Exchange/SophosLabs waarschuwt voor trojaans paard -

[mangahuisman]

Onderstaand bericht stond op nu.nl,

Nu wil ik de attachment photos.zip tijdelijk blokken en de tekst best photo in de subject..
Ik kan ik exchange alleen maar een extensie blokken, weet iemand hier een oplossing voor??


SophosLabs waarschuwt voor trojaans paard

Uitgegeven: 29 juli 2006 19:00
Laatst gewijzigd: 29 juli 2006 20:37

AMSTERDAM - Een e-mailbericht genaamd 'My best photo ever', met een bijgevoegd zip-bestand 'photos.zip', bevat een trojaans paard. Dit heeft SophosLabs, een netwerk van detectiecentra voor virussen, spyware en spam, vrijdag bekendgemaakt. In het bericht zelf staat de tekst: "Hi Honey, My best photo ever!. Xoxoxo."

In het zip-bestand zit een ander bestand genaamd DSC00342.jpg, gevolgd door spaties en uiteindelijk afgesloten met .exe. Door dat er een dubbele extensie wordt gebruikt lijkt het alsof het programma een digitale foto is.


Beveiliging

Als het bestand wordt geopend installeert het zichzelf op de harde schijf van de gebruiker, waarna meer schadelijke codes van het internet worden gedownload. "Wanneer het bestand wordt geopend zie je geen foto maar wordt er een gat in de beveiliging van je computer geslagen", aldus Graham Cluley van Sophos.

Sophos raad iedereen aan om zijn of haar beveiligingsprogramma automatische updates te laten uitvoeren. "Dit trojaanse paard herinnert computergebruikers eraan dat het essentieel is om de beveiligingsprogramma's up-to-date te houden", verklaart Cluley.

[maarud]

zolang je hem niet opent heb je er geen last van hoor...

[mangahuisman]

Ja maar de gebruikers zijn niet zo slim...

[Romke]

Dan moet je de gebruikers waarschuwen?

[mangahuisman]

Ik moet er toch voor kunnen zorgen dat dit word afgevangen voordat hun uberhaupt in gevaar komen?

[ralpje]

mangahuisman schreef op maandag 31 juli 2006 @ 13:39:
Ik moet er toch voor kunnen zorgen dat dit word afgevangen voordat hun uberhaupt in gevaar komen?

.exe attachments helemaal blokken is sowieso het veiligst. Als iemand een executable naar je wil mailen stoppen ze hem maar ff in een zipje ofzo.

[Romke]

Sowieso...
Als je Exchange kunt betalen kun je ook een antivirus ervoor betalen

En sowieso de users ook geen onbekende exe's uit laten voeren....

[ Voor 29% gewijzigd door Romke op 31-07-2006 14:08 ]

[SeatRider]

ralpje schreef op maandag 31 juli 2006 @ 13:41:
[...]
.exe attachments helemaal blokken is sowieso het veiligst. Als iemand een executable naar je wil mailen stoppen ze hem maar ff in een zipje ofzo.

Goed man:

mangahuisman schreef op maandag 31 juli 2006 @ 13:12:
AMSTERDAM - Een e-mailbericht genaamd 'My best photo ever', met een bijgevoegd zip-bestand 'photos.zip', bevat een trojaans paard. Dit heeft SophosLabs, een netwerk van detectiecentra voor virussen, spyware en spam, vrijdag bekendgemaakt. In het bericht zelf staat de tekst: "Hi Honey, My best photo ever!. Xoxoxo."

In het zip-bestand zit een ander bestand genaamd DSC00342.jpg, gevolgd door spaties en uiteindelijk afgesloten met .exe. Door dat er een dubbele extensie wordt gebruikt lijkt het alsof het programma een digitale foto is.

[mangahuisman]

Anti-XP schreef op maandag 31 juli 2006 @ 13:43:
Sowieso...
Als je Exchange kunt betalen kun je ook een antivirus ervoor betalen

En sowieso de users ook geen onbekende exe's uit laten voeren....

Wie zegt dat wij geen anti-virus hebben?

[Question Mark]

mangahuisman schreef op maandag 31 juli 2006 @ 14:19:
[...]
Wie zegt dat wij geen anti-virus hebben?

Wat is je probleem dan?

[Equator]

Move naar Beveiliging & Virussen

[Gé Brander]

I Love you virus, anyone? Zelfde principe, alleen ruim 5 jaar geleden...

Gaan we nu voor elk virus een topic openen?

[mangahuisman]

Als je geen antwoord hebt op de vraag... kun je beter niet replyen.

[Gé Brander]

Ok zoals jij wil.

Koop een virusscanner voor Exchange, en als je zulke berichten op Nu.nl leest en je virus definities zijn niet up to date ben je toch te laat.

Abonneer je op een mail lijst met virus informatie. Dan ben je eerder op de hoogte, dan kan je indien nodig tijdelijk alle attachments weigeren in Exchange, totdat de virus definite files up to date zijn.