Badtrans worm actief
De op 24 november ontdekte Badtrans worm (W32.Badtrans.B@mm) wordt op dit moment actief verspreid over het internet. Windows gebruiker wordt aangeraden hun anti-virusprogramma's te updaten.
W32/Badtrans@MM, de officiële naam van Badtrans.b, is een mass mailing (MM)
internet worm die probeert zichzelf te verspreiden door ongelezen
emailberichten in Microsoft Outlook te beantwoorden. Wanneer Badtrans wordt
geactiveerd laat het virus tevens een zogenaamde Remote Access Trojan (RAT)
achter in de Windows directory van de gebruiker, die probeert het IP-adres
van de besmette computer naar de maker van het virus te versturen.
Subject
De subject regel van de besmette emailberichten is variabel.
BodyText
De tekst in het bericht zelf is variabel, maar zal waarschijnlijk een
oproep bevatten om het attachment te bekijken.
Attachment
Ook het attachment zelf is variabel, maar zal 13.312 bytes in grootte zijn
en neemt een van de volgende namen aan:
S3MSONG.DOC.scr
Pics.DOC.scr
HUMOR.MP3.scr
Sorry_about_yesterday.MP3.pif
README.MP3.scr
ME_NUDE.MP3.scr
fun.MP3.pif
NEWS_DOC.DOC.scr
docs.DOC.pif
images.DOC.pif
HAMSTER.DOC.pif
Ik heb zelf net twee mailtjes gehad met de attachments PICS.DOC.scr (29.0 KB) en HUMOR.MP3.scr (29.0 KB) en nog een andere attachment derbij, ATT00012.txt (0 bytes) waarvan het nummer steeds verschilt als je de mail opent. Als ik de mail selecteer komt ie met een window open file of save file to disk. Heb de attachments gesaved en een online virusscan derover gehaald maar die geeft niks aan. Is dit een nieuwe versie ofzo?
Nu 6.34 uur op 27-11 al 8 besmette mails gehad. Oei oei dit wordt wat!
Nu 6.34 uur op 27-11 al 8 besmette mails gehad. Oei oei dit wordt wat!
Ook dat SirCam virusje steekt de kop weer op. Krijg het de
laatste dagen regelmatig binnen via een oud e-mail adres.
Van volslagen onbekenden.
Hopelijk werkt deze 'tactiek' dus.
Via webmail emails bekijken is misschien ook een mogelijkheid? (Zonder je eigen popmail ontvanger te starten).
Een check kun je ook uitvoeren via : http://virusscan.zdnet.nl/housecall/virus_zd.asp?land=nl
Symantec gaf bij mij nl. óók al stabiliteitsproblemen (moest resetten).
Be safe!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
