Virusnamen te verwarrend voor eindgebruikers
Benamingen van virussen en wormen zijn vandaag de dag te verwarrend voor de doorsnee eindgebruiker, aldus Russ Cooper van de TruSecure Corporation en editor van de NTBugtraq lijst. Eindgebruikers kunnen zich niet alleen met hard- en software beschermen, ze moeten ook meer kennis hebben over de virussen en wormen zelf, iets wat niet mogelijk is met de talloze verschillende namen voor hetzelde stukje kwaadaardige software. Alle betrokken partijen moeten dan ook samenwerken om de communicatie te verbeteren. Volgens Cooper zou het een goed idee zijn om het woordenboek te gebruiken, waarbij men bij de A begint en bij de Z eindigt. Virussen hebben dan overal dezelfde naam en zijn zo beter herkenbaar. (The Register)
Scenario:
Symantec krijgt een nieuw virus binnen en noemt dit Plasser.A
AVP krijgt een variant opgestuurd van een klant, en omdat deze Plasser.A niet kent wordt hun variant ook Plasser.A genoemd.
Ander scenario:
Symantec herkent een virus wat een polymorphic engine gebruikt MTE.Coffeeshop
AVP ziet dat dit virus zonder de engine een simpele variant is van het Gotcha virus en noemt hem Gotcha.MTE.B
Na jaren van onduidelijke naamgevingen is dit nauwelijks meer gelijk te trekken tussen de verschillende antivirus bedrijven....
Eindgebruikers kunnen zich niet alleen met hard- en software beschermen, ze moeten ook meer kennis hebben over de virussen en wormen zelf, iets wat niet mogelijk is met de talloze verschillende namen voor hetzelde stukje kwaadaardige software.
Meeste virussen/worms eindigen op een extentie dat een uitvoerbaar bestand aanduidt.
Includeer het princiepe van bestandsextenties en hun betekenis in het boek "Guide to my first Windows pc", leg een link met e-mail attachments en het probleem vermindert.
Pas daarnaast content-filtering toe, dat alle uitvoerbare-attachments, inclusief documenten met enge macros weert. Dan minimaliseer je het probleem werkelijk.
Mocht een systeem via een andere weg geïnfecteerd blijken omdat een virusscanner dat roept: format c: /b /u en image terug zetten, binnen 5 minuten clean up and running - kort door de bocht genomen.
Die naamgevingen van het onheil zijn interessant voor wie zich met virussen bezig houdt, niet voor eindgebruikers.
Meeste virussen/worms eindigen op een extentie dat een uitvoerbaar bestand aanduidt.
Includeer het princiepe van bestandsextenties en hun betekenis in het boek "Guide to my first Windows pc", leg een link met e-mail attachments en het probleem vermindert.
Pas daarnaast content-filtering toe, dat alle uitvoerbare-attachments, inclusief documenten met enge macros weert. Dan minimaliseer je het probleem werkelijk.
Mypas probeer eens het volgende:
1. Hernoem bv het bestand Notepad.exe naar notepad.jpg
2. geef in een dosvenster "start notepad.jpg" in
Neem ook eens een kijkje bij het [URL=http://securityresponse.symantec.com/avcenter/venc/data/w32.neroma@mm.html]Neroma virus[/URL]
Je kan datzelfde notepad.jpg bestandje ook met outlook openen
Je ziet dat het bestand niet geopend wordt alleen maar aan de hand van een extentie maar in bepaalde gevallen ook aan de hand van de header van een bestand.
Mypas probeer eens het volgende:
1. Hernoem bv het bestand Notepad.exe naar notepad.jpg
2. geef in een dosvenster "start notepad.jpg" in
Neem ook eens een kijkje bij het [URL=http://securityresponse.symantec.com/avcenter/venc/data/w32.neroma@mm.html]Neroma virus[/URL]
Je kan datzelfde notepad.jpg bestandje ook met outlook openen
Je ziet dat het bestand niet geopend wordt alleen maar aan de hand van een extentie maar in bepaalde gevallen ook aan de hand van de header van een bestand.
Probeer dat nogeens, wanneer je het volgende toepast:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer
"RestrictRun"=dword:00000001
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun
"1"="MozillaFirebird.exe"
"2"="mozilla.exe"
etcetera
en daarop volgend
hkey_current_userSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
DisableRegistryTools=dword:1
0|1 - 1 disable registry tools | 0 allow/enable registry tools
Daarmee sluit je alweer veel meer uit.
Bij elke stap dat je extra neemt, neemt het potentiële gevaar aanzienlijk af.
Gebruik Outlook (Express) niet, en weer een stuk veiliger, ga zo maar door.
Die eindgebruikers moeten ergens mee beginnen: en dat is zeker niet het verdiepen in virusnamen - maar het buitenhouden van die ongein.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
