Vraag & Antwoord

Beveiliging & privacy

Conficker

Puur ter info (GEEN hoax, dus beter te veel gewaarschuwd dan te weinig): Na lange tijd weer een (worm)virus van formaat. :x Algemene benaming: "[u:07d4e97fcf]Conficker[/u:07d4e97fcf]". Bij Symantec (en wat anderen) ook bekend onder de naam [b:07d4e97fcf]W32.Downadup (+ versies .B en .C)[/b:07d4e97fcf]. Schijnt te ontwaken voor verdere acties op geïnfecteerde systemen op 01-04-09. Is geen mop! Alle info onder [url=http://www.symantec.com/norton/theme.jsp?themeid=conficker_worm]deze link[/url]. Ook [url=http://www.symantec.com/security_response/writeup.jsp?docid=2008-112203-2408-99&tabid=2]deze[/url] is de moeite van het lezen waard! Via [url=http://www.ad.nl/multi-media/3108435/Conficker_op_1_april_weer_massaal_actief.html]deze AD pagina[/url] een check- en een removal. (Uiteraard zijn er ook removals te vinden bij de grote AV jongens...). Het schijnt overigens (volgens info Symantec) dat legale, up-to-date systemen weinig te vrezen hebben. Maar wellicht toch handig om o.a. even na te gaan of er een service met de naam "netsvcs" op je systeem actief is.....! Register: [i:07d4e97fcf]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netsvcs\Parameters\"ServiceDll" = "[PathToWorm]"[/i:07d4e97fcf]

Anoniem
lion