Ook Windows 7 makkelijk doelwit voor virusschrijvers
In Windows NT, 2000, XP en Vista, staat de optie "Verberg extensies voor bekende bestandstypen" standaard in Windows Verkenner Explorer aan, waardoor een virusschrijver een *.exe bestand op een foto- of tekstbestand kan laten lijken.
Deze truc werd dan ook regelmatig toegepast door virusontwerpers door bijvoorbeeld een virus genaamd valentijn.exe te hernoemen naar valentijn.jpg.exe, waardoor de echte extensie, dus de *.exe, verborgen werd door Explorer. Daarnaast werd ook nog eens het icoontje veranderd, waardoor het een legitiem bestand leek.
De hoop dat Microsoft deze makkelijke "open deur" voor amateur virusschrijvers in Windows 7 eindelijk gesloten heeft, blijkt tevergeefs.
Niemand heeft gezegd dat Explorer niet toont dat het een applicatie is. Dat kun je aflezen, ongeacht de focus. Dat is dus niet het probleem.
Het gaat om hoe het bestand getoont wordt, als tekstbestand, compleet met icoon, zonder extensie. Het is zinloos te argumenteren dat dit geen probleem is.
Hoe het bestand op de schijf komt is niet van belang.
Werk je soms voor Microsoft?
Ik weet niet waar F-Secure deze onzin vandaan haalt, maar bij controle van mijn eigen systeem Vista stond dit vakje helemaal niet standaard aan, maar standaard uit. Enige controle over wat men beweert zou F-Secure niet misstaan.
Dan vergis je je volgens mij Peter, volgens mij doe jij dat zelf standaard en heb je 't (zoals ikzelf) amper nog in de gaten dat je die handeling verricht. ;-) Ik heb zojuist Windows 7 geinstalleerd en zoals altijd heb ikzelf deze "feature" weer uitgezet.
Zo op 't eerste gezicht zie ik weinig veranderingen tov Vista (maar heb em er net een uurtje opstaan). 't Enige dat me echt in 't oog sprong is dat UAC nu met een slider aan te passen is en effectief kun je 't ook helemaal uitzetten.
Als het geen admin rechten nodig heeft , kan het zich niet permanent op het systeem installeren. Of vertel me dan hoe de malware zich dan nestelt in \windows\system32 of \program files en dan magisch de machtigingen op de registry wijzigt.
Overigens als je dubbel-klikt op een bestand.txt die een eigenlijk een bestand.txt.exe is, krijgt je al voor UAC een pop-up dat het bestand van een externe source komt ( lees internet). De bestandsnaam in dat venster toont wel degelijk de volledige bestandsnaam. En probeer eens het bestand.txt.exe als bijlage te versturen met bv Windows Mail. Dit lukt ook al niet
.
Dat is dus nog een gebrek !
Als het geen admin rechten nodig heeft , kan het zich niet permanent op het systeem installeren. Of vertel me dan hoe de malware zich dan nestelt in \windows\system32 of \program files en dan magisch de machtigingen op de registry wijzigt.
De reikwijdte is inderdaad wat korter, er kunnen geen BHO's of rootkits geinstalleerd worden. Maar wormen zoals Netsky of MyDoom (mits iets aangepast) werken prima zonder admin rechten.
Windows 7 zal het niet makkelijker maken maar zolang er aan het klikgeile gedrag van de gemiddelde gebruiker niets veranderd, wordt het ook niet moeilijker. Ook niet als diezelfde gebruiker verhuist naar OS-X of Linux.
Er zijn ook andere plekken waar de ingelogde gebruiker wel degelijk schrijfrechten heeft (%TEMP% of %APPDATA% bijvoorbeeld). HKEY_CURRENT_USER (waar de ingelogde gebruiker schrijfrechten toe heeft) is net zo effectief als HKEY_LOCAL_MACHINE (waar admin rechten voor nodig zijn). Bedenk namelijk dat de meeste machines altijd met hetzelfde account (automatisch) inloggen.
De reikwijdte is inderdaad wat korter, er kunnen geen BHO's of rootkits geinstalleerd worden. Maar wormen zoals Netsky of MyDoom (mits iets aangepast) werken prima zonder admin rechten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.