Eerste JPEG virus in het wild gesignaleerd
Vorige week verschenen al enkele "proof of concepts" van het JPEG lek in Windows en nu is de eerste malware in het wild gesignaleerd. Het JPEG bestand in kwestie veroorzaakt een buffer overrun en maakt verbinding met een remote FTP site. Van die site wordt ongeveer 2MB aan data gedownload en een Trojan service geinstalleerd. Tevens wordt ook het bestand radmin.com geinstalleerd, waardoor een remote gebruiker volledige toegang tot de PC heeft. De Trojan, die al via Usenet nieuwsgroepen verspreid zou worden, downloadt daarnaast een aantal andere tools, zoals fport, netcat, peek en rcrypt. Op geinfecteerde computers zijn in de c:windowssystem32system directory de bestanden nvsvc.exe en winrun.exe aanwezig. Ook zet de Trojan poort 10002 open. Meer informatie is op deze pagina te vinden. (Windows IT Pro)
(Dit bericht is opnieuw geplaatst)
gebeuren want ik heb XP PROFESSIONAL, het meest veilige OS
that money can buy....
Althans... als ik de rijkste man van deze aarde mag geloven....
komt het dat ik niet geinfecteerd kan worden? Ik ging het
testen maar het werkt niet.
gr
topics de reply mogelijkheid uit !!
Ja hoor, we gaan weer op de afzeik toer.... Admins, AUB
gooi in dit soort
topics de reply mogelijkheid uit !!
man, laat ons toch... zelfs afzeiken mag niet meer... daar
is windows toch voor ?
wist zou ik zweren dat het om een hoax ging. Nogal veel Microsoftware
schijnt er gevoelig voor te zijn dus ben benieuwd hoeveel effect dit gaat
hebben ...
Toch bizar, besmetting door het bekijken van een plaatje. Als ik niet beter
wist zou ik zweren dat het om een hoax ging. Nogal veel Microsoftware
schijnt er gevoelig voor te zijn dus ben benieuwd hoeveel effect dit gaat
hebben ...
Zo moeilijk is het niet...of het nu om een afbeelding gaat of een document of
een whatever....je haalt data je machine binnen - en een scriptje
erachteraan tikken is de moeite echt niet hoor... Het is wel erg jammer dat
het gebeurd, valt weinig tegen te doen (eventueel bv een signature check op
alle bestanden die je binnenhaalt, maar daar wordt je adsl niet sneller op ;-))
Niet alleen Microsoft programmatuur heeft hier last van. De schuldige dll
schijnt ook meegeinstalleerd te worden met allerhande software van derden.
met zo'n toolkit gebouwd is.
/ com uit te voeren...
Zelfs achter een hardware firewall met firefox browser ben
je niet veilig... Moet je nog eerst al die vette windows
service packs installeren zodat je computer lekker traag
wordt...
vervolgens niet ophalen met Firefox omdat Windows Update dat tegenhoud,
en dus moet je toch weer IE gebruiken, waarna je ook weer de patches voor
IE binnen haalt. Waarom dan toch een andere browser gebruiken als je IE
moet blijven gebruiken?
Waarom dan toch een andere browser gebruiken als je IE moet
blijven gebruiken?
systeem en Firefox voor het echte surf-werk?
maar eens voor dat iemand op een forum voor zijn avatar een
besmette jpeg neemt, of gewoon een besmette jpeg invoegt in
zijn bericht. Er zijn nog veel mensen die Windows 98/ME en
ongepatchte Windows 2000/XP machines runnen (bv achter een
router) die nu ook besmetbaar zijn.
In de gedownloade delen zitten misschien wel de gebruikelijke worm
functies, en in dat geval is het op zijn best een deel van een worm.
Kunnen we proberen het verschil te onthouden?
doen. Het download dingen, en het voert dingen uit. Dit is
wel degelijk een virus. Het feit dat het plaatje niet zelf
de schade aanricht staat daar buiten.
Bovendien ben ik van mening dat als je Firefox nodig hebt om
veilig te internetten, stel ik voor dat je de automatic
update aanzet. Heb je ook geen IE nodig.
Met alle respect hoor, maar er zijn teveel mensen die er van
overtuigt zijn verstand te hebben van computers. Dit zijn de
gevaarlijkste mensen op internet. Dit soort mensen geeft
niet toe dat ze af en toe hulp nodig hebben, en leren maar
leven met de problemen die ze tegenkomen, totdat ze een
keertje tegen de oplossing aanlopen. Tegen deze mensen wil
ik zeggen: schaam je niet om hulp te vragen. Ik zeg dit
omdat er ook een paar van dit soort mensen zijn op security.nl.
downloader, een trojan dus. In de gedownloade delen zitten
misschien wel de gebruikelijke worm
functies, en in dat geval is het op zijn best een deel van
een worm.
Kunnen we proberen het verschil te onthouden?
Helaas, 'virus' heeft, net als 'hacker', een andere
betekenis gekregen. Nu kun je krampachtig iedere keer als
iemand het over een 'virus' heeft gaan lopen zeiken, maar de
volwassen reactie lijkt me toch gewoon goed begrijpend te
lezen en zelf duidelijk te schrijven. Dan is uit de context
altijd wel duidelijk welke betekenis van 'virus' (of, for
that matter, 'hacker') bedoeld wordt.
plaatje is dus onderdeel van het virus. Wat mij betreft is
het dus wel een jpg virus.
plaatje. Het plaatje is dus onderdeel van het virus. Wat mij
betreft is het dus wel een jpg virus.
Zeker, en dat is jouw goed recht. Ik vind ook niet dat jouw
definitie zozeer slecht is: Het enige wat ik van je vraag is
dat je accepteert dat er nu eenmaal andere mensen zijn die
andere definities hanteren, en daar flexibel mee omgaat in
plaats van iedereen 'jouw' (== 'de beste'?) definitie
proberen op te dringen.
Ik draaf weer door, niet? ach.
Zeker, en dat is jouw goed recht. Ik vind ook niet dat jouw
definitie zozeer slecht is: Het enige wat ik van je vraag is
dat je accepteert dat er nu eenmaal andere mensen zijn die
andere definities hanteren, en daar flexibel mee omgaat in
plaats van iedereen 'jouw' (== 'de beste'?) definitie
proberen op te dringen.
Dit is geen JPEG virus. Het jpeg bestand is een downloader,
een trojan dus.
In de gedownloade delen zitten misschien wel de
gebruikelijke worm
functies, en in dat geval is het op zijn best een deel van
een worm.
Kunnen we proberen het verschil te onthouden?
Zolang als Microsoft bestaat hoor ik al van lekken. Ik snap echt niet dat een
firma zo groot als Microsoft, waar zo veel bedrijven en particulieren
afhankelijk van zijn, haar eigen OS kennelijk niet zo goed kent dat zelekken
over het hoofd ziet. Of dat het wellicht wel bewust lekken laat ziten, omdat ze
denkt dat niemand daar toch achter zal komen. Of om een jaar later met het
'nu echt 100% veilige systeem' te komen, wat iedereen MOET kopen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.