JPEG Virus! (geen grap)

[nl-x]

JPEG-virus wordt steeds gevaarlijker

Uitgegeven: 27 september 2004 09:00
Laatst gewijzigd: 27 september 2004 10:04

AMSTERDAM - Op het internet is een programma gevonden waarmee het eenvoudig is om een virus aan een JPEG-plaatje te hangen, een soort 'Doe het zelf' kit, zo meldt internetsite Breekpunt. Iedereen die op het plaatje klikt, raakt besmet met het zogenoemde JPEG-virus, alias w32.Perrun. Perrun is het eerste virus dat zich kan nestelen in een JPEG-plaatje.

De besmette afbeeldingen kunnen zowel op het internet te vinden zijn als via de mail worden verspreid. Het JPEG-virus maakt gebruik van een beveiligingslek in Windows. De computergigant heeft inmiddels een patch (http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx) uitgebracht, die het probleem aanpakt. Gebruikers van Windows XP met Service Pack 2 hebben niks te vrezen.


Via de site (http://security.symantec.com/sscv6/default.asp?langid=nl&venid=sym) van Symantec is het mogelijk om een gratis viruscheck te laten uitvoeren.

Ik hoorde al eerder (één week?) over deze, naar mijn mening, GEVAARLIJKSTE virussen allertijden. Door het bezoeken van een simpele webpagina, of het ontvangen van een simpele e-mail kan je al besmet raken. De meeste virusscanners staan ingesteld om JPEG bestanden niet eens te scannen.

Ik vind het verdomd verdacht dat dit virus 'uitbreekt' net na de lancering van SP 2 voor Windows XP. Kort na het bericht van dat Microsoft 'waarschijnlijk' van plan is om vroegere versies van windows niet meer te voorzien van nieuwe software en updates/patches lijkt het nu de strategie van Microsoft te zijn om zo agressief mogelijk de nieuwste XP aan de man te brengen. Internet Explorer 7 zal bijv. alleen maar draaien op XP met SP2.

Is het toeval dat het virus nú uitbreekt? Een betere reclame kon SP2 niet krijgen...




Update dus snel je Windows hier (http://windowsupdate.microsoft.com/). Maar ook bijvoorbeeld je Office hier (http://office.microsoft.com/nl-nl/officeupdate/default.aspx) en eventueel andere programma's die beïnvloedbaar zijn. Update je virusscanner, en stel deze in om 'alle' bestanden te scannen.

[taouanza]

Ik krijg deze virus bijna dagelijks. TrojanDownloaderWin32Briss.a

[nl-x]

Trouwens, wat ik allereerst zou proberen is de Internet Explorer Tijdelijke Bestanden te legen en daarna de Harde Schijf opnieuw scannen. Pas als het virus er dan nog steeds op zit, bovenstaande uitvoeren.

[Bofko]

:vreemd: Zelden zo'n ingewikkelde bijsluiter gezien.

[Spoetnik]

ik gebruik firefox :)

Maar misschien moest ik ook maar eens overwegen om outlook te dumpen.

ps.

Vlak voor 11 September was er ook een grote internet virus.

Oh de exploit is ook te vinden op securityfocus, voor als je zelf een virusje wilt maken.

[nl-x]

van tweakers:

Nadat de eerste trojan die gebruikmaakte van de JPEG-exploit gesignaleerd werd, is de malware nu ook opgedoken op het AIM-netwerk. Kwaadwilligen kiezen hierbij een geïnfecteerde afbeelding in hun profiel en sturen vervolgens berichten naar andere gebruikers om hen te overhalen dat profiel te bekijken. Zodra deze personen de afbeelding bekijken wordt hun computer echter geïnfecteerd. Het is voor virusscanners uiterst lastig om kwaadaardige bestanden met deze JPEG-exploit te detecteren.

De meeste antivirusprogramma's zoeken namelijk enkel naar malware in exe-bestanden. Wanneer men echter zijn virusscanner zo instelt dat hij ook jpg-bestanden controleert, is het probleem nog steeds niet van de baan. Een JPEG-bestand kan namelijk ook een andere extensie meekrijgen, waaronder icon of jpg2. Het opsporen van een virus in bestanden met een van al deze mogelijke extensies zou daarom veel meer processorkracht vereisen dan een gewoon antivirusprogramma, aldus Mikko Hypponen van F-Secure.
Dit zou natuurlijk net zo goed vast ook MSN messenger kunnen zijn.

[Tomas]

Geplaatst door nl-x
Is het toeval dat het virus nú uitbreekt? Een betere reclame kon SP2 niet krijgen...


Ben ik dan de enige die SP2 gratis heeft gekregen? Nog wel op 3 pc's, ook. Wat een toeval.

[mark61]

Geplaatst door Tomas
Ben ik dan de enige die SP2 gratis heeft gekregen? Nog wel op 3 pc's, ook. Wat een toeval.

Misschien dat dat bij sommige illegale kopieën niet kan, dat gratis downloaden? Of schat ik ze nou te slim in? Ik weet het niet dus ik vraag het maar.

[Gerard074]

Geplaatst door mark61
Misschien dat dat bij sommige illegale kopieën niet kan, dat gratis downloaden? Of schat ik ze nou te slim in? Ik weet het niet dus ik vraag het maar.

je kan met illegale kopieën sp2 downloaden geen probleem.

[mark61]

Geplaatst door Gerard074
je kan met illegale kopieën sp2 downloaden geen probleem.

Dank u voor de info. Daar gaat de Microsoft-verspreidt-virussen-theorie.

[nl-x]

Geplaatst door Gerard074
je kan met illegale kopieën sp2 downloaden geen probleem.
Nou, met SP1 was het al het geval dat er een reeks serienummers niet meer konden upgraden omdat bekend werd dat ze misbruikt werden.

[nl-x]

Geplaatst door mark61
Dank u voor de info. Daar gaat de Microsoft-verspreidt-virussen-theorie.
Dat is ook niet de basis voor die theorie. En ik zei niet dat M$ ze zelfs verspreidt...

Maar het zorgt er dus wel voor dat een heleboel (reeds legale) gebruikers worden gedwongen om sneller over te stappen op Windows XP. Windows 2000 en ME zijn (vind ik) nog niet zo lang geleden verkocht als hét OS. Ik vind het crimineel als M$ zo snel meent die OS'sen niet meer te willen ondersteunen. En die geluiden gaan dus nu al op her en der. Nogmaals: Microsoft zal Internet Explorer 7 niet beschikbaar stellen aan voorgangers van XP omdat: "Microsoft wilt dat haar klanten de veiligste besturingssystemen gebruiken. En dat is op dit moment Windows XP met Service Pack 2."

[Spoetnik]

Geplaatst door nl-x
Nou, met SP1 was het al het geval dat er een reeks serienummers niet meer konden upgraden omdat bekend werd dat ze misbruikt werden.

Je kan gewoon een keygenerator downloaden die keys aanmaakt. Als je gebruik maakt van zo'n key, dan is de kans een stuk kleiner dat je gebanned ben van de MS site :cool:

[mark61]

Geplaatst door nl-x
Dat is ook niet de basis voor die theorie. En ik zei niet dat M$ ze zelfs verspreidt...

Maar het zorgt er dus wel voor dat een heleboel (reeds legale)... En dat is op dit moment Windows XP met Service Pack 2."

Ik doe het gezelli met W98. S kijken hoe ver ik kom.

[~Panthera~]

Geplaatst door Spoetnik
Je kan gewoon een keygenerator downloaden die keys aanmaakt. Als je gebruik maakt van zo'n key, dan is de kans een stuk kleiner dat je gebanned ben van de MS site :cool:
--------------------------


:eek:


:hihi: