Netsky-varianten B en C bezig aan opmars

Het lijkt wel of er de laatste weken een ware plaag van virussen door ons land en de rest van de wereld trekt. Terwijl we amper een uurtje geleden schreven dat er een nieuwe, gevaarlijkere variant van MyDoom is opgedoken, bereikt ons nu het nieuws dat Netsky.B voor flink wat schade zorgt en heeft gezorgd, met name in het noorden des lands. Voornamelijk de administratie en het bestuur van gemeenten is getroffen, zo meldt GemNet, de provider die aan gemeenten internet levert. Bij bijna alle gemeenten in de provincies Groningen en Friesland zou het e-mailverkeer platliggen. Door besmette e-mails te isoleren kon de rest van het land min of meer gevrijwaard blijven. Andere lokale diensten, zoals provinciebesturen en ministeries, zijn eveneens veel minder hard getroffen door het gevreesde e-mailvirus.

Bij gemeenten werden bijvoorbeeld raadsstukken voor de raadsvergadering niet tijdig ontvangen, met een hoop frustratie tot gevolg. De financiële schade zou oplopen tot in de tienduizenden euro's. Vandaag zou het grootste gedeelte van de problemen opgelost moeten zijn, op een vertraging in het e-mailverkeer van ongeveer een uur na. GemNet heeft al zijn klanten reeds een brief gestuurd met meer informatie omtrent "het omgaan met computervirussen". Ook op ons eigen forum Gathering Of Tweakers is het virus een gespreksonderwerp; zie dit topic voor meer informatie.

Er is tevens een nieuwe variant van het virus op de dool, met de voorspelbare naam Netsky.C. Deze is pas later aan zijn opmars begonnen dan Netsky.B en heeft dus voorlopig nog niet zoveel schade aangericht. Kenmerkend aan de C-variant is dat hij op besmette computers zoekt naar sporen van Netsky.A, Netsky.B of MyDoom. Indien een van deze virussen aanwezig blijken te zijn worden ze gedeactiveerd door Netsky.C, hetgeen toch enigszins verrassend is. In de broncode van het virus vinden we de verklaring hiervoor, met teksten als "we kill malware writers (they have no chance!)" en "MyDoom.F is a thief of our idea!". Een verwijdertool voor beide varianten van het virus is op deze pagina te vinden.

Reacties (84)

[Verwijderd]

Ik snap niet dat allerlei grote bedrijven en instellingen ondanks al die virussen (I love You, NetSky enz.) met outlook blijven werken.
Een programma waar zoveel virussen misbruik van maken komt der bij mij niet meer in!

[atomik]

Om dezelfde reden dat BMW rijders echt hun BMW de deur niet uit doen alleen omdat blijkt dat er relatief meer BMW's gestolen worden dan LADA's (beiden als voorbeeld bedoeld)
Men ervaart nu eenmaal een bepaald gebruiksgemak, men is gewend aan de bediening, etc.

[wimmi]

Om dezelfde reden dat BMW rijders echt hun BMW de deur niet uit doen alleen omdat blijkt dat er relatief meer BMW's gestolen worden dan LADA's

Stomme analogie -
door het rijden van BMW berokken je een ander niet per-se schade toe - daarbij opgeteld dat BMW en Lada auto's geen aantoonbaar zwakheden hebben door opzettelijke nalatigheid van de fabrikant.

Door het gebruik van Outlook of Windows verspreid je PC automatisch virussen naar andermans computer en pleegt je daardoor computersabotage.

Ik opteer voor een wettelijk verbod op Outlook in alle semi-overheidsinstanties. Mijn belastinggeld (die ik verdien als IT'er zonder virussen te verspreiden) kan beter worden besteedt aan ontwikkelingshulp aan getroffen gebieden in Marokko!

[_JGC_]

Het ligt em puur aan de gebruiker. Outlook kan niet eens EXE files openen, maar mensen zetten dat uit, want "het is vervelend"

Geef ze een willekeurige andere mailer en ze openen het ook gewoon. Het is gewoon de fout van de gebruiker die alles maar aan klikt. Je kunt een OS nog zo dichtspijkeren, maar zolang er een debiel achter het toetsenbord zit, is het onveilig.

Ik heb een klant die bij alles wat ie doet ook nadenkt. Draait netjes elke week windows update, defragmenteert elke week netjes. Wat draait ie? Windows 98SE, geen virusscanner en wel gewoon outlook express voor e-mail. Mijn mailserver schoffelt de virussen uit zijn mailaccount, maar andere virussen heeft ie geen bescherming tegen. Wil ik er ook even bij vertellen dat ie nog nooit een virus heeft gehad en dat ie geen enkel stukje spyware op zn systeem heeft staan?

[Verwijderd]

Niet echt een faire vergelijking. Als mail-client 'X' populair was, zouden daar de virussen voor worden geschrveen.

Dit wil niet zeggen, dat ik Outlook waardeer, omdat Outlook doodleuk de content zichtbaar maakt en zonder blikken en blozen de links/plaatjes opent van het internet.

[Radiall]

Ok.. ik wordt hier toch wel een beetje mistroostig van hoor. Ik ben hier toch bij Tweakers.net ?? Dan mag je toch verwachten dat mensen verstand van zaken hebben??

Het idiote uitgangspunt dat Outlook de bron van alle kwaad zou zijn, ONZIN.

@Atlantis95: Er zijn ook mogelijkheden om dergelijke weergaveopties uit of aan te zetten... Stel gewoon geen voorbeeldweergave in. Klaar.

@ Jan de Groot: Hmm.. en die klant van jou, die is 65 (+), gebruikt zijn pc alleen om briefjes te typen in Word en leest zijn mail? Ow ja, en de site van de plaatselijke seniorenclub natuurlijk. Want wie echt gebruik maakt van internet, ontkomt niet aan spy- of adware.

[wimmi]

Ok.. ik wordt hier toch wel een beetje mistroostig van hoor. Ik ben hier toch bij Tweakers.net

Het niveau van de schrijvers hier is niet zo denderend hoor

Want wie echt gebruik maakt van internet, ontkomt niet aan spy- of adware.

Ik heb door kennis van zaken en stugge discipline geen enkel stukje adware of spyware op mijn systemen..

En dat voor iemand die z'n hele carriere websites heeft gemaakt voor o.a. een landelijke dagblad.

Wat bedoel je nu eigenlijk te zeggen?

[_JGC_]

klant is in de 40, tikt idd wat briefjes, fikt zo nu en dan es een CD, mailt zo nu en dan es, kijkt zo nu en dan es op internet en gebruikt dat ding verder om zn muziek mee te schrijven. Hij is er voor zn muziek te afhankelijk van, dus hij denkt wel 2x na voor ie het ding sloopt.

(ja, dat kan allemaal nog met een 6x86 PR166+ met 48MB en Win98SE)

[GX]

Het ligt niet alleen aan Outlook, maar ook aan de gebruiker die ermee omgaat..

Als de gebruiker gewoon die attachment opent dan word die uitgevoerd, ongeacht of het nou outlook, pegasus, eudora of <vul hier je eigen prog in> is.

Mensen moeten gewoon eens één keer in hun leven opletten wat ze doen.

[Verwijderd]

De virussen maken gebruik van het outlook adresboek om zichzelf door te sturen, en laten hier nou vaak ook alle andere medewerkers instaan, dus als een gebruiken het virus opend, heeft het hele bedrijf het in no-time, als je een ander programma dan outlook gebruikt, kan het virus zichzelf ook niet doorsturen.....

[MRic3]

Herstel... beter lezen...

Netsky scant heel de computer af naar e-mail adressen.. dus niet alleen het adresboek, zelf de internet cache zoekt ie af en dan kan je veel e-mail adressen krijgen... Kijk naar alle HTML pagina's waar een e-mail adres op of in staat vermeld.

[wildhagen]

Buiten netsky om, zijn de meeste 'virussen' vbs scriptjes,

De laatste tijd echt niet meer hoor, VBS-virussen zijn er steeds minder.

MyDoom, NetSky, Mimail, Bagle, Blaster, Nachi/Welchia, Dumaru, Code Red, Nimda etc zijn geen van alle VBS-scripts, en dan hebben we het wel over de meest voorkomende virussen van het afgelopen jaar.

[Proxy]

ls je een ander programma dan outlook gebruikt, kan het virus zichzelf ook niet doorsturen

Zeker wel, een virus kan ook worden geopend m.b.v. Eudora en dan het adresboek van Outlook (Express) gebruiken.

[GX]

Irrelevant,

Buiten netsky om, zijn de meeste 'virussen' vbs scriptjes, en sommige daarvan maken daar gretig gebruik van om wazige dingen te doen met bijvoorbeeld je file system..
In ieder geval, bij veel bedrijven (waar ik kom dan), word de scripting host nog dagelijks gebruikt, dus dat uitschakelen is in ieder geval geen mogelijkheid en moeten de gebruikers maar gewoon opletten wat ze doen.
Praktijk leert echter dat dat enigzins wat moeite kost om ze dat aan te praten..

[WhizzCat]

Outlook kan dan wel virus gevoelig zijn, maar als de email server (zoals die bij veel bedrijven staat) afdoende wordt beveiligd met diverse virus scanners, moet dat in principe genoeg zijn en meestal draait er op de client ook een virusscanner. Dát is het eerste waar je naar moet kijken en niet meteen Outlook verbannen denk ik

[Pietervs]

maar als de email server (zoals die bij veel bedrijven staat) afdoende wordt beveiligd met diverse virus scanners, moet dat in principe genoeg zijn
Heel leuk en aardig, maar het Netsky ging al een (halve) dag rond voor de eerste signaleringen kwamen. Toen duurde het nog een aantal uren voor alle merken (!) virusscanners geupdate konden worden. Dus het is makkelijk wijzen naar de admin, maar als hij geen updates voor zijn virusscanner krijgt, kan hij er ook weinig aan doen... (behalve ook de extensie ZIP blokkeren op de mailserver)

[kraats]

Tja, bij ons kwamen inderdaad de eerste Netsky-mailtjes al binnen voor ik de virusscanner een keertje extra op die dag aangepast had. Gelukkig wordt er ook netjes gescand op uitvoerbare bestanden. Zo komt er ook niks binnen. Werkt nóg effectiever!

[Dreamvoid]

Of je nou Outlook, Notes, The Bat, Pegasus of Agent gebruikt, je moet gewoon geen onbekende attachments openen, punt.

[blade181]

En ik heb gewoon een mailserver met virus en spam checker tussen outlook en mijn account zitten. Verder ben ik blij dat UPC ook is in zag dat het niet verder kon zonder ook hun servers standaard te controleren!

[HanH]

Niet alleen dat ze nog met Outlook werken, maar ook dat ze nog niet met Linux werken, je zou toch denken dat zo'n 'storing' -die niet opgetreden zou zijn met linux computers- genoeg reden geeft om over te stappen...

[atomik]

zucht...daar gaan we weer...

[MRic3]

idd **** diepe zucht ***

Ik heb geen zak verstand van Linux, wedden dat ik hem vrij snel op zun bek kan krijgen als ik dingen ga doen waar ik niks van snap. Maar deze discussie gaat het helemaal niet over.

Dit virus is ten eerste de fout van de admin (want die moet de mailtjes afvangen vind ik) en ten tweede een blinde gebruiker kan zien dat dit een virus is.

[Verwijderd]

a) Ik ben geen fan van Microsoft, maar als ze echt zulke slechte produkten zouden maken, zou niet bijna de hele wereld er mee (willen) werken.

b) In Outlook zitten genoeg middelen om virussen tegen te houden. Scripting uit. Bijlages blokkeren. Desnoods voorbeeldweergave uit.

c) Wat al eerder gezegd is, virussen worden gemaakt voor dat systeem waar je de meeste verspreidingskans mee hebt. En dat is nu eenmaal de Microsoft wereld. Zodra/als de wereld op Linux of Mozilla of Nokia's zit, verschuiven de virusschrijvers gewoon hun aandachtsgebied. Het is naief te denken dat ze ophouden en met pensioen gaan als Outlook niet meer zou bestaan.

Als je maar zoekt, vind je overal gaatjes en achterdeurtjes. Er zitten er in Outlook en Windows niet meer lekken dan in andere mail programma's en besturingssystemen, maar omdat er zo veel mensen constant naar zitten te zoeken, worden er ook veel meer gevonden.

d) Grote bedrijven gebruiken Outlook omdat tegenwoordig iedereen dat van thuis kent. Dus geen opleidingskosten a 1000 euro per persoon per dag. Voor dat bedrag kun je heel wat virusscanners kopen. Snel rekenen. 2000 werknemers, 2 dagen cursus = 4.000.000 euro. Dan liever een keer een virusje dat door de scanner heen glipt.
En als je het als bedrijf en systeembeheerder goed opzet, gebeurt dat niet of hoogst zelden.

[zeikstraal]

Hier in Groningen op de RUG krijgen we gezellig elke 5 minuten een mailtje
Wel wat jammer dat de virusscanners niet automatisch updaten en somige mensen het toch voor mekaar krijgen pc's te infecteren

[Verwijderd]

Je kan natuurlijk het virus ook al ontvangen voordat er updates voor zijn
Wij hadden dit dus en een zeker persoon had de mail (attachment) al opengeklikt voor dus de antivirusdefinities er waren die netsky.b detecteerden.....
Goed nadenken scheelt ook altijd een hele hoop.
In deze tijden dat iedereen adsl heeft oid zijn de virussen soms al bij je voor de updates ervoor zijn, gevaarlijk........

edit: smilie

[dataworm]

Dit is toch echt je eigen schuld. Uitvoerbare attachments moet je gewoon op de server al verwijderen. Voorkomt ook het gepingpong van virussen op het eigen netwerk.

[tvdleur]

lekker... en die selfextracting zips die veel worden gebruikt dan? Juist... .exe

[Verwijderd]

selfextracting zips kun je in een scriptje renamen naar .zip en doorsturen. Eerst wel even testen of het echt zips zijn met een commandline versie van een (un)zip programma.

[Verwijderd]

Een kleine FAQ met 3 stappen wat je moet doen als je mail krijgt, netjes inlijsten en op elke werkplek naast de computer zetten.
Dan moet het wel goed gaan, tenzij de gebruiker er zich niets van aantrekt.. maarja, daar kan je sancties voor maken .
1. Open geen mail van onbekenden, twijfelt u ga dan naar stap 2.
2. Roep de helpdesk om mee te kijken of het een betrouwbare mail is.
3. Open nooit bijlages die eindigen met .exe etc etc

[Verwijderd]

de gebruikers die dit niet weten kijk niet op tweakers.net :-D maar op vingerhaken.nl etc

[mjtdevries]

Klopt, maar als je dan een virusscanner op je mailserver hebt, dan is het gevaar weer geweken zodra die update beschikbaar is. (ongeveer 1 uurtje nadat het virus bekend is geworden)

En dan kan je dus nooit zulke problemen krijgen zoals die noordelijke gemeenten. Gewoon een slecht anti-virus beleid daar.

[Scorpinus]

Hehe, dat worden ze wel
De anti virus server checked elke
dag een aantal keren of er updates
zijn en verspreid die dan over het netwerk.

Wat ik zelf niet begrijp is dat
sommige mensen nog steeds bijlagen
openen zonder dat ze weten van wie het
is! Zelfs na al deze virussen zijn ze nog
in staat om gewoon op 'openen' te klikken...

[Verwijderd]

Wat ik zelf niet begrijp is dat
sommige mensen nog steeds bijlagen
openen zonder dat ze weten van wie het
is! Zelfs na al deze virussen zijn ze nog
in staat om gewoon op 'openen' te klikken

Dan doe je geen moeite om het te begrijpen: ten 1e zijn de mails soms van bekende personen (door virus stiekem doorgestuurd) ten 2e zijn het MENSEN geen tweakers. Je kunt er wel op blijven hameren dat mensen geen attachments moeten openen ipv de verantwoording bij OS/mailprogramma's te leggen. Maar NORMALE mensen vallen nu eenmaal wel 'ns in slaap achter het stuur, daarom zit er een vangrail op de snelweg, ipv blijven zeggen je moet niet verkeerd sturen.

[^Stalkie^]

Ehmm.. Hier waar ik zit (TU Delft) kregen we op het MyDoom hoogtepunt 100.000 (letterlijk) emails per uur met MyDoom... Gelukkig met Netsky een stuk minder...

[Verwijderd]

Tsja, dat komt omdat de TU eindelijk zn mailservers op orde heeft en direct de spammende besmette systemen afsluit.

[^Stalkie^]

Hahaa... Denk je dat?
Grappig...
Ehmm er wordt afgesloten.. maarehh.. Virussen door de mail.. Virusscanner op de mailserver doet wonderen. Gelukkig ben ik gedetacheerd hier.. Ik had het totaal anders aangepakt met het netwerk hier..

[Pietervs]

Wel wat jammer dat de virusscanners niet automatisch updaten
Huh? misschien toch even wat instellinkjes na kijken, lijkt me zo....

[zeikstraal]

Ik ben itbeheer niet. En als ik het wel was, ja dan had ik dat wel zo ingesteld ja.

[paella]

Hier op mijn bedrijf zitten we op zo'n 2200 virussen per dag, 99% door NetSky. Dat is denk ik zo'n 25% van alle mail die er binnenkomt. Allemaal virussen gekilled natuurlijk. Wel zorgt NetSky ook voor een aantal "lege" virusmailtjes. Die dus geen virus bevatten door een code-fout. Mensen raken daarvan een beetje in de war nog.

[smvs]

ik wacht op de uitbraak onder mijn klanten, dan kan ik weer wat uren schrijven. Hopen dat het weer net zo bruut wordt als toen met blaster. Allemaal gelijk op het attachment klikken jongens!

[rtfm]

Gemeenten kunnen een aansluiting aanvragen bij GemNet (het landelijke netwerk van gemeenten).
www.gemnet.nl
Als abonnee kun je optioneel een virusscan activeren. Tja als dit verzuimt! (te duur vind?)

[Superstudent]

Zo offtopic als het maar zijn kan sorry:
http://www.gemnet.nl/tarieven/tarievenlijst2004.pdf

Maar die tarieven van Gemnet zijn ronduit schandalig te noemen! Als je je dit als gemeente laat opnaaien dan heb je het niet goed begrepen...

[Verwijderd]

Dat is inderdaad schrikken, zo'n lijstje met tarieven. Je moet het wel in perspectief plaatsen. Zo'n aansluiting is ook absoluut niet vergelijkbaar met een huis-tuin-keuken-adsl abonnement. Waar je voor betaalt is 100% betrouwbaarheid, geen overboeking, ongelimiteerd dataverkeer, complete support, volledig verzorgde aanleg en nog wat andere dingen. Inderdaad, duur, maar dit is wel wat je ervoor betaalt. En ga er maar wel vanuit dat een gemiddeld gemeentehuis heel wat dataverkeer genereert, een gewone ISP levert dat niet eens.

[kraats]

Helaas,
deze tarieven zijn werkelijk véél te hoog. Alleen jammer dat gemeentes verplicht zijn om een GemNet-aansluiting te hebben. Veel gemeentes hebben daarom een goedkopere verbinding ernaast liggen om hun gebruikers van internet te voorzien.
En ook moet ik zeggen dat het met de betrouwbaarheid van GemNet tegenvalt! In een normale vrije markt waren ze allang verdwenen.
Ow ja: dataverkeer valt ook op een gemeentehuis mee.. ik werk op een gemeentehuis met ongeveer 200 werknemers en aan een 256k verbinding hebben/hadden we genoeg voor het normale verkeer. Laatst wel naar 2048 gegaan (bij een andere provider dan GemNet)

[kraats]

Hahaha.. ooit met GemNet contact gehad?? doe maar niet
Ik werk ook bij een gemeente en binnenkort stappen we qua mail helemaal af van GemNet. Wat een brakke dienst, zeg.

[Verwijderd]

tis natuurlijk flauwekull om een softwarepakket hier de shuld van te geven. Het heeft alleen een grotere inpact omdat velen Outlook etc gebruiken. Als men een ander pakket x veel gebruikte zouden hier de virussen op geschreven zijn. Ik denk dat het belangrijker is voor providers om standaar virusscanners op hun mailservers te hebben staan. De mensen die er verstand van hebben moeten dit aanpakken en niet de schuld geven aan de (noob) gebruikers.

[Exirion]

De mensen die er verstand van hebben moeten dit aanpakken en niet de schuld geven aan de (noob) gebruikers.

Dat vooral ja. De arrogantie van veel tweakers is soms te gek voor woorden. Het gros van de computer gebruikers, GEBRUIKT dat ding in plaats van alle technische issues and risico's zoals virussen te kennen.

Het is gewoon belachelijk dat er kansloze figuren zijn die hun trieste leven nog wat inhoud geven door virussen te gaan coden. Dat onwetende gebruikers ongewild voor problemen zorgen is maar voor een deel hun eigen schuld.

Mijn vader bijvoorbeeld is ook door schade en schande wijzer geworden. Kijk eens door de bril van de simpele computergebruiker

[Dual Infinity]

Voor iedereen die de noobs vrijwaart van schuld:
Nee, de noobs zijn wel schuldig als ze die attachments openen!
"Het gros van de computer gebruikers, GEBRUIKT dat ding in plaats van alle technische issues and risico's zoals virussen te kennen."

Hiermee zeg je (zegt men) dus dat het goed gedrag is om elk apparaat dat je gebruikt gewoon domweg te usen zonder je druk te maken over de risico's?

Hey, ik heb mijn strijkijzer aangezet en een uur later stond mijn huis in de fik. Vreemd..

Het lijkt me niet meer dan logisch dat je je interesseert voor de risico's die je loopt als je gebruik maakt van een bepaald apparaat (of programma, dus).
Nu is het zo dat een computer (workstation) een ontzettend complex apparaat is, vergeleken met vrijwel elk ander apparaat dat de gemiddelde mens voor zijn kiezen krijgt. Dit gecombineerd met de connectiviteit van een computer en de virtuele aard (apps/data bestaan niet echt fysiek. Het fysieke gedeelte is slechts de drager van het ding. Dit vergroot de risico's en ondoorzichtigheid aanzienlijk) van de data maken het een risicovol apparaat.
Nou kunnen we dat ook nog eens combineren met de manier waarop noobs tegenover computers staan:
Computerusers zijn jarenlang bestempeld als nerds, als in:'een speciaal soort volk', waarbij er een heleboel negatieve eigenschappen worden gekoppeld aan goed om kunnen gaan met computers. Verder zijn om computers toch aan de rest van de mensen te verkopen de interfaces gesimplificeerd door Microsoft, wat de gebruiker in staat heeft gesteld om dingen te doen met een computer, _zonder ook maar enig benul te hebben van de werking en structuur van een computer_ (je zou kunnen beargumenteren dat de meeste mensen de werking van hun auto ook niet snappen, maar het feit dat we rijbewijzen hebben geeft al aan dat er eisen gesteld worden aan het gebruikersgedrag om de rest van de gebruikers te beschermen, itt in de computerwereld).
Kortom:
noobs hoeven geen interesse te tonen voor de risico's, willen geen interesse tonen (ze zijn immers geen nerds), en worden afgeschrikt door de complexiteit van het gehele plaatje.

Pas als noobs inzien dat het ook daadwerkelijk zin heeft om meer van internet-security te snappen (aangezien je de rest van de wereld dan een hoop schade bespaart en jezelf een hoop risico's bespaart) zullen ze het leren.

[Verwijderd]

Dit klinkt toch wel een beetje denigrerend vind ik. Alleen omdat wij computers interessant vinden, mag je niet gelijk verwachten dat alle andere mensen dan maar interesse moeten tonen in ons vakgebied.

Bij sommige reactie bespeur ik een eng soort arrogantie. Gebruikers zijn stom en idioot en denken niet na en wij zijn slim. Waarbij iedereen even vergeet dat het juist 'ons' soort mensen is die de virussen maken... Zonder 'ons' zou er geen eens een probleem zijn, heren (en dames)!

En we hebben zelfs al een bijnaam bedacht voor ze, met een redelijk negatieve klank. (Al eens hardop uitgesproken en gehoord hoe het klinkt...?)
Vervang het woord 'noob' eens door 'jood' (of voor mijn part 'dreuzel') en lees dan nog eens sommige reacties door... Alsof wij de ubermenschen zijn! Brrr! Eng.

De vergelijking met het rijbewijs gaat een beetje mank en trekt het in het belachelijke. Bij auto's is het nodig in verband met levens die anders in gevaar komen. Tussen de crash van een auto en die van een PC zit wel een verschil lijkt mij. Een verschil van een paar duizend doden per jaar.
Een betere vergelijking is de TV. Iedereen gebruikt hem dagelijks, we hebben nooit examen hoeven, desondanks zijn we meesters in het bedienen van de afstandsbediening, maar wie van jullie snapt echt hoe er uiteindelijk door dat ene kabeltje beelden in kleur op je buis getoverd worden? Eerlijk zeggen...

Ik ben het met iedereen eens dat men voorzichtiger moet zijn, dat mensen soms slordig en gemakzuchtig zijn, maar dat verdient nog geen moet-je-maar-niet-zo-stom-zijn reactie.
Het is het zelfde als dat de politie na een inbraak zou zeggen "Tjah, meneer, had u maar het Kingston Defender 3000 Ultimate Alarm System moeten installeren, met automatic intrusion entrapment en polymorphic nocturnal motion detection. Iedereen weet toch dat nachtsloten niet voldoende zijn! U had u beter moeten verdiepen in de wereld van de inbraakbeveiliging."
Zouden jullie dat leuk vinden als men dat zei? En je vervolgens een rekening presenteerde voor de gemaakte uren? Vanwege 'inbraak door schuld' of 'diefstal door grove nalatigheid'? Dacht het niet.
Kom uit die ivoren toren en probeer je ook eens in de wereld van een niet-digifiel te verplaatsen.

[Mr.S]

Ben het niet echt eens met Dual Infinity, tuurlijk is het handig/nodig om van de risico's op de hoogte te zijn, maar de meeste mensen die dan ook gedupeerd worden door zo'n virus weten meestal niet beter dan dat zij niets fout gedaan hebben. Zij zeggen:,,Ja, maar waarom vertelt niemand mij dat dan", of ,,Waarom stuurt iemand dat naar mij".
Simpelweg omdat ze zich er niet van bewust zijn, zoals ik me ook niet echt op hoogte houd van de risico's als ik een wasje draai met die wasmachine en daarna droog met de condensdroger, die kunnen mij weer geen F*** schelen.

Ik weet dat het een foute instelling is, maar dit heeft iedereen wel met iets

[urk_forever]

Misschien moeten ze daar dan maar eens goed nadenken over een goede e-mail bescherming, ik draai hier Spamassassin met virusscan en heb nergens geen problemen mee.

[RobWijnhoven]

... en heb nergens geen problemen mee.

Balen voor je! Misschien toch een andere virusscanner installeren dan!

[Pietervs]

Misschien moeten ze daar dan maar eens goed nadenken
Waar is daar? Want Gemnet is in feite alleen maar ISP voor de diverse gemeentes. Het feit dat Gemnet nu de e-mail scant voor de gemeentes, is in feite alleen maar een service, die de getroffen gemeentes eigenlijk zelf zouden moeten uitvoeren...

[Proxy]

en heb nergens geen problemen mee

Je hebt dus allerhande problemen? Waarom neem je dan niet een andere virusscanner?

[Superstudent]

Allemaal stoppen met outlook gebruiken en via telnet je mail checken .
Hm maar in dit soort tijden is webmail gebruiken een stuk veiliger!

[Radiall]

Ja joh.. webmail gebruiken! Zeker doen, en dan niet vergeten direct ff alle attachments te openen en uit te voeren he?

[Superstudent]

Ja sorry, ik bedoelde meer voor de virusvarianten die automatisch scripts uitvoeren in outlook. Maar idd je moet de attachments dan niet openen in de webmail...

[mjtdevries]

En aangezien dit virus gewoon werkt op het openen van attachments was je opmerking dus volledig off-topic.

[wildhagen]

En wat schiet je d'r mee op? In Webmail kan je ook gewoon attachments openen hoor, ben je nog steeds besmet...

[luckyjan]

Wij hebben trend viruwall draaien, die zit tussen het lokale netwerk en het internet. Deze heeft een automatische update die ik op 15 min heb gezet.
Vandaar dat hij op de dag dat netskyB uitkwam deze al detecteerde. En das maar goed ook want sindsdien heeft ie honderden mailtjes tegengehouden. Begrijp niet dat andere instanties of bedrijven niet een dergelijke oplossing installeren?

[mjtdevries]

Zo'n oplossing is niet afdoende.
Netsky was al erg actief in Nederland voordat er ook maar één enkele virusscanner een update voor had.
En dan helpt trend viruswall dus niets, want op het moment dat de update er is, zit het virus al op je interne netwerk zich vrolijk te verspreiden en dat houd je dan niet meer tegen met die viruswall.

Wat dan wel helpt is een scanner op je mailserver. Dan is de verspreiding ook op je interne netwerk onmiddellijk over zodra de update er is.
(Bij Gemnet wordt dit dus overduidelijk niet gebruikt)

Scanners op de clients werken daarvoor in theorie ook, maar het valt meestal nogal tegen die een update daar snel op te verspreiden.

[Verwijderd]

Wij draaien Trend Micro produkten die elk kwartier updaten, Interscan-serverprotect-scanmail-webprotect-pccillin. Wij hebben geen enkele keer het netsky virus actief op het netwerk gehad, wij hosten hier voor 5 organisaties de email ( waarvan van 3 gemeentes in het noorden van het land), 2 daarvan kregen overigens via GEMNET de mail aangeleverd, hieruit zijn duizenden netsky varianten verwijderd door de lokale antivirus oplossing.

[Steffy]

Ha lol bij mijn pa op het werk (Provincie Fryslan) ligt alles sinds maandag middag al plat. Geen E-mail meer, zelfs geen internet meer, want al die sukkels proberen dan via andere wegen als nog aan het mailtje te komen door ff een telefoontje te plegen en het dan via hun prive email als nog binnen te halen.