Microsoft geeft advies over Scob/Ject/Toofer malware
Na aanleiding van verschillende berichten in de media over websites die door Scob (ook bekend als Download.Ject of Toofer) getroffen zijn, heeft Microsoft gereageerd en advies op haar website geplaatst. Scob infecteert websites die Microsoft IIS 5.0 draaien en zou JavaScript code op HTML pagina's plaatsen. Websites die de laatste versie van IIS of web software van andere aanbieders gebruiken, lopen geen risico. Internet Explorer gebruikers die met Scob geinfecteerde pagina's bezoeken, lopen het kans om besmet te raken, waarna de code andere code van een Russische server probeert te downloaden. Die site is echter niet bereikbaar op het moment. Om systeembeheerders en thuisgebruikers te beschermen heeft Microsoft deze website online geplaatst.
2004 dan nu wel gaan installeren en tijdens de sasser plaag niet?
Als de gebruiker de instelellingen van zijn browser aan gaat passen is
dat een grote beperking voor zijn browser. Ik schat dat de meeste dat dus
niet zullen doen.
Degenen die met McAfee werken kunnen alvast updaten mbt deze trojan.
Zie http://vil.nai.com/vil/content/v_100488.htm
Deze gast heeft zoveel werk in het verspreiden van dat virus gestoken dat
ik niet denk dat hij zich laat tegenhouden door het afsluiten van een ip
adres. Ik denk dat we spoedig meer varianten zullen zien.
Hij is volgens deze chinesen die hem op 14-6 al opmerkten dus alweer
een tijdje aan het experimenteren met die trojan. http://www.tsubasa.com.tw/
Het zijn taiwanesen :+
Wel eens achterop een apparaat uit Taiwan gekeken ?
Daar staat meestal Taiwan ROC
Weet jij waar ROC voor staat ? :))
he.alleen zou ik denken Hij vertikt het 1 beetje he .ms gaat liever verder
met andere software zo als longhorn & antivirus : ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
