VirusAlert.nl logo
  28 juni 2017 Blog | Virusscanner vergelijken | nieuwsbrieven | alerts | links | faqs | partners | adverteren | contact
Titel:
Nieuwe AutoRun worm gebruikt Action Key
Rubriek:
Virussen
Datum:
19 mei 2010
Bron:
(c) 2010, Security.nl
Bericht:

Een nieuwe AutoRun worm gebruikt de Action Key, om zo toch systemen via USB-sticks te verspreiden, zo waarschuwt de Japanse virusbestrijder Trend Micro. Cijfers van McAfee lieten gisteren zien dat AutoRun een succesvolle aanvalsvector voor malware is. Toch hebben gebruikers allerlei manieren gevonden om automatische verspreiding via autorun.inf bestanden tegen te gaan, bijvoorbeeld door het uitschakelen van AutoPlay.

AutoPlay
Toch zitten ook virusschrijvers niet stil en het gebruik van de Action Key is een van de nieuwste technieken. Action Key is een parameter in autorun.inf en wordt alleen ondersteund door verwijderbare en vaste schijven. Het heeft als doel het weergeven van de tekst in het AutoPlay venster. Om het uitschakelen van AutoPlay en het gebruik van Windows Explorer te omzeilen, voegen virusschrijvers de parameter doe. Als de gebruiker dan kiest om de bestanden met Windows Explorer te bekijken, wordt automatisch de malware uitgevoerd.

"Zoals eerder gezegd, volstaat het uitschakelen van AutoPlay niet meer", zegt Roland Dela Paz van Trend Micro.

Reactie plaatsen, log dan hier in
Link:
Watersportuitje.nl voor de leukste uitjes op het water
Advertentie:


 Reacties op dit bericht:
Er zijn nog geen reacties.

 Uw reactie:
U bent niet ingelogd dus kunt niet reageren op dit bericht.


© 2001-2017 VirusAlert.nl. Alle rechten voorbehouden. Disclaimer/PrivacyVirusalert is wordt doorontwikkeld door *Online Marketing Bureau - Springstof Marketing & Zoekmachine Marketing Bureau - Dutch Consultants RSS