Bugbear virus rukt op
Het Bugbear virus rukt op in Europa. Zowel de cijfers van de virusscan-dienst van Pine Internet als die van Messagelabs geven een verhoogde activiteit aan. Antivirus-site Virusalerts heeft de gegevens over het virus bijgewerkt met verwijzingen naar enkele speciale programma's die het virus van een besmet systeem kunnen verwijderen.
Pierpanda.
Mijn Intrusion Analyser loopt letterlijk over van de scans van poort 137 (NetBios). Het lijkt wel of de firewall overuren maakt.
Pierpanda.
Wat heeft die NetBios poort er eigenlijk mee te maken, want ik kan daar nergens iets over terug vinden. Het trojangedeelte van de worm zou TCP poort 36794 open gooien, maar verder ??????
Groetjes, Pat.
opaserv scant poort 137 en wanneer deze open staat vraagt hij een nbtstat aan. Wanneer nbtstat aangeeft dat er shares zijn maakt hij een verbinding met poort 139 en plaats de worm in de windows map. Daarna gaat de worm andere IP's scannen om verder te verspreiden. Ik heb als test een win98 machine aan een modem gehangen en na 5 minuten had ik er al 1 binnen. Dit herhaalde zich keer op keer.
Erg vreemd dat er weining melding wordt gemaakt over opaserv en alleen maar bugbear.
Opaserv is inderdaad ook aardig in opmars, en ik vind het ook vreemd dat daar zo weinig aandacht aan geschonken wordt. Misschien komt het door het omdat er gewoon een hoop 'klik-grage' mensen zijn die op elke mail klikken die ze binnen krijgen. Met of zonder bijlage maakt voor een heleboel mensen nog steeds niks uit.......
Groetjes, Pat.
Vincent
Mijn Intrusion Analyser loopt letterlijk over van de scans van poort 137 (NetBios). Het lijkt wel of de firewall overuren maakt. Wanneer men de IP-adressen vergelijkt, dan lijkt er wel over de gehele wereld een algehele besmetting af te tekenen. Van de VS tot en met Afrika.
Pierpanda.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
