image

Microsoft wapent Windows tegen botnet

donderdag 12 februari 2009, 11:43 door Redactie, 7 reacties

Microsoft is de strijd met één van de grootste botnets van dit moment aangegaan, door haar gratis virusverwijdertool van een update te voorzien. De update werd tijdens de patchdinsdag verspreid en zorgt ervoor dat de Malicious Software Removal Tool (MSRT) nu ook de Srizbi bot herkent en verwijdert. De Srizbi malware familie bestaat uit Trojan droppers en rootkits die zich via links in e-mailberichten verspreiden.

Volgens Microsoft is de Srizbi bot voornamelijk ontwikkeld om spamdiensten aan spammers te verlenen. Het botnet biedt een efficiënte manier om spam te versturen. De bots in het netwerk krijgen elk een lijst met e-mailadresssen, te gebruiken afzenders, mailservers en e-mailadressen om te spammen. "Srizbi zou voor een groot deel van alle spam op het web verantwoordelijk zijn. We hopen een positieve bijdrage te maken door Srizbi aan de MSRT toe te voegen", zegt Microsoft's Vincent Tiu.

Zinloos
Spambestrijders zijn blij met de actie van Microsoft, maar verwachten er niet veel van. "Het zal waarschijnlijk geen effect op de hoeveelheid spam hebben. De plek van Srizbi is al door andere spam botnets als Mega-D en Xarvester ingenomen", aldus Gavin Neale van Marshall. De twee botnets zouden bij elkaar voor 65% van alle spam verantwoordelijk zijn.

Reacties (7)
12-02-2009, 12:53 door Anoniem
De Malicious Software Removal Tool (MSRT) van Microsoft herkent de meest malware. Windows Denfender maakt geen gebruik van MSRT waarom werkt microsoft met twee verschillende malware verwijdertool!
12-02-2009, 13:36 door Anoniem
Microsoft <b>is</b> een botnet ...
... en Windows is een tool daarvoor.
12-02-2009, 13:47 door spatieman
goede vraag.
geld kwestie ???
12-02-2009, 13:59 door Anoniem
Uit tekst"Het zal waarschijnlijk geen effect op de hoeveelheid spam hebben. De plek van Srizbi is al door andere spam botnets als Mega-D en Xarvester ingenomen", aldus Gavin Neale van Marshall. De twee botnets zouden bij elkaar voor 65% van alle spam verantwoordelijk zijn.

Maarruh.....waarom voegen ze dan geen definities toe om ook deze 2 botnets te verwijderen? Of roep ik nu iets extreem stoms?
12-02-2009, 16:35 door Anoniem
Door Anoniem
Uit tekst"Het zal waarschijnlijk geen effect op de hoeveelheid spam hebben. De plek van Srizbi is al door andere spam botnets als Mega-D en Xarvester ingenomen", aldus Gavin Neale van Marshall. De twee botnets zouden bij elkaar voor 65% van alle spam verantwoordelijk zijn.

Maarruh.....waarom voegen ze dan geen definities toe om ook deze 2 botnets te verwijderen? Of roep ik nu iets extreem stoms?

Dat vroeg ik me dus ook al af!
12-02-2009, 18:38 door Ilja. _V V
Vandaag,12:53 door Anoniem: waarom werkt microsoft met twee verschillende malware verwijdertool!
Zowel de [url=http://www.microsoft.com/security/malwareremove/default.mspx]MSRT[/url] als de [url=http://www.microsoft.com/windows/products/winfamily/defender/default.mspx]Windows Defender[/url] zijn nooit bedoeld als alternatief voor een [url=http://free.avg.com]AV[/url]. MSRT elimineert de ergste bekende malware, WD (voorheen MS-AntiSpy beta) detecteert hoofdzakelijk malware in Windows-systeembestanden, processen & registersleutels, & blokkeert installatie van bekende malware.
Mocht je Windows 2K3S, XP, 2K8S, Vista gecorrumpeerd lijken, kan je de [url=http://onecare.live.com/site/nl-nl/default.htm]Online OneCare Scanner[/url] alles via de Volledige Scan weer recht laten breien.
Kost wel wat tijd, maar dan heb je ook wat ;-?. (Ook als je bv. niet bij Windows Update kan komen.)
Voor het gemak is het wel handig om http://*.live.com in de Vertrouwde Sites zetten & eventueel toestaan in de Pop-Up Blokkering Instellingen.
13-02-2009, 13:12 door Anoniem
Door Anoniem
Uit tekst"Het zal waarschijnlijk geen effect op de hoeveelheid spam hebben. De plek van Srizbi is al door andere spam botnets als Mega-D en Xarvester ingenomen", aldus Gavin Neale van Marshall. De twee botnets zouden bij elkaar voor 65% van alle spam verantwoordelijk zijn.

Maarruh.....waarom voegen ze dan geen definities toe om ook deze 2 botnets te verwijderen? Of roep ik nu iets extreem stoms?

ik gok omdat ze die nog niet onomstotelijk automatisch kunnen herkennen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.