Vraag & Antwoord

Beveiliging & privacy

Computervirus W32.Sasser.worm

30 antwoorden
  • [i:cf4b2d1540]Datum: 1 mei 2004 Risico: Middel Aliassen: W32.Sasser.Worm W32/Sasser.worm W32/Sasser-A Aanduiding: LASTIG Eigenschappen: Sasser is een internetworm die zich verspreidt met behulp van een kwetsbaarheid in Microsoft Windows. Enkel systemen werkend op Windows 2000 en XP lopen gevaar. Via poort 9996 & 445 probeert het dit lek aan te spreken. Is het doelsysteem kwetsbaar dan wordt vervolgens via FTP het schadelijke wormbestand gedownload. Preventieve maatregelen: Update uw Windows-systeem zodat de genoemde kwetsbaarheid wordt gedicht. U kunt dit eenvoudig doen via de website; http://windowsupdate.microsoft.com. [/i:cf4b2d1540] Ik neem aan dat jullie allemaal van dit nieuwe virus hebben gehoord. Ik heb er een aantal vraagjes over. Omdat ik geen firewall heb (slechte ervaring mee) heb ik gelijk mijn windows essentiele updates gedowload en ge-installeerd. En mijn virusscanner ge-update en gelijk de pc van top tot teen gescand met panda antivirus! Mijn vraag is nu of dit voldoende is om dit virus buiten mijn pc te houden? Of wat zou ik anders nog kunnen doen.
  • Ja dat moet genoeg zijn. Als je de laatste kritieke Windows updates hebt dan ben je beveiligd tegen dit virus.
  • Als je de Security Update for Windows (KB837001) geïnstalleerd hebt, zou dit voldoende moeten zijn. http://www.microsoft.com/technet/security/Bulletin/MS04-014.mspx Toch verdient het de voorkeur om een firewall te gebruiken (en dan eventueel de bovengenoemde poorten te blokkeren).
  • Eh, een goed ingestelde firewall blokkeert alles behalve de poorten die je nodig hebt.
  • Ik heb teveel nare ervaringen met een firewall dat ik er niet mee overweg kan gaan en mij teveel ellende heeft bezorgd. Ik heb destijds ook contact opgenomen met mijn provider helpdesk en die zeiden me dat het ook niet zo heel belangrijk was. Windows update en virus scanner update was al een goede bescherming tegen virussen. Blijkbaar dus ook voor het nieuwe sasser virus, want de windows update blokkeert je poorten waar het gevaarlijk is! Maar weet iemand hier of Panda Antivirus Titanium 2.05.05 al tegen het nieuwe virus beschermd is? Of weet iemand waar ik dat kan vinden ...
  • [quote:b51509506b="Gouranga"]Ik heb teveel nare ervaringen met een firewall dat ik er niet mee overweg kan gaan en mij teveel ellende heeft bezorgd. Ik heb destijds ook contact opgenomen met mijn provider helpdesk en die zeiden me dat het ook niet zo heel belangrijk was. Windows update en virus scanner update was al een goede bescherming tegen virussen. Blijkbaar dus ook voor het nieuwe sasser virus, want de windows update blokkeert je poorten waar het gevaarlijk is! Maar weet iemand hier of Panda Antivirus Titanium 2.05.05 al tegen het nieuwe virus beschermd is? Of weet iemand waar ik dat kan vinden ...[/quote:b51509506b] Dat is dan een helpdesk die niet weten waar ze over praten. Hackers proberen ondermeer via je poorten binnen te komen, als jij dan geen firewall heb geef je ze vrije toegang. De firewall is er om je poorten dicht te gooien en te beschermen tegen o.a. hackers. Je laat je voordeur toch ook niet wagenwijd open staan als je naar je werk toe gaat.
  • tsssk en dat noemen ze dan een helpdesk ... schandelijk .. mensen zonder firewall zijn een gevaar voor de rest van de internetsamenlevers
  • Zo ik heb even 2 testen gedaan en blijkt dat de poort dicht zit, waardoor sasser naar binnen zou kunnen komen sluipen! Dankzij windowsupdate, dankzij windows xp firewall vermoed ik. Maar op het moment is de internetsite van windows update wel heel erg traag hier. Rest loopt gelukkig allemaal goed :lol: Ik wil iedereen bedanken die reacites heeft gegegeven op dit bericht, ik ben weer een beetje gerust gesteld nu die poort dicht is. Bedankt!
  • Dat zal dan echt komen door die Windows update. De XP firewall stelt echt niks voor. En over die helpdesk, hier kan ik me zo kwaad om maken. Ze denken dat ze mensen alles wijs kunnen maken, alleen maar om er snel af te zijn :evil: Goed dat het nu is opgelost :wink:
  • De xp firewall (als je dat een firewall mag noemen) controleert alleen alle ingaande verkeer, maar uitgaand verkeer houdt hij niet in de gaten.
  • Van helpdesk is inderdaad niet netjes, en ik weet dat jullie gelijk hebben met jullie firewall. Ik vind het ook fijn dat jullie me erop attenderen! Maar ik ben blij dat nu in iedergeval mijn poort dicht is, en dat scheelt toch al heel veel. Zo kan dat virus volgens mij geen contact maken met mijn pc, wat dus ook de bedoeling is. Toch?
  • [quote:4fd3820b46="Gouranga"]Toch?[/quote:4fd3820b46] Klopt... :wink: 8)
  • Daar heb je gelijk in, het is een stuk beter dat je poorten dicht zit. Maar hackers maken ook gebruik van de gaten in Internet Explorer, en dat wordt niet tegengehouden door je firewall, want die kijkt enkelt naar je poorten. Er zijn momenteel 7 gaten in IE waar Microsoft nog geen patch voor heb. Dus dan krijg je toch een hacker binnen, en aangezien de firewall van XP NIET oplet naar wat er naar buiten gaat, kan er makkelijk vertrouwelijke informatie in zijn handen verdwijnen. Sygate en Zonealarm letten wel op wat er naar buiten gaat, en daar moet jij dan eerst toestemming voor geven, stukken veiliger lijkent mij.
  • Die saygate en zonealarm bestaan die ook in het Nederlands? Ik ben na jullie verhalen natuurlijk al eens gaan rond surfen. Als ik me niet vergis is saygate het beste voor windows XP. Maar alles van die firewalls is in het engels. Ik ken wel engels, maar probleem is dat ik nog wel eens de neiging heb om niet goed te lezen in het engels en dat ik dan op wat klik wat veel ellende kan veroorzaken. Ik heb het zelf meegemaakt. Nederlandse info is welkom! Of site is genoeg, ik wil en kan zelf natuurlijk ook wel wat uitzoeken. ps. Dank voor jullie goede hulp, complimentjes! Dat zie je niet op ieder forum
  • Sygate is er niet in het Nederlands, Zonealarm dacht ik wel maar dat weet ik niet zeker. Een andere goede firewall is [url=http://www.kerio.com/kpf_home.html] Kerio personal firewall, [/url] die is er wel in het Nederlands en onderdrukt zelfs pop-ups en reclame als je dat wilt.
  • ok bedankt. Maar ik vraag me al de hele dag af of ik via mijn router en via mijn providers kabelmodem ook beschermd ben dmv een soort firewall?
  • Met het kabelmodem in ieder geval niet. In de meeste moderne routers zit wel een ingebouwde firewall. Welke router heb je precies?
  • [quote:4bd7056988="De huismeester"] Er zijn momenteel 7 gaten in IE waar Microsoft nog geen patch voor heb. [/quote:4bd7056988] Sorry dat ik afwijk van het onderwerp, maar heb je dit probleem met een andere browser ook? Ik gebruik zelf SlimBrowser en af en toe Mozilla. Rob
  • Mijn router: Broadband router 4S
  • Merk? :-?

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.