Grote uitbraak van nieuwe versie Bagle-virus
Er wordt momenteel een nieuwe variant van de Bagle-virus (Bagle.AT) gesignaleerd die zich via mail verspreidt. Nadat een computer is geïnfecteerd, installeert het virus een programma op de computer waardoor kwaadwillenden toegang kunnen krijgen tot de besmette computer. Verder zoekt het virus in bestanden op uw computer naar e-mail adressen en verzendt zichzelf naar deze adressen. Daarnaast probeert het de beveiligingssoftware, zoals anti-virus-software en firewalls uit te zetten.
Gevolgen: Als uw computer besmet is, opent het virus een backdoor op uw computer. Mogelijke gevolgen van een backdoor zijn:
- (Persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden of creditcardnummers, komen in handen van kwaadwillenden.
- Essentiële computerbestanden worden verwijderd, waardoor de computer niet meer werkt.
- Bestanden worden herschreven waardoor deze niet meer bruikbaar zijn.
- Uw computer wordt misbruikt voor verdere verspreiding van het virus.
(De Waarschuwingsdienst)
De worm maakt onder andere gebruik van bijlages met de naam Price.exe, Joke.exe en RunMe.exe. Volgens F-Secure zijn er vandaag inmiddels drie Bagle varianten gesignaleerd. Inmiddels heeft deze AV-aanbieder, vanwege het toegenomen aantal meldingen, de worm naar "level 2" opgewaardeerd.
verdere binnekomende virussen te voorkomen... Later op de dag zetten we
hem wel weer aan als de definitie wordt bijgewerkt!!
versies krijgen we hiero, word allemaal gestripped, minimaal 6 per dag!
gebracht
das pas handig. Gewoon alle email stopzetten, hebben
virussen ook geen kans meer. Dat we daar niet eerder
opgekomen zijn ;-((
> wij hebben er ook al eentje.. en meteen de mailserver down
gebracht
McAfeeGroupshield .. Exchange .. on Access .. Blocking ... klaar ;-)
Dat is pas een leuke DoS.
Eentje waar je medewerking van de systeembeheerder (voert policy uit) en
het management (geeft opdracht conform policy?!) bij krijgt.
geraakt.
T LIGT AAN JEZELF !
Hier heeft alles lekker doorgedraait.
De mailsweeper met Sophos plukte vanochtend al de eersten tussen de
mail uit als Bagle-Gen. Om 12:00 de IDE's ge-update waarna ze als Bagle-
AU eruit geplukt werden.
Oh ja, en we hebben voor de outlook mail-clients al sinds de patch er is de
beveiligings-patch op de werkstations geïnstalleerd die ervoor zorgt dat er
geen executable bestanden in Outlook kunnen worden geopend of
opgeslagen.
Mailverkeer heeft hier geen moment stil gestaan. Is helemaal niet nodig
als je je zaakjes op tijd voor elkaar hebt.
(na de IP-based blacklists), er is geen enkele reden om dat
niet onmiddelijk te droppen. Daar ga ik toch m'n
virusfilters niet mee vermoeien...
de computer niet meer werkt."
Hehe! Eindelijk een snel verspreident virus dat vitale
bestanden verwijdert! Worden al die lusters zonder een
enkele vorm van virusscanners gewoon goed gepakt. Perfect!
Klinkt misschien hard, maar ik heb liever dat de computers
sotfwarematig onbruikbaar worden dan dat er een Synflood
funcite op wordt gepropt, of zelfs dienst begint te doen als
spam relay.
Wederom, goed nieuws.
Duhh.....
Hier heeft alles lekker doorgedraait. Mailverkeer heeft hier
geen moment stil gestaan. Is helemaal niet nodig als je je
zaakjes op tijd voor elkaar hebt.
inzetten :D
wij hebben er ook al eentje.. en meteen de mailserver down
gebracht om
verdere binnekomende virussen te voorkomen... Later op de
dag zetten we
hem wel weer aan als de definitie wordt bijgewerkt!!
Lekker he zo'n Windows-omgeving.
Zalig, klikt zo gemakkelijk weg!
Het moet zichzelf verspreiden, wachtwoorden e.d. achterhalen
en versturen EN het OS onklaar maken.....
Misschien dat ik een leek ben, maar hoe verspreid je jezelf
als je de host om zeep helpt?
Het virus zal wel door belgen geschreven zijn. :-)
nog niet binnen gehad hier op de gemeente maar wel de NEtsky-p en b
versies krijgen we hiero, word allemaal gestripped, minimaal 6 per dag!
Gestripped? O gij idioot!
Denk eens na: wie zit er te wachten op het ontvangen van door virussen
verstuurde berichten? Antwoord: NIEMAND!
Als je dat doet naar ons toe, zullen we niet aarzelen jouw domain op onze
permanente blacklist te plaatsen.
> wij hebben er ook al eentje.. en meteen de mailserver down
gebracht
McAfeeGroupshield .. Exchange .. on Access .. Blocking ... klaar ;-)
Dat is een noviteit: on access scanning met een mail scanner.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
