Tjonge, nog even en het was ontaard in een heuse fire-sale, het lijkt wel een script voor Die Hard 4.0. Niet alleen de download machine besmet maar in een keer je hele netwerk inclusief 'alle USB-sticks, fotocamera's, externe harde schrijven, en digitale fotolijstjes'. Ik zou wel willen weten welke super-worm dat voor elkaar heeft kunnen krijgen.
Nou, voor mij was het Die Hard 4.0. Toen ik bezig was met downloaden gingen alle bellen en alarmen van mijn firewall en virusscanner af. Ik blokkeerde de download maar op een of andere manier is het toch mijn systeem ingekomen. Ik had java toen nog niet met noscript uit staan. Ik merkte het niet gelijk, maar na een tijdje toen ik veel foutmeldingen kreeg en mijn printer en scanner uitvielen begon ik vermoedens te krijgen. Toen ik mijn printer en scanner probeerde te herstellen met uptodate drivers en het nog niet werkte werd ik nerveus. Nadat ik bij sommige bewerkingen ook geen systeemrechten had (ik heb windows 7) ben ik gaan googlen. Ik heb als admin moeite gedaan om die rechten terug te krijgen maar elke keer als ik e had gewijzigd werden ze weer veranderd. Daarnaast begonnen ook allerlei bestanden te verdwijnen en ik zag dat de bestandsgrootte van bekende files, downloads en muiziekbestanden was veranderd van enkele GByte of MB naar luttle kBytes. Dit ging ik nader onderzoeken en het bleek dat het snelkoppelingen waren en het echte bestand onzichtbaar was gemaakt. Toen ik in veilige mode opstartte zag ik dat mijn menu was veranderd en ik in file-explorer niet de optie had om onzichtbare bestanden te laten zien. Ook kon ik de kenmerken van een bestand niet meer wijzigen terwijl ik als admin was ingelogd. Ik heb diverse online-scanners gedraaid en ook standalone cd-scanners. Maar die konden niets vinden. Tot ik uiteindelijk contact heb opgenomen met vrijwilligers van
http://Hyjackthis.nl en met hun mijn computer heb doorlopen. Die konden ook niets verdachts vinden!
Toen heb ik mijn computer leeggetrokken en geformatteerd. Win7 opnieuw geïnstalleerd. het ging een tijdje goed tot ik ontdekte dat het virus/rootkit/worm terug was en het helemaal opnieuw begon. Nadat ik ook op mijn netwerk de zelfde kenmerken zag bij andere computers waarvan ze allemaal foutmeldingen gaven en het besturingssysteem werd beperkt. Heb ik mijn hele netwerk onderhanden genomen. Maar sommige computers waren in de slaapstand gezet en waren met geen mogelijkheid weer actief te krijgen. (de oudere). Ook nadat ik de spanning en batterijen eruit had gehaald bleven ze opstarten in de slaapstand. Ik heb die computers opzij gezet en ben me weer gaan concentreren op de werkende computers. Die had ik allemaal geformatteerd en opnieuw geïnstalleerd. Het ging weer een tijd goed...
Totdat ik een USB-stick gebruikte van de ene naar andere computer. en de boel was weer besmet. Ik schakelde autorun op alle computers uit. En formatteerde en installeerde de boel opnieuw. Weer ging het een tijdje goed...
Totdat ik een fotocamera gebruikte en de computer was weer besmet. Ik werd er gek van ondanks dat autorun uit stond was een van de jpg besmet. Het zelfde met mijn MP3-speler. Ik had daarna weer alles geformateerd en geinstaleerd en de fotocamera en MP3 speler met autorun uit geformateerd. Ik heb geen bestanden benaderd. En weer was de boel besmet.
Het zelfde verhaal bij de externe USB-harde-schrijf en het digitale foto lijstje.
Ik heb weken met dit probleem geworsteld.Totdat ik op de computer van me vader op mijn hotmail account ging. Binnen no-time zak ik het hele Die Hard-4 verhaal op zijn computer gebeuren. Dezelfde foutmeldingen, bestanden die verdwijnen en beperkte rechten voor admin gebruikers. Toen legde ik de link dat het virus/trojan/worm niet alleen mijn computer had besmet maar ook al mijn internet accounts. Hotmail, facebook, google-mail op alle sites kreeg ik rare foutmeldingen en aren meerdere gebruikers aangemeld. Toen ik op mijn Google-mail zag dat er gebruikers uit China en Amerika op mijn account waren ingelogd ben ik naar mijn modem gaan kijken. Daar waren ook verschillende gebruikers ingelogd via mijn wifi. Ik heb toen al mijn accounts opgezegd en mijn modem ingesteld dat ie geen nieuwe wifi-gebruikers meer kon toelaten. Alle computers opnieuw geformatteerd en geherinstalleerd. Op dit punt kreeg ik hulp van een vriend. Die zei me dat wellicht een hacker met me zat te klooien. Toen heb ik mijn wachtwoorden gewijzigd en een anti-keylogger geïnstalleerd. Een nieuw firewaal en virusscanner van Norton 360 gekocht. En dit ging een tijdje goed.
Totdat ik door nog onbekende reden weer besmet werd met hetzelfde virus; dezelfde kenmerken en problemen kwamen weer terug. Oh, had ik al gezegd dat systeem restore niet werkte omdat het virus/worm/rootkit in mijn MBR had genesteld. Daar kwam ik dus achter. Norton 360 heeft het ook niet herkend en ook de hulplijn van Norton wisten een oplossing. Dus Norton 360 was bagger! Ik was boos en heb toen gezocht naar een betere firewall/virusscanner. En kwam terrecht bij Eset Smart security 5.
Nadat ik erachter kwam dat het virus ook mijn modem had besmet heb ik een nieuw modem aangevraagd. En op een geformatteerd en geïnstalleerd systeem draai ik win7. Nu met firewall/virusscanner van Eset Smart Security 5. Tot nu toe is het virus/rootkit/worm niet teruggekomen. Maar ik denk wel dat ik met mijn hele netwerk in een botnet zat. Want op de andere computers zag ik elke keer als ik een schone USB-stick of schone externe harddrive aansloot dat de apparaten helemaal niet meer te benaderen waren bij een besmetting. Ze verdwenen gewoon uit het menu of gaven een foutmelding niet herkend. Terwijl ze toch draaiden. Nu ik het zo allemaal gezien heb heb ik de conclusie getrokken dat het botnet waar het virus/trojan/worm voor werkt. De computers, USB-sticks, fotocameras, digitale fotolijstjes en externe harddrives een voor een overneemt; Het begint zo;
1. De computer raakt besmet via; contact met een besmette website of account(hotmail) of via besmette USB-stick of apparaat.
2. Het virus/trojan/worm begint langzaam al je bestanden op je computer te besmetten en veranderd de eigenschappen van het bestand en de omvang en maakt de orginele bestanden onzichtbaar en laat alleen de snelkoppelingen met een paar kByte zien.
3. Langzaam aan begint je internet traag te worden en raakt je geheugen en opslagruimte vol. Dit terwijl je niets download!
4. Dan vallen apparaten plotseling uit: Fotocamera, digitalefotolijstje, printer, scanner. De reden ze worden gebruikt als zombiesnetwerk in het botnet. Jij kan de apparaten niet meer gebruiken, maar het botnet gebruikt het apparaat voor spam en opslag. Hier ie je niets van maar kan je wel herkennen doordat een een heleboel TEMP files zijn die ruimte innemen.
5. Na een tijdje vallen ook je computers in de slaapstand. De computer van stroom afhalen of batterij eruit nemen help niet want na opstarten vallen ze weer in slaap stand. Dit gebeurd alleen als er internet verbinding of WIFI is. Als er geen internet of wifi is starten ze soms normaal op; Mijn conclusie; Het botnet kijkt of een besmette computer online is, zo ja neemt alle aangesloten opslag over en doet ze verdwijnen uit menu's. Ze zijn niet meer zichtbaar voor gewone gebruikers. en schakelt het LET-lampje uit zodat lijkt of het apparaat niet meer werkt. Met admin commando kan je de apparaten weer in de menu's laten zien en benaderen. Maar soms lukt dat niet. Dan is het apparaat verloren.
6.Nadat je met systeem-herstel in veilige modes alles hebt hersteld lijkt je computer weer te werken. Maar in feite is je computer en de aangesloten apparaten onderdeel geworden van een botnet.
kenmerken;
- Alle sites worden omgeleid als je die in je browser intypt.
- Je krijgt in je topmeldingen van google allemaal foute (rode met WOT) sites die zijn geïdentificeerd als onbetrouwbaar en gevaarlijk.
De naam van dit Die Hard-4 virus/botnet/worm die word verspreid door dat botnet weet ik niet. Ik heb overal op internet gezocht naar mensen die gelijke ervaringen hadden. Ik heb het niet gevonden....:(
Dit was in 2010 Toen dacht ik alles wordt gehackt of besmet! Nu 2013, 3 jaar later: Berichten dat Linkedin is gehackt, Twitter is gehackt, Apple is gehackt, Blogs en nieuwssites virussen en maleware en wie weet wat meer verspreiden. botnets worden opgerold. Ziekenhuizen, bedrijven, overheid, Dig-ID etc zijn gehackt en alle gegevens openbaar zijn.
En mijn ervaring met dat Die-Hard 4 virus/trojan/worm niet herkend word!
Ik denk dat dat Die Hard-4 virus "underground" is gegaan en nu "stil" opereert. Iedereen denkt dat ie een veilige firewall en virusscanner heeft. Maar dat virus zit allang op je computer en gebruikt backdoors om informatie af te tappen!
Wat dat betreft heb je gelijk ik trap een open deur in! Maar het probleem is groter dan de media ons doet geloven!
Wat betreft je stelling trap je een open deur in; natuurlijk bestaat er malware die niet door beveiligings-software wordt gedetecteerd, en natuurlijk komt dat soort malware ook via torrentsites binnen.
Hier ben ik het mee eens!
M.a.w selectief zijn in de keuze van je trackers en torrents, niet zomaar links en rechts van alles downloaden en goed uit je doppen kijken alvorens te downloaden.
Ik download tegenwoordig bijna niets meer alleen als ik het echt nodig heb.
Dan doe ik een beveiligingscheck;
1.Scan de file/site met
https://www.virustotal.com/nl/#url2.Google site en naam programma op populariteit!
3 Download programma met firefox en Eset Smart Security 5 scant hem opnieuw.
4.Installeer hem met beperkte rechten, Alleen als niet ander kan met admin maar dan zonder online te zijn!
Torrent en pornsites bezoek ik niet of sites die rood zijn met WOT-rating. Die laat ik links liggen.
Voor mij gevoel ben ik nou "veilig" bezig en MP3 koop via itunes, en Films kijk ik via XBMC. Dus genoeg alternatieven ik mis pirate bay niet...Laat dit een les zijn voor jullie!