Windows malware verwijderen als een pro
Microsoft heeft een boek voor systeembeheerders en gevorderde Windows-gebruikers uitgebracht, waarin meer dan zeventig Sysinternals tools worden besproken. Sysinternals werd een aantal jaren geleden door Microsoft overgenomen. Het bedrijf ontwikkelde tal van programma's en tools voor het verwijderen van malware en het lokaliseren van Windows-problemen. Bekende tools van Sysinternals zijn onder andere Process Explorer, Process Monitor en Autoruns.
In het 450 pagina's tellende boek, genaamd Windows Sysinternals Administrator's Reference, wordt ook uitgebreid stil gestaan bij het verwijderen van malware.
Mark Russinovich, de man achter Sysinternals, gebruikte de door hem ontwikkelde tools onder andere voor het analyseren van de beruchte Stuxnetworm op Windows systemen. Ook geeft hij regelmatig workshops, zoals binnenkort tijdens de Blackhat Conferentie. Daar laat hij zien hoe je met de gratis Sysinternals tools "zero day" malware kan verwijderen.
Oke, de tools van Sysinternals zijn inderdaad super.
Erg handig om erachter te komen wat er nu eigenlijk precies gebeurd is met een systeem.
Maar mijn mening is nog altijd:
De kans dat je ergens een rootkit, backdoor of wat dan ook over het hoofd ziet blijft er altijd.
Na het uitzoeken, registreren e.d. blijft de beste opschoning nog altijd een simpele format met herinstallatie.
Met de software van tegenwoordig kun je vrij snel een machine automatisch installeren middels een netwerk installatie.
Groeten,
Barry
Oke, de tools van Sysinternals zijn inderdaad super.
Erg handig om erachter te komen wat er nu eigenlijk precies gebeurd is met een systeem.
Maar mijn mening is nog altijd:
De kans dat je ergens een rootkit, backdoor of wat dan ook over het hoofd ziet blijft er altijd.
Na het uitzoeken, registreren e.d. blijft de beste opschoning nog altijd een simpele format met herinstallatie.
Met de software van tegenwoordig kun je vrij snel een machine automatisch installeren middels een netwerk installatie.
Groeten,
Barry
Meestal is een backup verouderd. En windows installeren + alle programma's en instellingen kost ook een hoop tijd.
Als je met dit soort programma's een probleem snel kan oplossen dan heb je een bedrijf een hoop geld bespaard.
Ben het wel met je eens dat een herinstallatie een goede oplossing is
Sjeeker.US & Chung Hui
InfG.
Een Image van je HD maken, of een gevirtualiseerde windows lijkt me vele malen makkelijker dan een complete format/install. En dan maar hopen dat de wormen niet in die installatie zaten anders ben je inderdaad wel veroordeeld tot de format/reinstall
os & apps installeren? installeren?
zo 2005, tegenwoordig virtualiseren/streamen/presenteren we desktops en applicaties
Ja gaat toch niet een infected mushroom cleanen,
Oke, de tools van Sysinternals zijn inderdaad super.
Erg handig om erachter te komen wat er nu eigenlijk precies gebeurd is met een systeem.
Maar mijn mening is nog altijd:
De kans dat je ergens een rootkit, backdoor of wat dan ook over het hoofd ziet blijft er altijd.
Na het uitzoeken, registreren e.d. blijft de beste opschoning nog altijd een simpele format met herinstallatie.
Met de software van tegenwoordig kun je vrij snel een machine automatisch installeren middels een netwerk installatie.
Groeten,
Barry
Meestal is een backup verouderd. En windows installeren + alle programma's en instellingen kost ook een hoop tijd.
Als je met dit soort programma's een probleem snel kan oplossen dan heb je een bedrijf een hoop geld bespaard.
Server re-imagen ~ 7 minuten
Customizen met config management software ~ 5 minuten
Applicatie deployment ~ 2 minuten
Oftewel, in minder dan een kwartier staat 'n server weer vrolijk z'n werk te doen. Desgewenst kan je eerst een kopie van de disk trekken voor eventuele latere analyse door derden die hun rootkit verzamelingen willen uitbreiden.
Wel eerst de aanvalsvector lokaliseren en uitschakelen natuurlijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.