Grote stijging aantal virusmeldingen in afgelopen kwartaal

Bij Australian IT is het bericht verschenen dat virussen in het afgelopen kwartaal hoogdagen beleefden. Antivirussoftwaremaker Trend Micro heeft liefst 232 virusmeldingen de deur uitgedaan in de afgelopen drie maanden. Dit getal is onderverdeeld in elf gevallen met een gemiddeld tot hoog gevaar, 119 gevallen met een laag gevaar en 112 meldingen met een algemeen karakter. De cijfers laten een grote stijging zien ten opzichte van dezelfde periode vorig jaar; toen waren er zes gevallen met een 'medium/high alert' en het totaal aantal meldingen was bijna zeven maal zo klein. Trend Micro verklaart de grote stijging door de snelle verspreiding van een aantal virussen zoals Bagle, Netsky en MyDoom. Vooral de vele varianten erop baarden zorgen: vaak kwamen er dagelijks één a twee varianten bij. De voorspelling is dan ook dat er 2004 meer virussen zullen zijn dan in 2003. Een andere voorspelling is dat virussen nog verfijnder zullen zijn; dat hoeft overigens niet per definitie te betekenen dat ze daardoor ook meer (twijfelachtig) succes zullen hebben.

Reacties (47)

[Wolfboy]

99% van de virussen verspreiden door domheid (of luiheid) van de gebruikers

als mensen nou gewoon eens stoppen met klikken op linkjes en attachments
pas nog een vriend van me "ik kreeg net een mailtje van mijn provider, mail undelivered ofzo"
dus klikt ie en nu heeft ie een virus

als mensen nou gewoon updaten en niet klikken op dat soort dingen kan je eigenlijk gewoon zonder virusscanner, maar toch is het altijd veilig om er wel 1 te hebben al is het alleen al om alle wormen de laatste tijd

[boesOne]

Okee. gebruikers zijn vrij dom in het aanklikken van attachments en zo..
Maar waarom heeft een gebruiker admin rechten ?
Waarom kan een activX control bij het hele systeem ?

Dat is de kern van het probleem: MS heeft de handel zo in elkaar gezet dat een webpage in veel gevallen bij het hele systeem kan komen.. dat is imho nog veel debieler dan een gebruiker die wat rond klikt..

[memphis]

Yep, wat doet een scriptondersteuning in een mailclient
Ondanks dat MS hier geen gehoor aan geeft gaat die het de gebruikers moeilijker maken om attachements niet zomaar te kunnen openen tot zelfs te blokkeren....

Ook ik sta versteld hoe dom gebruikers zijn, laatst een kennis die kabelinternet heeft met een router (dus continu aan het net) en scand zijn PC 1x per week via de Housecall online virusscanner met alle gevolgen van dien.....
Ook een maat van me had McAfee 4.03 met een hele oude virusdefinitie, moet je dat updaten dan ?

Duidelijk mist men een stukje opvoeding en zou er een soort van inburgeringscursus voor het Internet moeten volgen.

[Verwijderd]

@memphis

Waarom? Ik wil geen cursus! Je moet het anders stellen, er moet een verplichte cursus veiligheid gevolgd worden als je Microsoft Windows gebruikt. Als ik iets betersveiligers (Linux) gebruik, dan heb ik dat gezeik met die virussen lekker niet, want het is gewoon veel moeilijker virussen voor Linux te maken, en ze kunnen alleen echte damage (buiten de /home/user map, waar je je spullen als downloads enz opslaat) doen als je als root, administrator, runt.

Kijk eens hier: www.theregister.co.uk/content/56/33226.html

edit: nog duidelijkere omschrijving /home/user map: soort van c:\documents and settings\user

[Verwijderd]

Ook ik sta versteld hoe dom gebruikers zijn, laatst een kennis die kabelinternet heeft met een router (dus continu aan het net) en scand zijn PC 1x per week via de Housecall online virusscanner met alle gevolgen van dien.....
Ook een maat van me had McAfee 4.03 met een hele oude virusdefinitie, moet je dat updaten dan ?

Dat is niet dom, het is bezopen hoeveel kennis er voor een normale gebruiker nodig is om een computer te kunnen gebruiken.

als mensen nou gewoon updaten en niet klikken op dat soort dingen kan je eigenlijk gewoon zonder virusscanner, maar toch is het altijd veilig om er wel 1 te hebben al is het alleen al om alle wormen de laatste tijd

En gewoon alles updaten (windows zelf bv) is HELEMAAL niet altijd verstandig, dat afschuwelijke lek in windows van een maand geleden was pas met een andere hotfix geintroduceerd.

[Verwijderd]

Dat is niet dom, het is bezopen hoeveel kennis er voor een normale gebruiker nodig is om een computer te kunnen gebruiken.

Waarom accepteren we het dan wel dat we bij autorijden moeten leren dat het gaspedaal rechts zit en de rem in het midden? Dat je de koppeling in moet trappen als je wilt schakelen? Dat een wit bord met een rode rand betekent "verboden in te rijden"? Dat je eens in de zoveel maanden/kilometers naar de garage moet voor een beurt en/of APK keuring?

Waarom is het wel geaccepteerd dat je pas met de auto de weg op mag als je een rijbewijs hebt, maar niet dat je iets van Internet moet begrijpen als je het Internet wilt gebruiken?

[HellPunk]

Op de weg zou je wel eens iemand heel erg dood kunnen rijden als je de verkeersregels niet kent. Een virus kan hoogstens je systeem om zeep helpen en dan hoef je alleen maar opnieuw te installeren. Ik kan mijzelf ook niet beschermen tegen iemand die niet met de auto kan rijden, tegen virussen e.d. kan ik dat wel. Die vergelijking loopt imo dus mank.

[Verwijderd]

Uhh.. maar als ze met een virus geinfecteerd zijn, wordt dat vaak naar anderen doorgestuurd. Dus dan is dat ook vervelend/gevaarlijk voor mij!

[nuclear waste]

al een jaar of 5 zonder scanner(enkel spybot) op het net(met adsl voordien 56k) en geen problemen maar ik denk dat ik toch eens norton ofzo ga kopen * 786562 nuclear

edit:
@ Voice of Power dat is waar ik weet niet of mijn pc een probleem heeft maar ik heb zeker geen probleem met mijn oude rakker (p3 900 Mhz )

[edit2] ik gebruik wel mozilla firebird 1.6[/]

[Dispenzer]

Koop dan liever Virusscan van NA.

Quote:"De voorspelling is dan ook dat er 2004 meer virussen zullen zijn dan in 2003."

Nou die conclusie kan iedere noob trekken.

Maar Nuclear Waste, ik draaide ook jaren zonder scanner, maar de laatste jaren kan dat echt niet meer.

[Verwijderd]

Maar Nuclear Waste, ik draaide ook jaren zonder scanner, maar de laatste jaren kan dat echt niet meer.

Niet mee eens, je kan best zonder een AV scanner... zolang je goed oplet wat je doet, kan het echt geen kwaad
Ik draai al jaren zonder AV scanner, of firewall, en heb nooit problemen. Af en toe krijg ik wel virusmails maarja, voorbeeldvenster uit en andere maatregelen is ook wel handig. Ik draai nu gewoon af-en-toe als ik twijfel even een online scanner, maar die vind nooit wat

[jvo]

Zeker. Het belangrijkste is het bijhouden van patches en geen verdachte pakketjes openen

Een firewall draai ik voor de zekerheid wel.

[howbizar]

'k Heb in principe ook geen virusscanner nodig, want ik zie zo wel welke e-mails fout zijn en welke bijlages ik wel veilig kan openen.

Het is bij mij ook altijd goed gegaan, maar tegenwoordig krijg ik zoveel crap, dat ik NAV heb genomen. Ik krijg gemiddeld 5 Netsky's binnen per DAG.

En then again, waarom zou je het ook niet doen. Laat het denkwerk maar aan iemand over (mits het natuurlijk niets (of niet te veel) kost natuurlijk).

NAV is voor mij samen met Eudora (wat èn veel veiliger melen èn makkelijk migreerbaar is) een gouden combinatie.

Je ziet echter zoveel mensen die elk willekeurig e-mailtje / bijlage openen, die vragen er om, of ze zijn echt dom. Mensen raken tegenwoordig wel bewuster van virussen, maar vroeger was het echt erg, o.a. met Yaha.

[Verwijderd]

Het probleem is dat je niet weet of je een probleem hebt of niet.

[Airdack]

tsja ik gebruik nu een andere browser dan IE (opera), en ik moet zeggen dat mn virus scanner en ad-ware ineens een stuk minder oppikken .... IE wordt gewoon te veel gebruikt om niet aangevallen te worden i guess

[Nice Guy Eddie]

Wat ik me wel eens af vraag hoeveel "echte" virussen er nu nog zijn, je weet wel die van vroeger die bestanden van je harde schijf verwijderen en je computer die dan ineens niet meer opstart. Meestal zijn het wormen die vandaag de dag het internet beheersen. De gewone internetgebruker heeft het vaak niet eens door dat het op z'n computer zit omdat die er gewoon weinig last van heeft.

[BartBlackMagic]

Ik was van plan vrijdag een backup van m'n voorlopig eindwerk te maken, ik vond al dat m'n pc-tje raar deed, dus maar snel Norton geïnstalleerd, vlak nadat ik hem had geïnstalleerd had, startte Norton niet meer op omdat het zelf beschadigd was!!! Dan maar wat goed spul erop: Panda Antivirus, die scant je computer nog voor je hem installeert en inderdaad: in het geheugen zat Netsky/P. Nadeel: hij scande voor de installatie ook nog eens mijn hele hard schijf en verwijderde ALLE besmette .exe en .dll files. Ik startte opnieuw op, en kon zelfs niet meer in m'n Windows. Van zaterdag morgen tot nu (18.00) ben ik bezig geweest met m'n schatje te formatteren (9 partities, 5 OS)!!!
En het ergste van alles: net toen ik norton geïnstalleerd had, zag ik dat deze al mijn "uitgaande mail" aan het controleren was, maar ik had geen uitgaande mail. 't Is maar te hopen dat ik niemand besmet heb, allez, beter gezegd: 't is maar te hopen dat ze een goede virusscanner hebben.

[twooggy]

Voor iemand met 9 partities en 5 OS-sen vind ik het knap naïef dat die geen scanner van wat voor aard ook heeft, mischien zelfs een beetje dom.

Ik hoop alleen voor je dat je je projectgegevens nog overeind hebt kunnen houden.

[atomik]

Sterker nog, dat Netsky/P komt toch echt als een attachment met de e-mail. Daar moet je toch echt op klikken om geinfecteerd te worden.

Als je zo onvoorzichtig met je mail omgaat, en dan ook nog eens geen virusscanner gebruikt, dan...
...
...
...laaat maar!


@whizzy81
Klopt (bijna helemaal) Het is niet echt een lek in Outlook (express), maar in IE.

The worm exploits the Incorrect MIME Header Can Cause IE to Execute E-mail Attachment vulnerability in Microsoft Internet Explorer (ver 5.01 or 5.5 without SP2), to automatically execute the virus on vulnerable systems

[Verwijderd]

nee, je hoeft niet op de attachment te klikken bij netsky/p. het is voldoende om hem in een voorbeeldvenster in outlook 2000 / outlookexpress 5 weer te laten geven. helaas is het dus weer een bug. lees ook op: http://www.virusalert.nl/?show=virus&id=640

Netsky.P maakt gebruik van een kwetsbaarheid in Microsoft Outlook. Bij gebruik van de voorbeeldweergave in het mailprogramma kan de bijlage automatisch worden geopend.
Wij adviseren uw systeem te voorzien van alle relevante security-patches.
Gebruik hiervoor deze website, windowsupdate.microsoft.com

Meer informatie over het lek wat wordt aangesproken door Netsky.P
Incorrect MIME Header Can Cause IE to Execute E-mail Attachment

[Jack Flushell]

Sorry hoor, maar je hele verhaal is m.i. een kwestie van eigen schuld dikke bult! Belangrijke shit op je PC en geen virusscanner draaien, dat is al sinds een jaar of 2 (vooral de laatste 6 maanden) vragen om problemen.

Oke jij hebt er niet om gevraagd e.d. maar je kan er niet onderuit dat je een virusscanner _nodig_ hebt op een PC waar je ook mee op internet zit (bijna elke PC dus).

[68657469736d69]

zou best kunnen ik geloof dat ik er nu ong 3 per dag krijg. je word er echt knetter gek van

een virus scanner is voor mij echt geen luxe

[Sluuut]

en Outlook (Express) & Internet Explorer (ActiveX exploits) is voor mij juist wel een luxe.... Ik heb het gevoel dat hier 99% van de virussen zich door verspreiden de afgelopen tijd

Je kan op IRC ook maar beter geen links meer openen, iig niet met internet explorer want van de links die er voorbij komen is zeker meer dan de helft een virus... zucht

Gelukkig gebruikte ik nooit Outlook (ook m'n familie thuis aangeleerd webbased mail te gebruiken) en is Mozilla/Opera geen overbodige luxe, virussen komen hier niet zo snel binnen .

[PCSoldaat]

Ik blijf me verbazen dat zo veel mensen bedolven worden onder de virussen en de spam. Kan iemand ff wat naar me forwarden. Ik wil het ook wel eens meemaken.

[thegve]

Ik snap er ook niks van, ik krijg ook nooit spam, het laatste jaar alleen wat van cisco sinds ik via school daar een certificaat haal. Denk dat het er mee te maken heeft dat veel mensen hotmail gebruiken. Hotmail werkt als een magneet op spam. Virusjes krijg ik op mn eigen pc ook nooit, pas sinds kort scannertje.

[Verwijderd]

Ik heb een heel net adres (al 15 jaar hetzelfde) en ik wordt bedolven onder de spam. Gewoon een beetje slordig zijn met je adres en je bent de lul. Mijn xs4all mailbox heb ik nog nooit gebruikt en trekt ook aardig wat. Rara... Hotmail heb ik nog nooit gebruikt, dan ben je een echte amateur, met alle uitstekende gratis alternatieven die er zijn.

[boesOne]

Hotmail heb ik nog nooit gebruikt, dan ben je een echte amateur

Een hotmail is juist ideaal om te gebruiken om je te reggen bij subtitels sites en dat soort zooi. Dan weet je dat je spam gaat krijgen.. lekker boeiend dat het bij hotmail komt.

Denk dat de gemiddelde internetter 3 accounts heeft..
1 voor intimi
2 webmail
3 een hotmail accountje voor de crap..

[Verwijderd]

@boesOne

spam.la ? Je voert gewoon in bij de registratie [naamsite]@spam.la, je gaat naar spam.la, en je klikt op 't mailjte en klikt op de activation code. KLAAR! [e-mail] komt daar gewoon terecht (op www.spam.la).

hmm.. lijkt nu net of ik reclame maak ofzo Nouja, die site is niet van mij, en er staan ook geen banners op ofzo :-/

[Rembert]

Zo'n net adres heb ik ook, een van de allereerste euronet adressen zo uit de wieg van Simon en Arko. Nu komt er gestoord veel spam op binnen en ook vele virussen.
Ook ik heb een xsall adres dat ik nooit gebruik - ik gebruik xs4all alleen maar voor mij adsl pijpje. Toch komt ook daar redelijk wat ellende op binnen.
Is vrij simpel te verklaren. Spammers hebben twee bakken data: een bak bevat domeinnamen, een andere bak bevat bekende usernames. En die gaan ze slim husselen. 100 tegen 1 dat, zodra ik op een ander domein weer mijn standaard username gebruik, ik ook daar in no-time spam ontvang.

Hoe het probleem op te lossen? Nu proberen we allemaal fanatiek te scannen en te killen in de eigen mailbox. Maar de echt juiste oplossing is om naar de bron te gaan. Op
slashdot stond gister een prachtig verslag over het vangen van een scammer/spammer. That's the way to go. En dergelijke verhalen moeten meer komen. Het brengt mailserver beheerders en internet cafe uitbaters op ideeen en tegelijk schrikt het spammers af. Verder zullen er zeker technische oplossingen gevonden moeten/zullen worden.

[Verwijderd]

OK, gesnapt, daar had ik een Yahoo boxje voor.

Tegenwoordig zit ik bij Fastmail met een enhanced IMAP account. Kost wel wat maar dan kun je aliassen ([e-mail], [e-mail] en dat soort gein) aanmaken en weer opheffen of redirecten naar folders. Dat is nog wat handiger dan een Hotmail crap accountje.

Hun spamfilter werkt trouwens ook prima.

[Verwijderd]

ik heb ook nooit ergens last van.. doe af en toe scan met een of andere online scanner maar die vind ook nooit iets

[Reanimation]

Vind je het gek met al die mailvirussen zoals Bagle, Netsky, MiMail, MyDoom en Sober, hoewel de laatste zijn top had eind 2003

[TheGhost]

En van Sober is nu dus ook weer een nieuwe variant 't is echt om gestoord van te worden, bij mij op m'n werk worden we er ook mee dood gegooid...

[Aapenootjes]

Heb afgelopen 5 maanden geen enkele virus via de mail gekregen, krijg ik er plotseling vandaag 2 Heb altijd realtime virusscan lopen, is ook wel nodig omdat ik vrij vaak naar lans ga...

[Huite]

Sinds zo'n 3 maanden de (gratiez) virsuscan bij XS4all aanstaan. 1x een virusje dat vervolgens door McAfee is afgevangen. Waren m'n spamfilters maar zo effectief!