IQ-test worm sloopt Windows computers
Verschillende anti-virusbedrijven waarschuwen voor een nieuwe worm die zich vermomt als IQ-test en de Master Boot Record van harde schijven vernietigt. Er zijn inmiddels twee varianten van "Zimuse" verschenen, die door het Roemeense BitDefender als "extreem gevaarlijk" wordt omschreven, aangezien het voor "ernstig dataverlies" kan zorgen. De worm overschrijft namelijk de eerste 50KB van het Master Boot Record. Zodra de gebruiker de "IQ-test" heeft gedownload en geopend, plaatst de worm elf kopieën van zichzelf op het systeem. Om zichzelf automatisch te kunnen starten wijzigt Zimuse het register en plaatst ook twee drivers op het systeem. Aangezien 64bit versies van Vista en Windows 7 alleen digitaal gesigneerde drivers toestaan, kan de worm deze twee bestanden niet installeren.
Na een aantal dagen, veertig voor de A en twintig voor de B variant, krijgt de gebruiker een foutmelding te zien. Herstart de gebruiker de machine, dan beschadigt de worm de boot sector. De gegevens op de schijf zijn daardoor niet meer te benaderen. "Herstel van de corrupt geraakte data is moeilijk en vereist gespecialiseerde software of aanbieder", aldus anti-virusbedrijf ESET. De worm is inmiddels op honderden systemen aangetroffen. Volgens ESET verspreidt de worm zich op meerdere manieren, waaronder als drive-by download, als IQ-test en via USB-sticks. De virusbestrijder denkt dat de worm het oorspronkelijk op fans van een Sloveense motorclub had voorzien, maar inmiddels overal ter wereld actief is.
R-
En vandaar dat je even naar internet opties moet gaan " tabblad beveiliging",
selecteer Zone " Internet", driekwart onderaan in de balk in de lijst,
zie je [bestand downloaden] (uitschakelen). klik op Oke.
Herhaal deze optie voor de overigen 4 zone´s!
*Je hebt vier zone´s 1:(internet) en 2:(Lokaal Intranet) en
3:(vertrouwde website) en 4;(websites met beperkt toegang).
En vandaar dat je even naar internet opties moet gaan " tabblad beveiliging",
selecteer Zone " Internet", driekwart onderaan in de balk in de lijst,
zie je [bestand downloaden] (uitschakelen). klik op Oke.
Herhaal deze optie voor de overigen 4 zone´s!
*Je hebt vier zone´s 1:(internet) en 2:(Lokaal Intranet) en
3:(vertrouwde website) en 4;(websites met beperkt toegang).
En vandaar dat je even naar internet opties moet gaan " tabblad beveiliging",
selecteer Zone " Internet", driekwart onderaan in de balk in de lijst,
zie je [bestand downloaden] (uitschakelen). klik op Oke.
Herhaal deze optie voor de overigen 4 zone´s!
*Je hebt vier zone´s 1:(internet) en 2:(Lokaal Intranet) en
3:(vertrouwde website) en 4;(websites met beperkt toegang).
*dit voorkomen is beter dan laten gebeuren, en ze maken je knettergek met UAC banners pop ups, zodat je wel op ja gaat klikken. Gewoon download uitschakelen dat is het!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
