msblast.exe is een redelijk nieuw virus waar je niks voor hoeft te doen. Hij maakt gebruik van een foutje in de windows software om zich te kunnen instaleren.

 

Ik ben net ongeveer 7 uur bezig geweest om dit kreng van twee van mijn computers af te krijgen! Ik wil jullie dus ook aanraden om (als je windows draait) van de windows update service gebruik te maken (http://www.windowsupdate.com)

 

Als je de laatste updates hebt zou je veilig moeten zijn

I'm safe :D

 

Ik krijg bydewee heel vaak als ik mijn compu opstart een melding "nieuwe updates now to install" de meeste nieuwe downloads zeggen mij helemaal nix, maar doe het "braaf" (jawel .. ik kan best braaf én eigenwijs zijn) for just in case toch maar wel.

Virussen maken mensen toch altijd weer bang. Een hoax zegt veel mensen misschien niets, maar lees dit verhaal maar eens. Erg bizar! ;D

Dennis zegt:

bitdefender heeft een app ontwikkeld waarmee het gemakkelijk weg te halen is

 

Webwereld nieuwsbrief zegt:

Providers nemen maatregelen tegen Blaster

De razendsnelle verspreiding van de nieuwe Blaster-worm lijkt

enigszins tot stilstand te zijn gekomen. Microsoft houdt

echter nog zijn hart vast.

Lees verder: http://www.webwereld.nl/nav/nb?15917

 

Ik hoorde vandaag op de radio dat klein&zacht 'niets' kan doen tegen de verwachte Denial of service attack.... Ik zou toch zweren dat je een heel eind je best kunt doen door het domein www.windowsupdate.com op die dag van een hele lichte inhoud te voorzien, waardoor de webserver erg veel aanvragen kan afhandelen op de bewuste dag....

 

Ik vraag me af wat voor engs er trouwens via www.windowsupdate.com verspreid gaat worden via al die automatische updates, zodra de site down is door denial of service... Wellicht zit daar wel zo'n zelfde bug in als in windows?? Ik hoop voor alle gebruikers van moderne Windows versies dat hier niks ergs uit voortkomt........

ben zelf erg te spreken over de repairtools van Symantec*. als je namelijk infected bent** helpt windowsupdate niet zoveel meer...

 

*: hier meer informatie en hier de removal tool.

 

**: wanneer ben je infected? ga naar Start > Uitvoeren en typ dan 'command' in. typ vervolgens 'netstat -a'. je krijgt nu een lijst van alle openstaande netwerkconnecties. als je hier een rij ziet staan wat lijkt op onderstaande moet je je zorgen gaan maken ;)

 

TCP (computernaam):135 196.104.202.10 LISTENING

TCP (computernaam):135 196.104.202.11 LISTENING

TCP (computernaam):135 196.104.202.12 LISTENING

TCP (computernaam):135 196.104.202.13 LISTENING

TCP (computernaam):135 196.104.202.14 LISTENING

Gelijk maar even gekeken uiteraard. Deze methode ken ik nog niet, maar er verschijnt wel een lijst... naar mijn idee met normale dingen, want het gaat om de poort 135 neem ik aan?

Ja inderdaad, poort 135 is een van de poorten waarvan het virus gebruik maakt...

er verschijnt altijd een lijst(je) bij netstat -a, maar het gaat specifiek erom of er in die lijst een rij opeenvolgende dingen voorkomt waarbij het ip adres steeds met eentje verhoogt wordt. deze worm (geen virus!) zoek namelijk alle ip adressen systematisch af naar mogelijk nieuwe slachtoffers.