Ziet Nessus MS08-067 op Conficker-infected PC's?
Het zou mij niet verbazen als de network-vulnerability-scanner <a href="http://www.nessus.org/nessus">Nessus</a>, gebruikmakend van met de network-based-plugin voor MS08-067 (zie bovenaan <a href="http://blog.tenablesecurity.com/2008/10/network-and-cre.html">deze page</a>), met Conflicker geïnfecteerde PC's als <b>niet</b> kwetsbaar aanmerkt, <i>ook</i> als ze dat feitelijk wel zijn. Zodra Conflicker is verwijderd zal die PC natuurlijk weer wel kwetsbaar zijn, waardoor de kans op herbesmetting via dezelfde vector groot is.
Weet iemand uit ervaring of mijn veronderstelling klopt?
Een geinfecteerd computer is nooit meer schoon krijgen, er rust maar een ding dat is formateren en opnieuw partitioneren.
Wat Googlen hierover levert interessante info op, maar onvoldoende gedetailleerd, bijvoorbeeld:
- [url=http://msdn.microsoft.com/en-us/library/cc247259(PROT.10).aspx]MSDN NetprPathCompare beschrijving[/url] (direct daarvoor staat NetprPathCanonicalize)
- Vergelijkbare info in een kennelijk afgelopen maand door Microsoft gepubliceerde [url=http://download.microsoft.com/download/9/5/E/95EF66AF-9026-4BB0-A41D-A4F81802D92C/%5BMS-SRVS%5D.pdf]PDF file[/url] getiteld "[MS-SRVS]: Server Service Remote Protocol Specification".
Zo te zien een zeer leeswaardig PDF artikel lijkt [url=http://www.symantec.com/avcenter/reference/Vista_Network_Attack_Surface_RTM.pdf]Windows Vista Network Attack Surface Analysis[/url] echter niet in deze context (het noemt wel beide functienamen maar gaat er niet op in - wel veel info over Teredo en IPv6).
Het eerste wel van toepassing zijnde artikel m.b.t. NetprPathCompare en NetprPathCanonicalize vond ik [url=https://www.mysonicwall.com/SonicAlert/index.asp?ev=article&id=74]hier[/url]:
Het tweede van toepassing zijnde artikel is [url=http://www.nynaeve.net/?p=226]deze[/url]: hierin beschrijft Nynaeve dat hij/zij m.b.v. reverse engineering heeft vastgesteld dat Microsoft met MS08-067 "netapi32!NetpwPathCanonicalize" gepatched heeft.
Kortom, Heb je zelf aanwijzingen dat er elders een lek zit, of een URL hierover?
Ik blijf me weer verbazen, de enige methode om een pc goed te cleanen is nog altijd een format.
er zijn weet niet hoeveel fix-tooltjes die een virus verwijderen maar onderwater nog van alles "vergeten" op te ruimen zoals bijvoorbeeld een backdoor of een rootkit met als gevolg dat het virus wel weg is maar de echte zooi niet.
waar ik me ook wel eens over verbaas is:
systeembeheerders die op een gehackte machine een service op disabled zetten(die door een hacker is geïnstalleerd) en dan denken dat de server weer clean is.
Of erger: de server netjes formatteren en een schone installatie geven, en dan daar weer hetzelfde account + wachtwoord + ipdress + hostnaam opzetten.(en natuurlijk met remote desktop en/of de shares open)
Een geinfecteerd computer is nooit meer schoon krijgen, er rust maar een ding dat is formateren en opnieuw partitioneren.
Vreemd, ik partitioneer eerst en dan formateer ik.
Alleen wie weet nu wat Conflicker nu echt gaat doen,
ik zie/lees een hoop speculaties , alleen niemand weet het fijne ervan.
Groet Hot Burmees
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.