Heuristic Honeypot.
A-squared heeft bij een scan twee Heuristic Honeypot's gevonden.
Het gaat om de bestanden
C:WINDOWSServicePackFilesi386net1.exe en
C:WINDOWSsystem32net1.exe
Ik vind het apart dat deze bestanden gevonden zijn, omdat ik
net een (naar mijn weten) schone image terug heb gezet.
C:WINDOWSsystem32net1.exe
heeft een hash van:
MD5: 16d5a155ff5479e7ba0df4fc2db32614
SHA1: 9bbc3e76e0c702bbd850214dfbd6b44968615f51
Het andere bestand heeft precies dezelfde hash.
Wanneer ik A-squared de bestanden laat opschonen vraagt
Windows Bestandsbeveiliging me of ik de oorspronkelijke
bestanden wil terugzetten om de systeemstabiliteit te
behouden, maar als ik dit annuleer blijft XP bij mij prima
werken.
Ik vermoed dat het gaat om een false positive van A-squared
en twijfel of ik mijn orginele image ook moet laten
opschonen... Wat denken jullie?
(Peter V. jij gebruikt toch ook A-squared?)
Groet Chris.
Als je verder even zoekt wat een honeypot precies is zul je
ook zien dat het geen malware is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
