Windows malware verwijderen als een pro
Microsoft heeft een boek voor systeembeheerders en gevorderde Windows-gebruikers uitgebracht, waarin meer dan zeventig Sysinternals tools worden besproken. Sysinternals werd een aantal jaren geleden door Microsoft overgenomen. Het bedrijf ontwikkelde tal van programma's en tools voor het verwijderen van malware en het lokaliseren van Windows-problemen. Bekende tools van Sysinternals zijn onder andere Process Explorer, Process Monitor en Autoruns.
In het 450 pagina's tellende boek, genaamd Windows Sysinternals Administrator's Reference, wordt ook uitgebreid stil gestaan bij het verwijderen van malware.
Mark Russinovich, de man achter Sysinternals, gebruikte de door hem ontwikkelde tools onder andere voor het analyseren van de beruchte Stuxnetworm op Windows systemen. Ook geeft hij regelmatig workshops, zoals binnenkort tijdens de Blackhat Conferentie. Daar laat hij zien hoe je met de gratis Sysinternals tools "zero day" malware kan verwijderen.
Oke, de tools van Sysinternals zijn inderdaad super.
Erg handig om erachter te komen wat er nu eigenlijk precies gebeurd is met een systeem.
Maar mijn mening is nog altijd:
De kans dat je ergens een rootkit, backdoor of wat dan ook over het hoofd ziet blijft er altijd.
Na het uitzoeken, registreren e.d. blijft de beste opschoning nog altijd een simpele format met herinstallatie.
Met de software van tegenwoordig kun je vrij snel een machine automatisch installeren middels een netwerk installatie.
Groeten,
Barry
Oke, de tools van Sysinternals zijn inderdaad super.
Erg handig om erachter te komen wat er nu eigenlijk precies gebeurd is met een systeem.
Maar mijn mening is nog altijd:
De kans dat je ergens een rootkit, backdoor of wat dan ook over het hoofd ziet blijft er altijd.
Na het uitzoeken, registreren e.d. blijft de beste opschoning nog altijd een simpele format met herinstallatie.
Met de software van tegenwoordig kun je vrij snel een machine automatisch installeren middels een netwerk installatie.
Groeten,
Barry
Meestal is een backup verouderd. En windows installeren + alle programma's en instellingen kost ook een hoop tijd.
Als je met dit soort programma's een probleem snel kan oplossen dan heb je een bedrijf een hoop geld bespaard.
Ben het wel met je eens dat een herinstallatie een goede oplossing is
Sjeeker.US & Chung Hui
InfG.
Een Image van je HD maken, of een gevirtualiseerde windows lijkt me vele malen makkelijker dan een complete format/install. En dan maar hopen dat de wormen niet in die installatie zaten anders ben je inderdaad wel veroordeeld tot de format/reinstall
os & apps installeren? installeren?
zo 2005, tegenwoordig virtualiseren/streamen/presenteren we desktops en applicaties
Ja gaat toch niet een infected mushroom cleanen,
Oke, de tools van Sysinternals zijn inderdaad super.
Erg handig om erachter te komen wat er nu eigenlijk precies gebeurd is met een systeem.
Maar mijn mening is nog altijd:
De kans dat je ergens een rootkit, backdoor of wat dan ook over het hoofd ziet blijft er altijd.
Na het uitzoeken, registreren e.d. blijft de beste opschoning nog altijd een simpele format met herinstallatie.
Met de software van tegenwoordig kun je vrij snel een machine automatisch installeren middels een netwerk installatie.
Groeten,
Barry
Meestal is een backup verouderd. En windows installeren + alle programma's en instellingen kost ook een hoop tijd.
Als je met dit soort programma's een probleem snel kan oplossen dan heb je een bedrijf een hoop geld bespaard.
Server re-imagen ~ 7 minuten
Customizen met config management software ~ 5 minuten
Applicatie deployment ~ 2 minuten
Oftewel, in minder dan een kwartier staat 'n server weer vrolijk z'n werk te doen. Desgewenst kan je eerst een kopie van de disk trekken voor eventuele latere analyse door derden die hun rootkit verzamelingen willen uitbreiden.
Wel eerst de aanvalsvector lokaliseren en uitschakelen natuurlijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
