Voorlichting over Malware, Microsoft Windows, Beveiligingslekken, Updates en Phishing

Gelabelde berichten virus

Veilig internetbankieren met ING, een aantal feiten op een rij:

jul07
2011 1 commentaar Geschreven door Matrix
Ik wil betalen via een website en ze vragen mijn ING inloggegevens in te voeren. Kan ik dat gewoon doen?

Doe dit nooit. ING kan de veiligheid van uw gegevens niet garanderen als u uw gebruikersnaam en wachtwoord achterlaat op andere sites dan Mijn ING. Op basis van artikel 2.5 Voorwaarden Mijn ING is dit ook niet toegestaan en deze bedrijven hebben hiervoor geen overeenkomst met ING afgesloten. Voor eventuele schade die hieruit voortvloeit, kan de ING op grond van artikel 5.5 Voorwaarden Mijn ING niet aansprakelijk worden gesteld. Kijk hier voor meer informatie over veilig bankieren.

 

Welke maatregelen moet ik nemen als mijn PC getroffen is door een Trojan of ander virus?

Op www.ing.nl/cleaner kunt u een verwijderingsprogramma downloaden om Trojan virussen van uw computer te halen. Als uw eigen virusscanner bijgewerkt is, wordt de Trojan meestal herkend en “in quarantaine” geplaatst of verwijderd.
Ook kunt u contact opnemen met onze helpdesk en alarmlijn die 24 uur per dag beschikbaar zijn. Tijdens kantooruren (ma t/m vr van 8.00 tot 21.00 uur, za van 9.00 tot 17.00 uur) kunt u de ING helpdesk bereiken op 0900 1958 (10 cent per minuut). Buiten kantooruren kunt u bellen met 058 212 60 00.

  LEES VERDER »

FacebookNUjijHyvesLinkedInStumbleUponEmailPrintFriendlyBookmark/FavoritesShare
Verstuurd in Belangrijk! - Label(s) , , , , , , , , , ,

Stuxnet: Anatomie van een computervirus

jun27
2011 Geef commentaar Geschreven door Matrix

Stuxnet staat nog altijd te boek als de meest geavanceerde malware ooit ontwikkeld.
Reden voor Patrick Clair om een animatie voor ABC Australië te maken, waarin de werking van Stuxnet voor doorsnee computergebruikers wordt uitgelegd.

Video

FacebookNUjijHyvesLinkedInStumbleUponEmailPrintFriendlyBookmark/FavoritesShare
Verstuurd in Malware - Label(s) ,

Win32.Worm.Zimuse.A/B virus, worm & rootkit

jan30
2010 2 commentaren Geschreven door Matrix

Deze nieuwe bedreiging combineert de vernietigende werking van een virus met de verspreidende eigenschappen van een worm en toont sporen van rootkit gedrag. De beoogde slachtoffers worden verleid om deel te nemen aan een IQ-test, waarna de worm 7 tot 11 kopieën van zichzelf op kritieke locaties van de PC nestelt.  

Win32.Worm.Zimuse.A/B is een extreem gevaarlijke infectie, in tegenstelling tot de meeste wormen kan infectie leiden tot volledig data verlies omdat de eerste 50 KB van het Master Boot Record wordt overschreven, een essentieel onderdeel van de harde schijf. Om zichzelf iedere keer samen met Windows te laten opstarten plaatst de worm onderstaande registersleutel:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]”Dump”=”%programfiles%\Dump\Dump.exe

Tevens worden onderstaande drivers geïnstalleerd:

%system%\drivers\Mstart.sys en %system%\drivers\Mseu.sys

64-bit versies van Windows Vista en Windows 7 vereisen digitaal ondertekende drivers, dus hier zal Win32.Worm.Zimuse.A geen slagingskans hebben. Vanaf het begin is de infectie lastig te ontdekken. Na een aantal dagen (40 dagen voor variant A, 20 voor variant B) krijgt de gebruiker de foutmelding dat er malafide inhoud is aangetroffen in IP pakketten van een bepaalde site. Er wordt verzocht om het systeem te herstellen door op OK te klikken. Na de herstart raakt de harde schijf onbruikbaar vanwege de beschadigde MBR.

 Bekijk een demo video over Win32.Worm.Zimuse.A

FacebookNUjijHyvesLinkedInStumbleUponEmailPrintFriendlyBookmark/FavoritesShare
Verstuurd in Malware - Label(s) , , , , ,

Top 10 bedreigingen september

okt12
2009 Geef commentaar Geschreven door Matrix

Wereldwijd scoort het Autorun/INF-virus nog altijd hoog. Dit virus verspreidt zich via draagbare media en wordt geactiveerd dankzij de Autorun-functie van Windows. Deze functie in het besturingssysteem staat dus nog steeds bij veel mensen aan. Deze usb-gebaseerde bedreigingen zijn zelfs sterk in opkomst in onder andere Slowakije, Israël en de Verenigde Arabische Emiraten. In de VS wordt de Conficker-worm nog steeds veel aangetroffen. Deze malware verspreidt zich via mail en internetsites.

“Verschillende gedragingen op internet zorgen voor verschillende bedreigingen. Je kunt bijna een wereldkaart van internetactiviteiten maken als je kijkt naar welke malware op welke plekken wordt gevonden”, aldus Nienke Ryan, product- en strategiemanager van SpicyLemon. “Het is dan ook belangrijk dat mensen hun computers niet zomaar beschermen, maar bewust kijken naar wat zij precies op internet doen en vervolgens daarvoor een passende oplossing kiezen. Daarom hebben we onlangs enkele tests op onze site gezet waarmee bezoeker er zelf achter kunnen komen wat precies hun internetgedrag is en hoe zij hun identiteit online kunnen beschermen.”

Top 10 bedreigingen
De wereldwijde top 10 van september ziet er als volgt uit (percentages gebaseerd op aantal detecties van totaal aantal bedreigingen):
1. INF/Autorun – 3.97 %
2. Win32/Conficker.AA – 3.76 %
3. Win32/PSW.OnLineGames.NNU – 3.61 %
4. INF/Autorun.gen – 3.54 %
5. Win32/Agent – 2.88 %
6. Win32/Conficker.AE – 2.84 %
7. INF/Conficker – 1.99 %
8. Win32/PSW.OnLineGames.NMY – 1.52 %
9. Win32/Qhost – 1.44 %
10. Win32/Genetik – 1.41 %

De lijst voor Nederland ziet er als volgt uit:
1. WMA/TrojanDownloader.GetCodec.Gen – 8.10 %
2. Win32/TrojanDownloader.Small.NFG – 5.90 %
3. WMA/TrojanDownloader.GetCodec.C – 2.00 %
4. Win32/Genetik – 1.96 %
5. Win32/Adware.Virtumonde.NEO~datafile – 1.95 %
6. Win32/TrojanDownloader.FakeAlert.AJT – 1.92 %
7. Win32/Kryptik.ANC – 1.88 %
8. Win32/Agent – 1.64 %
9. Win32/Adware.OneStep.A – 1.50 %
10. Win32/Toolbar.MyWebSearch – 1.40 %

FacebookNUjijHyvesLinkedInStumbleUponEmailPrintFriendlyBookmark/FavoritesShare
Verstuurd in Nieuws - Label(s) , , , , , , , ,

Virus Bulletin neemt spamfilters onder de loep

jul12
2009 Geef commentaar Geschreven door Matrix

Beveiligingsmagazine Virus Bulletin heeft een nieuwe test van spamfilters gepubliceerd.

De tweede editie van de test nam spamfilters uitgebreid onder de loep door ze bloot te stellen aan een grote verzameling ongewenste én gewenste e-mail. Producten werden beoordeeld op het aantal spamberichten dat ze blokkeerden en het aantal legitieme berichten dat verwijderd werd.

Twee van de negen producten behaalde de hoogste beoordeling, namelijk platinum. Dit waren Kaspersky Anti-Spam 3.0 en de M+ Guardian-spamfilter van Message Architects.
De MessageStream-dienst van Giacom om spam te blokkeren wist een gouden beoordeling te halen, de op een na hoogste score. WebRoots E-Mail Security, FortiMail en BitDefender Security for Mail Servers haalden alle drie een zilveren beoordeling.

Het slechtst werd gepresteerd door ClamAV en Spam Assassin: zij scoorden zo slecht dat geen beoordeling uit werd gedeeld. En ook ModusGate bakte er weinig van omdat het erg veel legitieme berichten weggooide.
Virus Bulletin is vooral bekend van de VB100-awards waarin virusscanners onder de loep worden genomen. Dit is de tweede spamfiltertest van de organisatie.
“Het was een opluchting om te zien dat zoveel bugs die problemen tijdens de eerste test veroorzaakten, waren opgelost”, zo schreef het tijdschrift.

Bron: Techzine.nl

FacebookNUjijHyvesLinkedInStumbleUponEmailPrintFriendlyBookmark/FavoritesShare
Verstuurd in Nieuws - Label(s) , , ,

Delen

Facebook Twitter More...

Ads door Google

Bad Behavior has blocked 108 access attempts in the last 7 days.