[Win Update] Fake mail van Microsoft

[mutsje]

Allen,

AMSTERDAM - Websense Security Labs waarschuwt voor een ongevraagd e-mailbericht dat massaal is uitgestuurd en eruit ziet als een e-mail afkomstig van Microsoft. Deze valse e-mail geeft aan dat gebruikers hun Windows-software moeten updaten.
Als mensen op de link in de e-mail klikken worden ze doorgesluisd naar een website die sprekend lijkt op de officiële Windows Update-site. Wanneer gebruikers kiezen voor de optie 'update' wordt echter een Trojaans paard op hun computer geïnstalleerd. Het Trojaanse paard opent een 'achterdeur' van de computer die anderen in staat stelt de computer van buitenaf te besturen en te controleren.

officiele link websense security labs topic

[Metalrick]

oe vet! even uittesten hoe goed symantec antivirus nou eigenlijk is

[elevator]

Dit hoort meer thuis in Beveiliging & Virussen

[leon1e]

Meer informatie bij symantec: http://securityresponse.s...data/backdoor.verify.html

Metalrick schreef op vrijdag 08 april 2005 @ 14:34:
oe vet! even uittesten hoe goed symantec antivirus nou eigenlijk is

Mjah, als je niet de inteligent updater gebruikt (meeste thuisgebruikers niet) dan krijg je de update pas:

# Virus Definitions (LiveUpdate™) **
April 13, 2005

[ Voor 63% gewijzigd door leon1e op 08-04-2005 15:07 ]

[Verwijderd]

ok dan dit betekent weer werk voor mij:]

[Verwijderd]

Metalrick schreef op vrijdag 08 april 2005 @ 14:34:
oe vet! even uittesten hoe goed symantec antivirus nou eigenlijk is

dit is geen virus (click link to install). symantec (of een andere virusscanner) pakt trojans meestal wel op, maar zeker niet alle trojans worden herkent...

[Metalrick]

leon1e schreef op vrijdag 08 april 2005 @ 15:05:
Meer informatie bij symantec: http://securityresponse.s...data/backdoor.verify.html


[...]


Mjah, als je niet de inteligent updater gebruikt (meeste thuisgebruikers niet) dan krijg je de update pas:

# Virus Definitions (LiveUpdate™) **
April 13, 2005

mijn update's worden geregeld vanaf domaincontroller met symantec antivirus corp9

[n00bs]

Verwijderd schreef op vrijdag 08 april 2005 @ 16:15:
[...]


dit is geen virus (click link to install). symantec (of een andere virusscanner) pakt trojans meestal wel op, maar zeker niet alle trojans worden herkent...

Niet als flame maar Norton/Symantec is nou niet echt bepaald goed in het vinden van nog onbekende virussen/worms/trojans etc. Ik zou dan toch eerder voor MCafee9 gaan

Overigens snap ik niet dat zo een website kan bestaan? ik bedoel simpelweg copyright schending... die hoort allang offline te zijn.

[leon1e]

Metalrick schreef op vrijdag 08 april 2005 @ 16:19:
[...]

mijn update's worden geregeld vanaf domaincontroller met symantec antivirus corp9

Dat zegt nog niks, is dat met LiveUpdate of IntelligentUpdater?

[smvs]

Hé, deze kwam ik vorige week tegen in de log van F-prot op de PC van mijn werkgever. Lang leve F-prot.

Ik twijfel nog of ik de moeite ga nemen mijn users uit te leggen dat ze dat soort dingen niet moeten aanklikken. Een virusscanner helpt ook prima.

[ Voor 66% gewijzigd door smvs op 10-04-2005 21:26 ]