Dacht dat Windows afgeraden werd te gebruiken bij onder andere Kerncentrales.

Waarschijnlijk zijn de computers in kwestie machines die voor administratieve doeleinden gebruikt worden.

Helaas werken "scanners" niet zo goed tegen 0-day dreigingen. Wat wel werkt is een goeie client firewall, Host Intrusion prevention, en Buffer Overflow prevention, maar dat schijnt nogal ingewikkeld te zijn in bovengenoemde producten.

onbegrijpelijk is dat het productie netwerk van de kerncentrale internet toegang heeft. Dit zal nooit mogen moeten wat je ook gebruikt. Internet toegang kan, maar hou dat gescheiden van je netwerk door het gebruik van losse pc's

dus de huishoudens hebben de samba gedanst op het knipperen van het licht.

Je kan beter Linux gebruiken bij de nutsbedrijven,dat is minder vatbaar voor virussen e.t.c.

akkoord met Anoniem 14:41

daarbij, uit het artikel blijkt dat zowel mcafee als symantec op de toestellen stonden ? vragen voor problemen...

Ja idd, dom dat ze windows gebruiken. Ik wist niet dat je zo'n virus dat virusscanners kan omzeilen kon maken in vb.

Veel programmeurs schrijven sourcecode die voor veel anderen lastig te doorgronden is. Het is zo goed als onmogelijk om software (virusscanners) te maken die "begrijpen" wat bepaalde software doet en vervolgens te concluderen dat dit iets kwaadaardigs is (heuristische detectie zonder bergen false positives is een droom en dat blijft het; je kunt software niet zomaar als virus bestempelen omdat deze het adresboek raadpleegt en e-mails verstuurt; een legitiem mail-merge programma kan dit immers ook doen).

En mocht er een virusscanner zijn die dit desondanks een keer lukt, dan tweaken de virusmakers net zo lang totdat dit niet meer het geval is en verspreiden vervolgens die variant. Virusscanners werken simpelweg niet bij verse malware; kwestie van wachten tot de malware ter analyse terechtkomt bij de AV boeren, ze er een definitie voor maken, die hebben getest en vrijgegeven, en deze in jouw virusscanner is bijgewerkt. Met name rap verspreidende malware profiteert hiervan. Pech voor je als je in dat tijdvenster zit.

Het is trouwens best mogelijk dat kritische bedrijven (zoals centrales) virusdefinities een paar dagen op de plank laten liggen voordat ze ze op PC's installeren, want het zijn niet alleen virussen die computers platkrijgen (zie http://www.security.nl/artikel/33129/1/McAfee_legt_ziekenhuizen,_Intel_en_thuisgebruikers_plat.html).

Het is trouwens ook zeer onwaarschijnlijk dat het productie netwerk hier is aangevallen. Meestal staat dit netwerk compleet los van het internet.

In dit geval lijkt het mij ook logischer dat er een office netwerk is aangevallen gezien het feit dat er naar adresboeken gekeken werd.