'Trojaans paard verspreidt zich snel via MSN Messenger'

Altijd leuk om te weten voor welke platformen dit geldt...

Afgelopen vrijdag waarschuwde McAfee al dat VM's waarschijnlijk het doelwit gaan worden van malware en hackers.

Gaat het hier nu om virtuele netwerken of over virtuele machines?

enige reden dat dit zich via MSN kan verspreiden is omdat iedereen blindelings verstuurde items accepteert.

je zou niet eens online mogen als je al bestanden accepteert als iemand opeens Engels tegen je begint te chatten en je daarna iets doorstuurt. Dat is een bekende M.O. van MSN virussen.

Mja ,aan de andere kant.... je wordt onderhand schijtziek van die pestpokke kut ventjes die de hle dag niks anders doen dan deze zooi ontwikkelen ,en zich af en toe vergrijpen op op pamela anderson foto's ,waar tegenwoordig geen hond meer naar wil kijken omdat er wel wat beters nog rond wandelt op deze verziekte aardklo.....t

De chatbot gebruikt dubbele extensies met executables, met de suggestie dat het om foto's gaat (bijvoorbeeld een bestand als 'DSC00432.jpg.exe')

Dit is een van de keuzes die Microsoft maakt om het de gebruiker gemakkelijk te maken, maar die verstrekkende gevolgen heeft. De gemiddelde gebruiker weet niet meer wat een extentie is, die denkt in termen als "liedje", "filmpje" of "foto". En als er dan eens een "foto.jpg" binnenkomt waarvan de .exe extentie stilletjes door Bill's fabrikaat wordt verborgen dan denkt men dat het wel goed zit. (want JPG kennen ze van hun foto-toestel)...

In principe is dit gewoon handig, maar de standaard msn'er is gewoon te dom.

Klikken op links als "OMG jij naakt??" met een link naar een .COM bestand is gewoon niet slim. Als ze dan vervolgens van mij het commentaar krijgen "Je hebt een virus" zeggen ze "oh.. nouen? ik heb er toch geen last van?"

gaat het om de msn versie van mac of windows??

Denkend aan het spreekwoord: "Een ezel stoot zich in 't algemeen, geen twee keer aan dezelfde steen", moet de conclusie zijn dat het aantal ezels in dit land veel groter is dan we denken.

Misschien een beetje flauw, maar ik begin mij nu toch serieus af te vragen in hoeverre "ms" echt voor "meer spyware" staat... Waar eigenlijk allang iets tegen had moeten - en kunnen - worden gedaan.
Want is het niet ontzettend opvallend dat er op geen enkel ander systeem ter wereld zo'n verschrikkelijk groot aantal virus/spywarez/trojan-infecties mogelijk zijn...?

De echt interessante vraag is natuurlijk: waarom doet de firma ms hier dan kennelijk helemaal niets tegen. Zij zouden, gezien hun enorme - met name financiele - resources, dit probleem toch (al lang geleden) op hebben moeten kunnen lossen, toch ?
Het moet nu toch ook wel tot hen zijn doorgrdrongen dat de mensen al die intrusion-warez -infecties meer dan zat zijn. Nog heel erg vriendelijk gezegd.

Daarom denk ik dat alle spy- virus- rootkit- trojan- en andere ellende- warez gewoon het gevolg zijn van de inmiddels ook al lang achterhaalde opvatting, om over al "hun" PC's via de WWWeb totale controle uit te oefenen.
En dat tegen iedere prijs - in het bijzonder het prijsgeven van de meest elementaire veiligheid, voor hun niet zo enorm ICT_bekwame klanten, de overgrote meerderheid dus...
Wat dan, absoluut onvermijdelijk, allerlei (nog heel eufemistische gezegd ;-) ) "security- en andere issues" ten gevolge heeft.

Want laat iemand mij eens verklaren dat er nog niet een systeem van deze firma heeft bestaan - en waarschijnlijk ook nooit zal bestaan - dat bij default redelijk goede beveiligingen biedt. Zoals dat bij alle Open_Source systemen juist wel het geval is. Hetgeen zelfs de grootste ms-liefhebber/Open_Source-hater niet kan zijn ontgaan...

Humor, lees net hier over security flaw in Leopard mail m.b.v. jpeg files als attachment:

http://www.heise-security.co.uk/news/99257

Dus *nixen hebben dit ook.
o.k. het Apple OS stamt af van Freebsd, maar toch.



"In March 2006 Apple defused a security problem in Apple Mail that made it possible to inject disguised malignant code. In Leopard, the patch was apparently forgotten. This means that you can inadvertently start an executable by double-clicking a mail attachment that looks like a JPEG image file.

Files on a Mac can contain additional information, such as the one that another program should be used to open them. The operating system stores these in the file system in a so-called "resource fork", which is linked to the file. This type of information is usually limited to the local system; however, for emails the MIME format AppleDouble allows resource forks to be attached -- these are automatically analyzed by Apple Mail.

This allows an attacker to create an email with an attachment called picture.jpg that is displayed with a JPEG icon. But when the user tries to open the picture, Apple Mail analyses the resource fork and executes a shell script, for example, without further warning. In this case, even the MIME type displays the attachment as image/jpeg, but careful Mac users may become suspicious when they see that the picture is not immediately displayed as usual. You can use the heise Security Emailcheck to have a harmless e-mail sent to you that demonstrates the problem."