Abuse Melding

Je hebt een klacht over de onderstaande posting:

29-11-2012, 14:00 door Erik van Straten

McAfee heeft vandaag een ExtraDAT uitgebracht voor [b]W32/Autorun.worm.aaeb-h[/b]. Het gaat hierbij om een trojan die [i]onder andere[/i] mappen op USB sticks en op netwerkschijven hernoemt en "hidden" maakt, waarna er malware executables met de naam van de mappen op de USB./stick netwerkdrive worden geplaatst. Om te voorkomen dat hidden mappen toch worden getoond wordt in het register, onder HCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\, de DWORD waarde ShowSuperHidden op 0 gezet. Helaas lijkt deze truc zeer succesvol te zijn. Een vergelijkbare worm is op 2012-11-19 hier beschreven: [url]https://secure.security.nl/artikel/43984/1/USB-worm_verspreidt_zich_via_snelkoppeling.html[/url] Het aanzetten van filename extensies heeft maar deels zin; [i]oude_mapnaam.exe[/i] files zul je dan herkennen, maar de zogenaamde "superhidden" extensies, onder andere .lnk en .pif, worden dan nog steeds niet getoond. Desgewenst kun je die superhidden extensies toch tonen door het ...

Beschrijf je klacht (Optioneel):

captcha