Autorun-virus houdt huis op universiteit
Een computervirus dat zich via de Autorun-functie van Windows verspreidt, heeft een onbekend aantal computers van de Universiteit van Pittsburg geïnfecteerd. Studenten werden door de universiteit gevraagd om symptomen van een mogelijke infectie op computers en USB-sticks te rapporteren. Daarbij werd studenten geadviseerd om voorlopig geen USB-sticks te gebruiken totdat die door technici gecontroleerd zijn.
Een mogelijke aanwijzing voor een besmette USB-stick is de aanwezigheid van uitvoerbare bestanden, zoals sexy.exe en passwords.exe. Daarnaast zouden de originele bestanden op de datadrager onzichtbaar zijn gemaakt en vervangen door een gelijknamig bestand dat op .exe eindigt.
Virusscanner
De infectie zou in het technologiecentrum zijn begonnen. Om de uitbraak te beperken werd besloten om het computerlaboratorium in drie lokalen te sluiten. Op de geïnfecteerde computers draaide de virusscanner van Symantec, maar die detecteerde malware niet. Computers met Microsoft Security Essentials wisten de malware wel te detecteren.
Of FUD zoals FacePalm aangeeft, bla bla voor M$
Inmiddels al meer dan een jaar geleden...
De universiteit waar ik studeer draait zelfs XP SP2 op de computers voor studenten.
En de systeembeheerders zijn niet in staat om via het logon script de autorun uit te schakelen, indien dit door verouderde versies van windows niet automatisch gebeurt met de updates ? Wat een stelletje prutsers, dat is toch wel 'ietsje' efficienter dan het controleren van USB sticks.
Het wordt tijd dat bedrijven en instellingen die nu nog geraakt worden door malware die via autorun wordt uitgevoerd de verantwoordelijke IT-ers de laan uit sturen.
Daarnaast is de term FUD, niet van HF maar een algemeen begrip. Het foute van deze bovenste twee personen is dat dit niet om FUD gaat aangezien Microsoft Essentials het gewoon detecteerde.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
