Conficker besmet meer Windows computers
Het is al enige tijd stil rondom Conficker, toch is de worm nog altijd springlevend en zeer actief. Uit cijfers van virusbestrijder ESET blijkt zelfs dat Conficker de meest actieve malware van de maand juni was en daarmee de USB-malware, de vorige nummer één, net verslaat. Volgens David Harley draait het in dit geval niet om de worm, maar om het feit dat mensen nog steeds geen voorzorgsmaatregelen nemen, zoals het op tijd patchen, uitschakelen van AutoRun en het beveiligingen van gedeelde netwerkmappen. Harley denkt dat de toename van het aantal besmette machines wordt veroorzaakt door machines die nooit gepatcht worden of een virusscanner draaien, aangezien dit de eigenaar niets kan schelen. Uit cijfers van de Conficker Working Group blijkt dat het aantal infecties sinds mei is toegenomen. Werden op 31 mei nog 3,7 miljoen unieke, met Conficker besmette IP-adressen gevonden. Een maand later was dit al opgelopen tot 5,1 miljoen. Ook virusbestrijder Trend Micro maakt melding van de groei. In het eerste kwartaal ontdekte het 790.000 besmette systemen, het tweede kwartaal ging het om 1,9 miljoen machines. "Het is duidelijk dat Conficker niet heeft besloten om stilletjes weg te gaan", zegt Jonathan Leopando.
Zoiets denk: (copy paste)
http://www.microsoft.com/downloads/details.aspx?displaylang=nl&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74
ff zoeken op scroogle.
En nee, heeft geen consequenties voor applicaties. Maar alleen op removable media.
Zoiets denk: (copy paste)
http://www.microsoft.com/downloads/details.aspx?displaylang=nl&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74
ff zoeken op scroogle.
En nee, heeft geen consequenties voor applicaties. Maar alleen op removable media.
[*]Computer Configuration
[*]Administative Templates
[list][*]->Action
[*]->Add\remove templates
[*]->Add system.adm[/list]
[*]System
[*]Turn off Autoplay
[*]Properties
[*]Enable
[*]Turn off Autoplay on: All drives
[*]Apply
[*]Ok
[*]Exit[/list]
Deze methode heeft mijn voorkeur. Wie niet bang is voor een duik in het register moet even kijken in dossier Conflicker alhier.
Aanvulling 22:29: gefixed, was kennelijk een probleem met m'n Firefox instellingen.
En nee, heeft geen consequenties voor applicaties. Maar alleen op removable media.
Die hotfix is niet meer nodig als je je systeem up-to-date houdt met automatische updates, of handmatig via Microsoft Update, want sinds 24 feb j.l. verspreidt Microsoft de updated shell32.dll uit de hotfix automatisch (zie [url=http://www.microsoft.com/technet/security/advisory/967940.mspx]advisory 967940[/url]). Voor Vista was deze update al in MS08-038 (juli 2008) inbegrepen.
Wil je alle details zie dan [url=http://www.security.nl/artikel/26322/1/Microsoft_schuldig_aan_verspreiden_wormen_via_XP_netwerkshares.html]deze thread[/url]. Daarin leg ik ook uit dat USB-sticks met een bootable CDFS partitie nog steeds zelfstartend kunnen zijn nadat je Autorun voor USB-drives hebt uitgezet.
Kan ik niet gewoon ergens een vinkje weghalen bijvoorbeeld i.p.v. weer van alles te gaan zitten installeren?
1) Verzeker je ervan dat je systeem up-to-date is (check bij twijfel [url=http://support.microsoft.com/kb/967715]KB967715[/url] voor de minimale file-datum en versienummer van shell32.dll voor jouw besturingssysteem)
2) Gebruik de Group-Policy editor zoals hierboven door Ilja. _\\// beschreven, of download het gratis programma [url=http://www.uwe-sieber.de/drivetools_e.html]AutoRun Settings[/url] geschreven door Uwe Sieber. Er is geen installatieprogramma, zip-file uitpakken en je kunt het tooltje starten (ook dit toolje is beschreven bovenin de [url=http://www.security.nl/artikel/26322/1/Microsoft_schuldig_aan_verspreiden_wormen_via_XP_netwerkshares.html]eerdergenoemde thread[/url]).
Verder bevat de [url=http://en.wikipedia.org/wiki/Autorun]Engelstalige Wikipedia Autorun pagina[/url] uitstekende informatie.
Control+A, Control+C, eventueel Kladbok openen & Control+V, opslaan, dan preview of plaats reactie.
Maar weer even serieus: Ik zag net op bepaalde pagina's de mededeling: Security.nl is onder herconfiguratie.
Dat zal het wel zijn...
Control+A, Control+C, eventueel Kladbok openen & Control+V, opslaan, dan preview of plaats reactie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.