Avonturen in malwareland

Origineel bericht van Dick 10/02/2009
Zeer juist.
Images is the way to go.
Ik heb er verschillende liggen thuis:
- windows xp met sp3
- windows xp met al mijn device drivers en hardware ge�¯nstalleerd.

Voor te surfen/serial gens/... gebruik ik een virtual pc waarvan ik een propere file kopie heb. Gewoon file kopie af en toe en terug propere virtual pc. Zo geraakt er ook niks op mijn eigenlijke pc.

Origineel bericht van X-man 10/02/2009
maar leg dat nu eens uit aan de "modale gebruiker" ?

Origineel bericht van X-man 10/02/2009
Combofix is �©�©n van de tooltjes die "wij" gebruiken maar zeker niet Frans.

"Wij" = multidesk.be

Origineel bericht van Acadia 10/02/2009
Inderdaad, de gewone gebuiker kan beter Linux gaan gebruiken.
Veel veiliger en verbruikt geen onnodige processortijd.

Origineel bericht van Patrick Parker Patrick Parker, a new high in low taste 10/02/2009
Allez, we zijn weer vertrokken, de Linux lobby is weer wakker geschoten.

Origineel bericht van rocco kortenberg 10/02/2009
ik heb wel COMBO FIX in het ENGELS uitgevoerd ,,,

Origineel bericht van X-man 10/02/2009
nu nog leren reageren op de juiste manier

Origineel bericht van boulder ergens 10/02/2009
Als je dan toch een verdacht bestand gevonden hebt, kun je dat best eens uploaden naar www.virustotal.com sturen, dan wordt die file ineens door een 20 tal verschillende virusscanners gescand.
Maar het is een feit dat virussen verwijderen dezer dagen steeds moeilijker begint te worden.
De tijd dat een virus uit �©�©n bepaalde executable bestond die altijd dezelfde naam had, is voorbij.
Tegenwoordig heb je makkelijk een combinatie van virus, spyware, dialler (zelfs draadloos via Bluetooth naar je GSM !), worm, enz.
En dan weet je nooit zeker als je virusscanner zijn werk gedaan heeft, of ie echt alle componenten meeheeft.

Origineel bericht van Mike Ergens 10/02/2009
Vermoedelijk zullen we achter de feiten blijven aan lopen en blijft de ziekte nog voor op de genezing, als er al een genezing is.
De beveiliging is er met rasse schreden op vooruit gegaan, jammer genoeg telt dit ook voor de schrijvers van deze ergerlijke dingen. Ook de manier waarop antivirus-programma's werken en de virus of andere malware moet verwijderen is soms om bij te huilen. De antivirusmakers zouden beter samenwerken en samen een vuist maken tegen de virusschrijvers, zodat het internet terug een veilige plaats wordt.

Origineel bericht van X-man 10/02/2009
90% van de "gewone" gebruikers denkt dat zijn gegevens op de HD veilig zijn of denkt dat een externe HD een "back-up" is ...

Origineel bericht van Tom 10/02/2009
Vista kan je op een uur installeren en wie neemt nog steeds geen backup van zijn gegevens?

Moet je nu echt op die HDD gaan, neem gewoon een Ubuntu-Live-CD en take what u can save.

Origineel bericht van z-man 10/02/2009
Linux is geen oplossing, dat is weglopen van het probleem.
Hoe los je het probleem op?

NADAT je het probleem hebt opgelost, dan kan je eventueel aanraden om de volgende computer misschien met Linux te installeren of een Mac aan te schaffen. Maar nu op dit moment heb je een probleem, hoe los je het op?

Origineel bericht van X-man 10/02/2009
Gezien op TV : Linux voor uw witte was, aambeien, kanker, oproepen overleden echtenoten/familieleden, energieprobleem, Global warming EN je kan er ook mee internetten ...

Origineel bericht van Dvader 10/02/2009
De eerste stap is het controleren van Rootkits. Gmer is voor mij nog altijd de top. Gmer kan alle processen loggen. Gmer detecteert de rootkit maar de besmettingsvector is meestal een besmet Windows-systeem-bestand die je zomaar niet kan herstellen of verwijderen. Onlangs had ik zo (klantenpc) een rootkit in de vorm van een driver die door userinit.exe werdt ge�¯njecteerd Beide userinit's in windowssystem32 en windowssystem32dllcache waren besmet. Een kopie van een andere pc loste dit probleem op. De rest is heel wat gemakkelijker. Mijn tools:

1. Gmer
2. UBCD4Windows (BartPE - met Antivir, Superantispyware,enz)
3. SuperAntiSpyware ( goed voor Vundo en Vundoleftovers)
4. MalwareBytes (oplossing voor DNSChanger)
5. Knoppicillin 7 (live cd CT - Knoppix - 3 scanners : Antivir, Kasperky en Bitdefender)
6. Antivir (opgelet : veel false positives)
7. Spybot SD ( vundo leftovers - vooral de .Ini's)

En don't forget : xp system restore is soms een lifesaver omdat je een herstelpunt kunt terugplaatsen van voor de besmetting.

Origineel bericht van Dino 10/02/2009
Om het probleem op te lossen zou je "jan mondaal" moeten bijscholen...
Maar die is liever lui dan moe en ziet er het nut niet van in.

Origineel bericht van X-man 10/02/2009
Waarom moeten zij "mijn " kennis opdoen? Ze gaan toch ook naar de garage om hun auto te herstellen?

Laat ze maar prutsen. Ik pruts aan 50âÂ?¬ p/pc

Origineel bericht van Dvader 10/02/2009
Klopt.Als je ziek bent ga je naar de dokter. Als je wagen defect is ga je naar de garage enz. Ons economisch bestel zit overigens zo in elkaar. Als iedereen alles kent en weet, heb je geen economie meer. Dat is ook de denkfout van de Linux-geeks. Zij hebben altijd wel een verhaal over de linux-pc van moeder, vader, zus, maitresse , enz....die oh zo perfekt werkt maar als je dit naar wat grotere hoeveelheden projecteert is het een kompleet ander verhaal. En het gebruik van goederen of software is het niet altijd een technisch verhaal. Opensource is een software-ontwikkelings-model maar geen gebruikersmodel.

Origineel bericht van Franco 10/02/2009
Hier idd hetzelfde probleem, zal ook moeten beginnen met een schone lei...

Origineel bericht van Paradox 10/02/2009
Slechte programma's
slechte denkwijze.
VEEL te commercieel ingesteld.

Origineel bericht van X-man 10/02/2009
scheepslui staan aan wal blijkt ook nu weer.

Altijd gemakkelijk om iemand af te breken ZONDER zelf een "betere" oplossing aan te bieden.

Hoeveel tijd moet JIJ er insteken als de meesten niet eens de moeite doen om een back-up te nemen?

Ik pas NOG sneller de 1-2-3 regel toe ofwel beginnen we bij 100âÂ?¬ en geef ik de job door.