[VirusAlert] NetSky varianten - Discussie Only

[D2k]

http://www.trendmicro.com....asp?VName=WORM_NETSKY.AA

trend heeft um al in de net gereleasede pattern zitten

[Verwijderd]

Ja ik zag net de aa al staan, maar wat ik niet snap is dat Mcafee pas sinds gister detectie heeft voor .z terwijl ik zondagavond om 18.00 (volgens mijn eigen db) de eerste netsky.z heb binnen gehad. Terwijl afaik op zondagavond de gewone wekelijkse dat files werden gebruikt (21/4/04). Raar....

Lama zitten, mijn fout, haalde Bagle.Z en Netsky.Z door elkaar. Netsky.Z wordt al sinds vorige week woensdag herkend. Voor netsky.aa heeft mcafee nog geen extra.dat maar wordt opgenomen in de weekelijkse dat's. Dan zal dat wel het virus zijn dat ik via hotmail kreeg en loopt ClamAV ergens een complete letter achter (qua nummering), ze zijn doorgaans een van de eerste met herkenning.

[ Voor 40% gewijzigd door Verwijderd op 27-04-2004 12:10 ]

[D2k]

netsky.ab

http://nl.trendmicro-euro...?s=1&VName=WORM_NETSKY.AB

yellow alert bij Trend + gelijk een nieuwe pattern file (873)

[wildhagen]

Yep. Heb er inmiddels ook een paar mogen ontvangen (stuk of 10 nu), hij lijkt dus redelijk hard te gaan.

Nog wat meer write-ups:

- http://vil.nai.com/vil/content/v_124873.htm
- http://securityresponse.s...ata/[e-mail]
- http://www.f-secure.com/v-descs/netskyab.shtml

[Verwijderd]

wildhagen: Zou je eens een sample kunnen submitten?
Ik wil even wat checken en mensen in het Lab zijn nogal busy atm.

[wildhagen]

Tuurlijk, heb net ff een sample naar je gestuurd

[D2k]

Trend was een keer snel joh?

[wildhagen]

D2k schreef op 28 april 2004 @ 12:11:
Trend was een keer snel joh?

Mwah, zo snel niet hoor

De write-up (weliswaar voorlopig) van NAI stond er al een uur eerder, en die van Symantec stond er gisteravond al

[Verwijderd]

Achja, write-ups...
Het gaat om de auto-updates imo.

Trend was idd lekker vlug, terwijl Kaspersky de boot echt compleet mist.
Dacht dat hij al gedetecteerd werd, maar nee.

[Verwijderd]

Wie heeft er een goede (lees: niet corrupte) extra.dat voor netsky.ab degene die op de site staat is corrupt lijkt het, het zipje bevat iig geen extra.dat file

[Verwijderd]

De weeklyDAT is toch uit? Gebruik die?

[wildhagen]

Mabit: ik heb een werkende, te downloaden op http://www.xs4all.nl/~jurgenjw/zooi/EXTRA.DAT

Overigens zou DAT 4354 die vanavond is uitgekomen hem ook moeten oppikken, maar dat heb ik nog niet kunnen testen....

[ Voor 6% gewijzigd door wildhagen op 28-04-2004 22:20 ]

[Verwijderd]

Merci, ik was trouwens al bezig om de ..54 dat te installeren, maar het lijkt erop dat het update script een beetje kuren vertoond, dus dat zal ik met de hand moeten doen

[Dennis]

Alfabet rond.

[Verwijderd]

ik heb ook stinger ff gedownload van mcaffee, en dit programmaatje heeft dit verwijdert, is dit genoeg????? of kan er altijd nog resterende deeltjes op mn pc achterblijven?


(ps: ik ben maar een leek qua computers)

[wildhagen]

Als Stinger meld dat hij het zaakje verwijderd heeft, hij hij ook alles weggehaald, dus incl regkeys etc.

[Verwijderd]

ik bedoel dat stinger dat netsky virus heeft verwijdert

[Verwijderd]

hee is het downloaden van stinger via onderstaande link wel veilig???
ik bedoel, kun je met het downloaden van stinger virussen binnenhalen??

link: http://vil.nai.com/vil/stinger/

[wildhagen]

Natuurlijk niet, dat is een officiele pagina van NAI/McAfee, die gaan echt geen 4russen lopen verspreiden hoor

[Ruzor]

Verwijderd schreef op 06 mei 2004 @ 15:03:
hee is het downloaden van stinger via onderstaande link wel veilig???
ik bedoel, kun je met het downloaden van stinger virussen binnenhalen??

link: http://vil.nai.com/vil/stinger/

Lijkt me niet, ik bedoel die stinger komt van MCAfee af...lijkt me slecht als je door hun een virus krijgt

p.s. het is wel de bedoeling als je meerdere dingen wil posten dat je de edit knop gebruikt.

[ Voor 10% gewijzigd door Ruzor op 06-05-2004 15:12 ]

[Verwijderd]

Aantal berichten naar een nieuw topic gemoved.
Dit topic is bedoeld voor discussie - niet voor specifieke infectie-issues.

[Verwijderd]

I-Worm.NetSky.ae is ITW...
Ben benieuwd of er nog wat instaat mbt. Sasser/NetSky-dude.

[wildhagen]

Even een lichte kick, want er is een hele leuke nieuwe variant ontdekt. Deze dropped namelijk een Bugbear-variant. Die doet o.a. aan password stealing, en stelen van potentieel vertrouwelijke informatie.

Op dit moment heeft alleen F-Secure een write-up, zij noemen hem Netsky.AD: http://www.f-secure.com/v-descs/netskyad.shtml

De rest van de AV-firma's zal binnenkort wel volgen...