Conficker besmet meer Windows computers
Het is al enige tijd stil rondom Conficker, toch is de worm nog altijd springlevend en zeer actief. Uit cijfers van virusbestrijder ESET blijkt zelfs dat Conficker de meest actieve malware van de maand juni was en daarmee de USB-malware, de vorige nummer één, net verslaat. Volgens David Harley draait het in dit geval niet om de worm, maar om het feit dat mensen nog steeds geen voorzorgsmaatregelen nemen, zoals het op tijd patchen, uitschakelen van AutoRun en het beveiligingen van gedeelde netwerkmappen. Harley denkt dat de toename van het aantal besmette machines wordt veroorzaakt door machines die nooit gepatcht worden of een virusscanner draaien, aangezien dit de eigenaar niets kan schelen. Uit cijfers van de Conficker Working Group blijkt dat het aantal infecties sinds mei is toegenomen. Werden op 31 mei nog 3,7 miljoen unieke, met Conficker besmette IP-adressen gevonden. Een maand later was dit al opgelopen tot 5,1 miljoen. Ook virusbestrijder Trend Micro maakt melding van de groei. In het eerste kwartaal ontdekte het 790.000 besmette systemen, het tweede kwartaal ging het om 1,9 miljoen machines. "Het is duidelijk dat Conficker niet heeft besloten om stilletjes weg te gaan", zegt Jonathan Leopando.
Zoiets denk: (copy paste)
http://www.microsoft.com/downloads/details.aspx?displaylang=nl&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74
ff zoeken op scroogle.
En nee, heeft geen consequenties voor applicaties. Maar alleen op removable media.
Zoiets denk: (copy paste)
http://www.microsoft.com/downloads/details.aspx?displaylang=nl&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74
ff zoeken op scroogle.
En nee, heeft geen consequenties voor applicaties. Maar alleen op removable media.
[*]Computer Configuration
[*]Administative Templates
[list][*]->Action
[*]->Add\remove templates
[*]->Add system.adm[/list]
[*]System
[*]Turn off Autoplay
[*]Properties
[*]Enable
[*]Turn off Autoplay on: All drives
[*]Apply
[*]Ok
[*]Exit[/list]
Deze methode heeft mijn voorkeur. Wie niet bang is voor een duik in het register moet even kijken in dossier Conflicker alhier.
Aanvulling 22:29: gefixed, was kennelijk een probleem met m'n Firefox instellingen.
En nee, heeft geen consequenties voor applicaties. Maar alleen op removable media.
Die hotfix is niet meer nodig als je je systeem up-to-date houdt met automatische updates, of handmatig via Microsoft Update, want sinds 24 feb j.l. verspreidt Microsoft de updated shell32.dll uit de hotfix automatisch (zie [url=http://www.microsoft.com/technet/security/advisory/967940.mspx]advisory 967940[/url]). Voor Vista was deze update al in MS08-038 (juli 2008) inbegrepen.
Wil je alle details zie dan [url=http://www.security.nl/artikel/26322/1/Microsoft_schuldig_aan_verspreiden_wormen_via_XP_netwerkshares.html]deze thread[/url]. Daarin leg ik ook uit dat USB-sticks met een bootable CDFS partitie nog steeds zelfstartend kunnen zijn nadat je Autorun voor USB-drives hebt uitgezet.
Kan ik niet gewoon ergens een vinkje weghalen bijvoorbeeld i.p.v. weer van alles te gaan zitten installeren?
1) Verzeker je ervan dat je systeem up-to-date is (check bij twijfel [url=http://support.microsoft.com/kb/967715]KB967715[/url] voor de minimale file-datum en versienummer van shell32.dll voor jouw besturingssysteem)
2) Gebruik de Group-Policy editor zoals hierboven door Ilja. _\\// beschreven, of download het gratis programma [url=http://www.uwe-sieber.de/drivetools_e.html]AutoRun Settings[/url] geschreven door Uwe Sieber. Er is geen installatieprogramma, zip-file uitpakken en je kunt het tooltje starten (ook dit toolje is beschreven bovenin de [url=http://www.security.nl/artikel/26322/1/Microsoft_schuldig_aan_verspreiden_wormen_via_XP_netwerkshares.html]eerdergenoemde thread[/url]).
Verder bevat de [url=http://en.wikipedia.org/wiki/Autorun]Engelstalige Wikipedia Autorun pagina[/url] uitstekende informatie.
Control+A, Control+C, eventueel Kladbok openen & Control+V, opslaan, dan preview of plaats reactie.
Maar weer even serieus: Ik zag net op bepaalde pagina's de mededeling: Security.nl is onder herconfiguratie.
Dat zal het wel zijn...
Control+A, Control+C, eventueel Kladbok openen & Control+V, opslaan, dan preview of plaats reactie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
