Waarschuwing voor nieuwe vorm van schadelijke software

[Macroshopper]

http://www.hln.be/hln/nl/4125/Internet/article/detail/1574749/2013/02/06/Waarschuwing-voor-nieuwe-vorm-van-schadelijke-software.dhtml

[enero]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Bedankt voor de info.
Anderzijds stel ik vast dat dit al bezig moet zijn sedert februari van vorig jaar. De politie is hier dus schromelijk laat mee.

[Guest41]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Zojuist op de radio, hernieuwde waarschuwing wegens een nieuwe en agrssievere variant van de vorige ... ze zijn dus IMHO niet te laat maar goed op tijd ...

[Destn]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Zo agressief is hij niet hoor, ben hem al 2 maal tegengekomen en mits wat handigheid en vlugheid krijg je hem snel terug weg.

[Guest41]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Zoveel te beter ik gaf enkel de boodschap van het radio-nieuws mee .... laat ik hout vasthouden, ik zie zulke dingen nooit ...

[Destn]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Zoveel te beter ik gaf enkel de boodschap van het radio-nieuws mee .... laat ik hout vasthouden, ik zie zulke dingen nooit ...

Ik wel en ik zie ze graag (alleen niet op mijn eigen pc's)

[on4bam]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Lijkt mij, net al de vorige versie, iets dat je krijgt van klikgrage vingertjes (zoals de meeste malware/virussen)

Zelf eveneens nog nooit gezien (virusvrij sinds de jaren '80)

[Bottie]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Zelf eveneens nog nooit gezien (virusvrij sinds de jaren '80)

Het lot niet tarten é

[Rudy Mas]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

De nieuwe variant is beter geschreven, waardoor opstarten in safe mode onder windows ook niet meer lukt. Hierdoor is het voor vele al wat moeilijker om het op te lossen.

Ik heb het een dikke maand geleden ondervonden met een laptop van een kennis. Hij wist mij te vertellen dat hij 'per vergissing' op een link had geklikt die een erotische website opende en toen, POLITIE melding op zijn laptop.

De vorige versie was simpel te verwijderen. Maar deze was al wat moeilijker. Ook al omdat Windows Defender Offline, die ik hier altijd op USB stick heb liggen, deze variant blijkbaar niet herkende.

Uiteindelijk heb ik hem er wel afgekregen, maar het was toch even zoeken.


Toen ik in de jaren 80 nog naar school ging, had ik een floppy die volstond met diverse virussen. Was altijd leuk om die dingen op de anti-virus software te testen.

[Destn]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

De nieuwe variant is beter geschreven, waardoor opstarten in safe mode onder windows ook niet meer lukt. Hierdoor is het voor vele al wat moeilijker om het op te lossen.

Ik heb het een dikke maand geleden ondervonden met een laptop van een kennis. Hij wist mij te vertellen dat hij 'per vergissing' op een link had geklikt die een erotische website opende en toen, POLITIE melding op zijn laptop.

De vorige versie was simpel te verwijderen. Maar deze was al wat moeilijker. Ook al omdat Windows Defender Offline, die ik hier altijd op USB stick heb liggen, deze variant blijkbaar niet herkende.

Uiteindelijk heb ik hem er wel afgekregen, maar het was toch even zoeken.

Klopt, alleen kon ik wel nog in safe mode op 1 pc en op een andere (trage) pc kon ik net opstarten en msconfig intypen om de boel uit te schakelen.

[aline55]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

toch grappig dat "per vergissing" op een erotische website belanden de uitleg is....

[Rudy Mas]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

toch grappig dat "per vergissing" op een erotische website belanden de uitleg is....

Tja, je kent dat hé, je wilt scrollen met de muis en je klikt per vergissing op de linker muis knop, net op de banner voor die erotische website.



Is nog altijd beter dan je PC binnen brengen voor herstelling, omdat hij niet meer wil opstarten, en als je dan die PC terug aan de praat krijgt, de eigenaar in al haar glorie als desktop model te zien is op het scherm.

Is mij ook al eens overkomen, en dan denk je toch wel eens, "Had ze hier nu een bedoeling mee, of was het toeval?"

[aline55]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

ja, dat kan jij alleen inschatten....

[Pink Floyd fan]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Het zijn niet altijd "erotische sites" die je een virus kunnen bezorgen. Mijn kleinzoon keek naar kinderfilmpjes op youtube en ook prijs. Hij is vijf en computert onder toezicht van zijn ouders, dus ik zie ze niet dadelijk op een pornosite klikken.

[Rudy Mas]

Re: Waarschuwing voor nieuwe vorm van schadelijke software

Tja, die beestjes kom je inderdaad overal tegen. In 99,99% van de gevallen zit de uitbater van de website er ook niet achter. Die ransomware verspreiders weten heel goed hoe ze dingen kunnen infusen in websites, zonder dat de eigenaar daar ook maar een idee van heeft.

Het was gewoon toevallig dat deze kennis zei dat hij toevallig naar een erotische website had geklikt. In plaats gewoon te zwijgen, dan had ik daar zelfs nog niet eens aan gedacht.


Maar... blijkbaar is deze versie toch weer een nieuwere versie van dit virus. De vorige blokkeerde je PC, maar als je dat kon omzeilen en dan de schadelijke software kon verwijderen dan was het probleem opgelost. Deze nieuwere variant gaat echter nog verder en encrypt je bestanden ook nog eens. Dit doet hij met je foto's, video's, teksten, enz...

De blokkering opheffen is nu niet meer voldoende. Ze moeten nu nog uitzoeken of ze die encryptie van de bestanden kunnen omdraaien. Daarom raden ze op TV ook aan om een backup te maken. Maar ik vermoed dat je er ook voor zult moeten zorgen dat je backup niet continu aan je PC hangt, want dan zou je backup ook wel encrypt kunnen geraken. Het wordt er dus niet gemakkelijker op.

UPDATE: Net op een website gelezen dat ze dus inderdaad nog geen decryptie tool hebben, en dat je backup schijven ook encrypt worden indien ze aan je PC hangen op moment van besmetting.