#sality

خدااااااااااااااااا😭😭😭 #آسفالت_شدم #سلیطه😅 #ویروس #تینک_پد #T420 #Thinkpad #Sality #Virus

In 2009 en 2010 hielpen wij diverse organisaties (publiek en privaat) van een uitbraak van W32/Sality af. Dat waren zeer verstorende, tijdrovende en dure incidenten voor de slachtoffers, vooral door dagenlange downtime van services. Nu, 4 jaar later, meldt Microsoft een opvallende comeback van het virus (dat nooit echt is weg geweest, maar nu weer een significant aandeel heeft in alle malware wereldwijd). Sality is een file infector en repliceert zichzelf dus door een stukje code te injecteren in bestaande bestanden op alle shares op alle ip-adressen dat het kan vinden en bereiken in het netwerk. Het is tevens polymorf dus muteert telkens om detectie te voorkomen. Die automatische verspreiding typeert een "virus". Ook al worden trojaanse paarden in de volksmond ook wel virussen genoemd, toch bevat dat type "malware" (de eigenlijke familienaam) juist geen verspreidingstechnieken, aangezien het zo lang mogelijk onopgemerkt wil blijven. Andersom zijn trojans typisch erop uit om informatie te stelen, terwijl dat van oudsher weer niet per se een doel was van virussen. Maar dat aspect is nu ook veranderd: Microsoft stelt dat de nieuwe virussen wel degelijk op zoek zijn naar informatie, en daarvoor zelfs de webcam en microfoon gebruiken. Trojans maken volgens Panda vandaag de dag een kleine 80% uit van alle malware die wordt ontdekt. Het fenomeen van automatische verspreiding is daardoor ietwat ongewoon geworden. Wanneer de trend die Microsoft signaleert van virussen doorzet, ligt het voor de hand dat incidenten weer veel merkbaarder, meer verstorend en dus schadelijker worden dan we gewend zijn geraakt. Oppassen dus! http://blogs.technet.com/b/security/archive/2013/05/16/are-viruses-making-a-comeback.aspx