Nieuws
image

Microsoft pakt vervelende MSN-worm

vrijdag 24 juni 2011, 11:21 door Redactie, 6 reacties

Microsoft heeft een MSN-worm aan de gratis malware verwijdertool toegevoegd omdat het Windows Update en Security Essentials uitschakelde. De Malicious Software Removal Tool (MSRT) wordt elke maand via Windows Update verspreid en verwijdert veel voorkomende malware. Naast Nuqel en Rorpian was het ook de beurt aan Yimfoca. Een worm die zich via MSN en andere instant messaging programma's verspreidt.

Het gebruikt hiervoor linkjes die zogenaamd naar een foto lijken te wijzen, maar in werkelijkheid gaat het om een .exe bestand. Om de gebruiker tot het openen van het uitvoerbare bestand te verleiden, gebruikt de worm ook een afbeeldingsicoon. Eenmaal geïnstalleerd opent de worm een backdoor en maakt verbinding met een IRC-server waar het op verdere opdrachten wacht.

De reden voor Microsoft om de worm aan te pakken was dat het Windows Update uitschakelde, waardoor gebruikers geen updates meer konden downloaden en dat het ook Security Essentials en Forefront uitschakelde. Sinds Yimfoca aan de MSRT werd toegevoegd, is het van een kleine 40.000 machines verwijderd.

Reacties (6)
24-06-2011, 11:41 door ElCapitino
Ik zit wel altijd te zeuren over die MS maar vind dat ze tegenwoordig heel goed werk leveren.
En dat mag dan ook wel gezegd worden, mircrosoft laat de laatste tijd een goede indruk achter betreft het bestrijden van malware / botnets.

Al vinden de LulzSec en andere dergelijke groepen dit juist niet fijn omdat ze zo vermogen verliezen.
24-06-2011, 11:42 door Anoniem
"Lady's and Gentlemen, we've got ehm!"
24-06-2011, 11:45 door Mysterio
En toch... een worm die in staat is de updates en MSE uit te schakelen? Het is wel erg old-school dat een virus de virusscanner uitzette. De meeste AV producten zijn daar inmiddels tegen beveiligd.
24-06-2011, 11:54 door Rubbertje
Hoe kunnen besmette pc's MSRT downloaden als de worm Windows update uitschakelt? Of kan het dan wel handmatig gedownload worden? "Als u problemen heeft bij het verzenden van mail, stuur dan een mail naar..."
24-06-2011, 11:59 door Anoniem
MRT kun je van de microsoft website downloaden.

http://www.microsoft.com/downloads/en/details.aspx?familyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=en
25-06-2011, 14:04 door 0101
Door Bastos: "Als u problemen heeft bij het verzenden van mail, stuur dan een mail naar..."
Dat soort berichtjes kom je ook wel eens tegen, ja. Een paar die ik de afgelopen jaren tegen ben gekomen:
* No keyboard was found. Press F4 to continue
* Als u een storing heeft met uw internetverbinding, kijk dan op onze website www....
Heb je wat aan :-P
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search