VirusAlert.nl logo
  24 februari 2017 Blog | nieuwsbrieven | alerts | links | faqs | partners | adverteren | perskamer | colofon | contact
Inloggen:
Twitter
Zoeken ? Powered by Google
Titel:
Medium risk VirusAlert: W32.Netsky.c@mm
Rubriek:
Virussen
Datum:
25 februari 2004
Bron:
(c) 2004, VirusAlert
Bericht:

W32.Netsky.c@mm is een nieuwe mass-mailer internetworm die momenteel zeer actief is. Het is een nieuwe variant van Netsky.B, een virus waarvoor eerder een waarschuwing is uitgegaan.

W32.Netsky.c@mm is zeer lastig te herkennen, de eigenschappen van het e-mailbericht variëren sterk. In sommige gevallen is het wormbestand als .zip archief verpakt. Ook kan Netsky.C zich verspreiden via programma`s als Kazaa, het plaatst zich daartoe onder een aantrekkelijke naamstelling in de shared directie van deze software.

Aanvullende informatie vindt u hier:
W32.Netsky.c@mm

W32.Netsky.c@mm
(Engelstalig)


Informatie door VirusAlert

14:00 Informatie op website(s).
18.00 alert per SMS
18.11 alert per e-mail

** Alert per e-mail is verstuurt naar abonnees die dit expliciet hebben aangeven in hun profiel. Uw profiel aanpassen? Ga dan naar:
profielpagina inschrijving

Reactie plaatsen, log dan hier in
Advertentie:


 Reacties op dit bericht:
reactie door op 26 februari 2004 om 08:45.

Als je een gebruiker bent van Outlook kun je met de optie "wizard regels" berichten controlen op bepaalde kenmerken. Hiermee kunnen berichten direct worden geactiveerd, maar ook definitief worden verwijderd. Door een wizard regels aan te maken voor W32.Netsky.C virus, kunnen alle berichten met een bepaald onderwerp (zie lijst) EN een attachment automatisch worden verwijderd. Na verwijdering krijg je een bericht op je scherm.

Je kunt wizard regels ook importeren. Zie
http://www.easytemplate.nl/Support/Outlook/Wizard%20regels.htm

Nadat je virusscanner een update heeft en het virus is bestreden gooi de regels weer weg.


reactie door op 26 februari 2004 om 16:34.

Zowiezo handig om via het "msotool" (msotool.exe ) in het register bepaalde extensies voor outlook gewoon uit te sluiten dat deze geopend worden. Denkende aan *.vbs *.scr etc.

reactie door op 1 maart 2004 om 16:00.

Heel mooi en aardig maar ikwerk op een Helpdesk en het komt vaker voor dat wij bepaalde bestanden proberen door te mailen maar dat door dergelijke rules de mail niet te openen is.

Okay het is een keus aan de gebruiker maar een mooie virusscanner zou afdoende moeten zijn.

Ik draai McAfee en ben daar meer dan tevreden over en gebruik geen ' virusrules'

reactie door op 1 maart 2004 om 20:44.

@Bux AJPR
Toch wel handig dat ik de mail server filter op o.a. .pif files .
Netsky.D slaat er flink op los .
categorie (4) uitbraak, bij symantec.
De vraag is of er al virusdefinities voor zijn..

reactie door op 1 maart 2004 om 23:29.

Inderdaad, het is tegenwoordig zeer noodzakelijk om bekende extensies
te blokkeren via mail.

Het schrijven van de preventie tegen het virus en tevens deze updates testen op stabiliteit duurt immers uren. En dan ook nog eens te bedenken dat de meeste virussen eerst nog één dag als "Low Risk" staan aangegeven, loopt idereen zonder blokkade van extensies echt een groot risico.

reactie door op 2 maart 2004 om 20:42.

Soms merk ik dat bedrijven nog steeds Internet Explorer versie 5 gebruiken. Ik zie liever dat versie 6 wordt geinstalleerd, omdat bijlages met bepaalde extensies kunnen worden geblokkeerd. Ook een Firewall kan deze extensies aanpakken (ZoneAlarm Pro). Het moet maar eens gezegd worden: bijlages dienen gewoon in de ban te worden gedaan. Bedrijven en instellingen (en niet te vergeten de Overheid) zouden wat minder last hebben van onkundige handelingen als de zaak van te voren al op slot zou zitten.

reactie door op 24 maart 2004 om 13:32.

ik word op het moment bestookt met het netsky p virus,lijk took een enorme opmars van te komen hoor.
dankzij een hele goede virusscanner worden ze gelukkig allemaal onderschept,maar blijft lastig.



 Uw reactie:
U bent niet ingelogd dus kunt niet reageren op dit bericht.


© 2001-2017 VirusAlert.nl. Alle rechten voorbehouden. Disclaimer/PrivacyVirusalert is wordt doorontwikkeld door *Online Marketing Bureau - Springstof Marketing & Zoekmachine Marketing Bureau - Dutch Consultants RSS