Berichten tagged trojan horse
Update AVG Anti Virus Free Edition 9.0.851a3009 NL
21 jul
AVG Anti-Virus Free biedt gratis volledige, real-time bescherming van uw pc tegen virussen, wormen, trojaanse paarden en spyware! Dit complete en gebruikersvriendelijke anti-virus pakket beveiligt continu uw pc.
Gratis dagelijkse, automatische updates garanderen dat uw pc beschermd blijft tegen nieuwe bedreigingen. Bovendien wordt elke dag een scan uitgevoerd om te kijken of uw computer vrij van virussen is (die scan kunt u trouwens omzetten naar een wekelijkse).
Een aparte mailscanner zorgt er voor dat uw e-mails al gecontroleerd zijn op virussen voordat u ze leest. De mailscanner herkent automatisch alle mailprogramma’s. Verder zijn er extra plugins (een knop op de werkbalk) voor Outlook (Express), The Bat en Eudora.
Nadat u AVG geïnstalleerd heeft is uw pc gelijk beveiligd en wordt uw mail gecontroleerd. Updates van virusdefinities worden automatisch binnengehaald elke dag.
AVG Free is sinds november 2008 ook in het Nederlands vertaald.
Changelog:
- AVG Email: Fixed issue with SSL connection.
- Core: More reliable ETAP detection implemented.
- Safe Search: Fixed issue with VeriSign icons missing from some sub-domains.
- Safe Surf: Minor improvement is Safe Surf user interface.
- Toolbar: New version (4.9) of AVG Toolbar implemented

Besturingssystemen: Windows 2000, Windows 9x, Windows Vista, Windows Vista x64, Windows XP, Windows XP x64, Windows 7
Website: Grisoft
Download NL: http://download.avgfree.com/filedir/inst/avg_free_stf_all_90_851a3009.exe
Nederlandstalige handleiding: http://download.avg.com/filedir/doc/AVG_Anti-Virus/user_manual/avg_aav_uma_nl_80_9.pdf
Licentietype: Freeware
Bron: Free.grisoft.com
Popularity: 26% [?]
Hackers verstoppen Trojaans paard in muziekbestanden
07 feb

Gebruikers die muziek via P2P-netwerken downloaden zijn gewaarschuwd voor besmette bestanden met de WMA extensie. Aanvallers hebben hier een Trojaans paard in verstopt, die zodra geopend alle MP2, MP3, ASF, WMA en WMV bestanden op het systeem wijzigt in het Windows Media Audio (.wma) formaat. De aangepaste bestanden houden gewoon hun oorspronkelijke extensie, maar zijn voorzien van een stukje code die ervoor zorgt dat Windows Media Player het bestand opent.
Het slachtoffer krijgt dan via een venster het verzoek of hij een audio codec wil downloaden om het nummer te kunnen beluisteren. In werkelijkheid gaat het hier om malware die de aanvaller volledige controle over het systeem geeft. Het Trojaanse paard heeft de naam Trojan.Brisv.A.
Symantec heeft een enorme toename van het aantal besmette WMA bestanden waargenomen en schat dat mogelijk zelf 1,6 miljoen mensen de kwaadaardige muzieknummers gedownload hebben. Eenmaal toegang tot het systeem installeren de aanvallers een nep-virusscanner, in de hoop zo het slachtoffer geld af te troggelen. “Dit is een goed moment om gebruikers te waarschuwen dat niet alleen .exe bestanden gevaarlijk zijn om te downloaden en te openen”, zegt Kevin Haley, directeur Symantec Security Response.
Bron: Security.nl
Popularity: 1% [?]
Nep-virusscanners maken consument bang met blauw scherm
03 okt

Ondanks de rechtszaak van Microsoft tegen ‘scareware aanbieder’ Branch Software, zijn er nog voldoende van dit soort bedrijven die consumenten via nepwaarschuwingen bang proberen te maken. Om slachtoffers nadat ze de software geïnstalleerd hebben ook voor de activatie ervan te laten betalen, gebruikt men sinds een aantal weken “blauwe schermen” als “aanmoediging”. Het gaat hier om screensavers die het slachtoffer laten geloven dat er wat mis is. Een nieuwe versie van deze als blauw scherm vermomde screensaver geeft dringend het advies om de software te registreren en activeren.
De beruchtste nep-virusscanner is Antivirus XP 2008. Microsoft verwijderde in de eerste twee weken van september van 150.000 machines een Trojaans paard dat dit programma installeert. Wat aangeeft hoeveel mensen voor deze nepwaarschuwingen vallen.
Bron: Security.nl
Popularity: 3% [?]
Trojaans paard wijzigt instellingen router
12 jun

Een Trojaans paard voor zowel Mac OS X als Windows gebruikt een nieuwe tactiek om slachtoffers naar kwaadaardige sites te leiden, namelijk het aanpassen van de router-instellingen. De Zlob / DNS Changer malware controleert of het slachtoffer een router gebruikt en probeert daarna via een lijst van standaard gebruikersnamen en wachtwoorden in te loggen. Eenmaal binnen wijzigt de malware de DNS-instellingen zodat al het toekomstige verkeer eerst via het netwerk van de aanvallers verloopt.
Zlob is de meest actieve Trojan van dit moment. In de laatste helft van 2007 verwijderde Microsoft ruim 14 miljoen exemplaren via haar Malicious Software Removal Tool. Zelfs als de malware wordt verwijderd, blijven de DNS-instellingen in tact, tenzij het slachtoffer die ook wijzigt. Van alle machines die via de router verbinding maken wordt het verkeer gekaapt. “Dit is iets dat we nog niet eerder gezien hebben,” zegt Eric Sites van Sunbelt Software. “Het was slechts een kwestie van tijd voordat ze deze aanval zouden toepassen.” Een bijkomend probleem is dat veel thuisgebruikers het wachtwoord van hun router niet wijzigen.
Volgens een onderzoeker die op het artikel van Brian Krebs reageert, is de informatie niet helemaal correct. Het exemplaar dat hij onderzocht wist het systeem via de UPnP-instelling van de router te infecteren en niet via een lijst met standaard logingegevens. Beveiligingsexperts hebben in het verleden al vaker gewaarschuwd voor de beveiligingsrisico’s die UPnP veroorzaakt.
Bron: Securty.nl
Popularity: 6% [?]







Recente reacties