Compaq SR5135NL met problemen -vervolg-, botnets en killing of the beasts

Eerder schreef ik over een Compaq SR5135NL met problemen hier. Vandaag zag ik een melding op FireEye Malware Intelligence die een wat ander licht werpt op de problemen van deze machine. Ik heb de eerste van de twee schijven nooit gezien omdat iemand anders geconstateerd had dat die fysiek kapot was. Na het bericht op FireEye gelezen te hebben vermoed ik nu dat de pc geïnfecteerd geweest is met het Mydoom virus/malware. Het zou wel de vergaande corrumptisering van de harde schijf verklaren namelijk. Geen bestanden terug te halen of te schrijven, pas echt hersteld nadat ik de totale partitie verwijderd had en het foutloos functioneren nadien.

Waarvoor ik op de site van FireEye kwam was echter een aflevering in vijf delen van de analyse en aanval op botnets waaronder het beruchte en goed georganiseerde MegaD/Ozdok. Deze vijf delen inclusief achtergrondinformatie vind je 1 2 3 4 5
Daarnaast zijn er nog een aantal interessante onderzoeken te vinden op deze site, aanbevolen!

Verontrustend was vandaag ook het bericht van het aantal gaten dat Microsoft deze patchronde gedicht heeft waaronder een groot gat in de kernel van bijna alle Windowsvarianten. Dan mag er volgens een dubieus onderzoek Firefox meer fixes nodig gehad hebben dan Internet Explorer het punt is dat die fixes ook daadwerkelijk gemaakt worden en dat dat bij Microsoft het altijd maar afwachten is wanneer dat gebeurd.

Kopie 22-10-2009:Veiliger op het internet met Firefox en addons

De internetbrowser met het grootste marktaandeel is nog steeds Internet Explorer maar Firefox is een goede tweede. Niet zonder gebreken maar gelukkig wel zonder het veiligheidslek dat Active X heet, waar IE last van heeft. En Firefox is niet zo verweven met het besturingssysteem als IE zodat de dreiging voornamelijk in bufferoverflows zit. Veilig op het internet vertoeven lukt daardoor standaard al beter met Firefox maar het verblijf aangenamer maken is het sterkste punt. Dat komt door de add-ons van Firefox (onder het menu Extra). Ik wil er drie noemen die het surfen veiliger en aangenamer maken.

De eerste is Ad Block waarmee je advertenties onzichtbaar maakt. Mocht er onverhoopt toch nog een advertentie doordringen dan is 1 klik genoeg om ‘m alsnog van het scherm te laten verdwijnen.

Nummer twee is een kampioen in veiligheid namelijk Noscript. Beschermt tegen Flash en javascript maar kan per site ingesteld worden zodat internetbankieren gewoon blijft werken (meestal).

Nummer drie is Ghostery, een handig tooltje waarmee tracking cookies en webbugs gedetecteerd worden. De bekendste zijn die van Google, namelijk Google Websense en Google Analytics maar velen tientallen anderen worden ook herkend.

Met deze drie add-ons geinstalleerd is de kans op infectie met malware een stuk kleiner dan met IE en is het scherm ook een stuk rustiger zonder al die reclameteksten en schreeuwerige advertenties. Aanbevolen!