Nieuwe Zotob-achtige exploit duikt op

Afgelopen vrijdag is exploitcode gepubliceerd die sterke overeenkomsten vertoont met de lekken die de Zotob-worm, die in augustus opdook, heeft uitgebuit. De nieuw gevonden code maakt gebruik van een bug in de plug-and-play-functionaliteit van Windows 2000 en Windows XP en zorgt ervoor dat de pc crasht. Volgens Symantec is de kans niet groot dat de bug misbruikt zal worden in een nieuw te ontwikkelen worm. De reden hiervoor is dat slechts relatief weinig systemen aantastbaar zijn. Dit komt doordat veel Windows-gebruikers inmiddels een patch geïnstalleerd hebben die het gat heeft gedicht dat door Zotob werd uitgebuit. Die worm bevond zich ook in de plug-and-play-functionaliteit en zorgde ervoor dat een kwaadwillende via het lek op afstand volledige toegang kon krijgen tot de pc. De patch voor dat probleem zorgt ervoor dat een Windows-pc die besmet is met de nieuwe Zotob-achtige alleen zal crashen en zichzelf niet openstelt voor ongenode gasten. Een patch voor het nieuwe lek in Windows is op 11 oktober al vrijgegeven.

Reacties (11)

Oh gelukkig, dank zij die patch crasht 't systeem alleen nog maar!?

Ik hoop toch wel dat ze daar ook nog een wat definitiever oplossing voor bedenken?

Nee,

De patch die uitgebracht is voor de eerdere versies voorkomt dat ongewenste indringers binnen kunnen komen op je pc en zorgt er alleen voor dat je pc crashed. (Wil je ook niet, maar goed).

De tweede patch van 11 oktober zorgt ervoor ook het crashprobleem opgelost wordt.

Oftewel:
Het virus komt na de patch. Da's vrij uniek voor Windows

Was ook al zo bij Blaster en Sasser

Is bij 90% van de virussen zo...

@mjtdevries: 76,53 % van de statistieken is onjuist of verzonnen hè .

De patch voor dat probleem zorgt ervoor dat een Windows-pc die besmet is met de nieuwe Zotob-achtige alleen zal crashen en zichzelf niet openstelt voor ongenode gasten.

Een patch voor het nieuwe lek in Windows is op 11 oktober al vrijgegeven.

Die is er blijkbaar al.
als ik het goed begrijp helpt de eerste patch tegen Zotob en ook de nieuwe worm (hoewel je pc daar nog crached). De tweede patch zou hiervoor een oplossing bieden?

Volgens mij ben je gewoon beschermd als je de patch er op hebt staan.

in die patch zit dus een bug die het systeem laat crashen en of de patch al gepatcht is weet ik ook niet.

Hmmmm volgens mij heb ik die dan. Mn thuispc crashed zo nu en dan als ik opgestart hebt en even helemaal niks doe. Na een reboot gaat ie gewoon probleemloos verder

Zit McAfee hem wel? Ik heb daar toch de laatste van op mn pc staan....

Nah, dat is zulk normaal gedrag dat je er dan niet vanuit kunt gaan dit virus (of zotob) te hebben