Nieuwe MyDoom-variant verwijdert bestanden

Maak kennis met een ouderwets virus. Vroeger deden ze niet anders als bestanden besmetten, wissen en schijven formatteren.

Hele PC's met waardeloos geworden bestanden waren geen uitzondering.

Wat is er nou zo leuk aan om met een virus bestanden te verwijderen?

Tja, wat is er leuk aan grafitti spuiten, bushokjes slopen of hooligan spelen? Het gaat die zieke geesten die dat doen en verzinnen puur om een (misplaatst) gevoel van macht, zoals een pyromaan zichzelf bevredigd voelt als-tie de brand komt bekijken die hij zelf heeft gesticht. Voor voor psychologen ongetwijfeld, en denken dat je dit soort zaken kunt uitbannen... nee.

Wat dacht je van een bootsector virus Die legt nog meer plat...

Ik zal maar niet helemaal losschieten, maar ik vind de redenatie behoorlijk stompzinnig...

Het is *ALTIJD* te laat als je een virus op je PC hebt staan. Thuis spelende idioten zonder virus preventie zijn nou uitgerekend de grootste verspreiders van virussen. Door dergelijk gekruk draaien systeembeheerders als ik overuren om de snel verspreidende virussen weer te killen.

"Hopelijk komt Symantec snel met een update..." TSJEEEEZ. Ga naar die website en zoek het uit of je al beschermd bent. High profile virussen worden in de Intelligent Updater meegenomen. Ga niet zitten wachten of life update het misschien aanbied, want dan kun je nog een week wachten.

En ja, hij zit in de woensdag update. Simpelweg omdat dit virus afgelopen vrijdag al bekend werd. Sorry Tweakers maar vandaag berichten over Mydoom die vrijdag ontdekt is en maandagavond als een klasse 3 risk werd beschouwd vinnik Donderdag ochtend melden op Tweakers een behoorlijke hap mosterd na de maaltijd. Als er nou een waarschuwing was geweest voor de C-variant van NetSky waar gisterenavond om 7 uur alarm voor werd geslagen had ik dat nog bij de tijd genoemd.

(TIP: Symantec, alhoewel niet een erg snelle jongen als het gaat om virus definities en alerts) heeft een hele leuke applet die je in je website kan meenemen. Voorbeeld zie je op http://www.strikerz.net/ )

En aan onze Leete Cortex:
Virussen zijn *NOOIT* goed. Niet om bestanden te slopen, niet om Sites te DDoS-sen, en evenmin om bedrijven plat te leggen doordat er een bug wordt misbruikt. Ik weet dat het gebeurt, en ik vinnet stompzinnig als je je patches niet bijhoudt, maar als je NT4 hebt en 200 PC's met afwisselend Nederlands en Engels, zonder dat er een distributie systeem voor de patches is is dat een kutklus. Ik weet uit ervaring hoe schadelijk dergelijke virussen zijn.

Echt, zulke "het is niet mijn probleem" reacties.... om van te kotsen.

Wat dacht je van het maken van backups!

lezen:

Daarnaast wordt op de ouderwetse wijze een DoS-aanval gepleegd op microsoft.com en riaa.com.

In België doet Belgacom dit reeds. De dienst is gratis en naar believen in een uit te schakelen.
Als je een mail met virus krijgt, houdt Belgacom die tegen en krijg jij bericht dat een virusmail is tegengehouden, maar ook de afzender krijgt bericht dat z'n PC besmet is.
Bij grote virusuitbraken wordt de bescherming zelfs tijdelijk voor iedereen aangezet.
Zeer nette oplossing van Belgacom in mijn ogen.

Providers die mail scannen is ook niet alles.

Laatst kreeg ik van de "virus scanner" van quicknet een mail terug dat mijn mail met een attached programma, mogelijk een virus zou bevatten en was niet afgeleverd bij de ontvanger.
Op zich prima, maar er klopten nogal wat dingen niet aan. Ten eerste was mijn mail niet gescanned, maar puur op extensie geblokkeerd. Nogal een makkelijke manier van scannen. Wat heb je aan een virus scanner die alleen maar naar de extensie kijkt.
Tweede fout was het mailtje terug. Het was zo opgesteld dat een n00b zich rot zou schrikken, en niet zou begrijpen door het technische engels. het mailtje had als titel iets als: "Mailscanner: virus found in your mail" of iets dergelijks. Als systeembeheerder schrik ik daar niet van, omdat ik weet dat het niet klopt. maar een beginnende computergebruiker raakt daarvan nogal snel in paniek.
.
En om het af te maken zou het mailtje wel doorgelaten worden als het bestand gezipt zou worden. Alsof dat het veilig zou maken.

"Als ze nu eens bij alle ISP's op de uitgaande en inkomende email een virus check doen?"

Dat lost weinig op. De meeste moderne virussen komen met hun eigen SMTP engine. Die versturen zichzelf dus buiten de mailservers van de ISP om.
Wat wel zou werken is het bovenstaande >in combinatie met< een filter op het uitgaande poort 25 verkeer. Hierdoor kan de SMTP engine van het virus niet meer rechtstreeks contact maken met andere mailservers en loopt alle email verplicht via de smtp servers van de provider, waar het gescand kan worden.

Dat mag niet ivm. privacy, alleen als de klant er nadrukkelijk toestemming voor geeft mag een ISP zijn mail scannen.