Autorun worm infecteert ZIP-bestanden
Virusonderzoekers van Trend Micro hebben een nieuwe worm ontdekt die zichzelf in elk ZIP-bestand verstopt dat het op besmette computers kan vinden. Worm-Autorun.JFZ maakt misbruik van het feit dat in Windows standaard de extensies van bestanden uitstaan. In dit geval wordt er aan elk ZIP-bestand een bestand met een .gif.scr extensie toegevoegd. Aangezien Windows de .scr extensie niet laat zien, denken gebruikers dat het om een afbeelding gaat. Naast het zichzelf injecteren in ZIP-bestanden, plaatst de worm ook een exemplaar op alle fysieke, verwijderbare en gedeelde schijven die het aantreft. Daarnaast past de malware het HOSTS bestand aan en maakt verbinding met een mogelijk kwaadaardige website.
Welke virusscan reageert nou niet op een host file wijziging ?
Welke gebruiker klinkt er nu zomaar fotos aan op het systeem (en die hebben vast ook file extions hidden staan :') )
Wie heeft er nu nog autorun aan?
tevens heeft het geen effect op vista... Platform: Windows 98, ME, NT, 2000, XP, Server 2003
@ redactie is het nu al zo erg met nieuw vinden dat jullie random virussen en en wormen notificaties gaan vertalen en posten ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
