Windows malware verwijderen met Sysinternals
De gratis Microsoft Sysinternals Suite is een populaire verzameling van programma's voor onder andere het vinden en verwijderen van malware. Mark Russinovich is de geestelijk vader van Sysinternals, dat een aantal jaren geleden door Microsoft werd overgenomen. Tijdens de recente Black Hat conferentie gaf Russinovich een presentatie over het verwijderen van 'zero-day malware' met Sysinternals tools.
Verwijderen
De presentatie is nu online verschenen en bevat allerlei handige tips om malware van een Windows computer te verwijderen. Het begint met het offline halen van de machine, gevolgd door het identificeren van kwaadaardige processen en drivers.
Vervolgens moeten deze processen worden gestopt, wat ook geldt voor de laad en autostart processen. Dan volgt het verwijderen van de malware-bestanden en moet de gehele cyclus weer opnieuw worden doorlopen. De Sysinternals software is niet alleen handig voor het verwijderen van malware, ook bij de installatie van computergames komt het te pas.
-1
Ik vind het wel nieuws bericht wel interessant. Ik werk dagelijks met Sysinternals.
Verder zijn de presentatie van Mark R. erg interessant en zeker niet saai. Ik ben er zelf bij een aantal geweest en die waren geniaal. Ik kan dit soort presentaties dan ook aanbevelen aan ieder die het interessant vindt om zich in dit soort zaken te verdiepen.
Met de tools kan je overigens ook achterhalen waarom bepaalde applicaties niet goed in W7 werken en zgn shims maken om dit op te lossen. Hier zijn genoeg filmpjes en tutorials over te vinden.
@n0nym0u$: als je het al niet in goed Nederlands kunt melden, zeg dan niets...
Zelfs zonder dat die users dat doorhebben.
En daarna om te kijken wat het precies doet. (op een test pc natuurlijk)
Mijn toolbox: autoruns, process explorer, proces monitor, listdlls, pendmoves, pslist en pskill.
Op process explorer en -monitor na kan je al deze remote via psexec starten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
