Unsigned Wireshark?
Ik heb de file geüpload naar VT [1], daar was deze nog onbekend (tweede signaal dat er iets goed mis is) en Qihoo meldt als enige dat er sprake kan zijn van malware. Hashes, file size e.d. zijn in de VT pagina te vinden.
Hebben jullie vergelijkbare ervaringen?
Aanvulling 09:46: Hoewel ik geen melding heb gehad dat de download incompleet zou zijn, komen de hashes en bestandgrootte niet overeen met [2]. Ik ga zo nogmaals downloaden ter verificatie.
Aanvulling 09:59: Mijn excuses, vermoedelijk gaat het om loos alarm.
De nieuwe download (eveneens van [3]) is wat langer en heeft wel een digitale handtekening. Ondanks dat de webbrowser het niet vermeldt is de eerste download kennelijk toch voortijdig afgebroken (het is lang geleden dat ik dit heb gezien, maar ik ben wel even op een PC van iemand anders aan het werk en daarop gebruik ik Google Chrome als browser, zelf gebruik ik bijna altijd Firefox). Ik doe nog wat verder onderzoek en zal het eindresultaat hieronder zetten.
[1] https://www.virustotal.com/nl/file/0f0412331915404b86e5009ff90b9277365e1830f828ef5dec485ab30623f5a1/analysis/1463470359/
[2] https://www.wireshark.org/lists/wireshark-announce/201604/msg00000.html
[3] https://1.eu.dl.wireshark.org/win64/Wireshark-win64-2.0.3.exe
lijkt mij een corrupte download.
Misschien bestand even door de malwr sandbox halen?
Ook aan de anderen dank voor jullie reacties! Of het om een ernstige tekortkoming van Google Chrome gaat, weet ik niet: het kan ook dat de server een TCP reset gestuurd heeft. Helaas had ik op dat moment nog geen WireShark draaien, want dan had ik daar wellicht duidelijkheid over gehad...
De grootste "fout" wordt denk ik door Windows gemaakt doordat deze mij er niet op wijst dat het bestand corrupt moet zijn bij het bekijken van de eigenschappen ervan, en dat ook de digitale handtekening ontbreekt.
Nogmaals mijn excuses voor m'n te snelle conclusie!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?