Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Computervirus lijkt onder controle

Oerbeer

Het computervirus dat sinds woensdag in totaal zo'n 30 instanties trof, lijkt uitgeraasd. Sinds vrijdagochtend zijn er bij het Nationaal Cyber Security Centrum (NCSC) geen nieuwe meldingen meer binnengekomen.

Het virus genaamd XDocCrypt/Dorifel besmette computers van gemeenten, bedrijven en universiteiten. In totaal zijn enkele duizenden computers besmet. Het virus beschadigt Officebestanden met de extensies .docx of .xlsx. Hierdoor zijn de bestanden niet meer leesbaar.

De inhoud van de originele bestanden wordt door het virus versleuteld, maar niet vernietigd.

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

23 reacties

vrijdag 10 augustus 2012, 13:11 uur #1

IBAZ

broeinest

Waarom alleen bij de gemeente?

vrijdag 10 augustus 2012, 13:13 uur #2

WSquater

quote:
Nationaal Cyber Security Centrum

Waarom moeten we een combinatie van Engelse en Nederlands woorden hebben?

vrijdag 10 augustus 2012, 13:14 uur #3

swoopie

quote:
Op vrijdag 10 augustus 2012 @ 13:11 schreef IBAZ het volgende:
Waarom alleen bij de gemeente?

quote:

computers van gemeenten, bedrijven en universiteiten

Redactie Frontpage

vrijdag 10 augustus 2012, 13:15 uur #4

Crazy Harry

quote:
Op vrijdag 10 augustus 2012 @ 13:13 schreef WSquater het volgende:

[..]

Waarom moeten we een combinatie van Engelse en Nederlands woorden hebben?

National Cyber Security Centre
Nationaal Computerbeveiligingskwesties Centrum

Dan lijkt mij Nationaal Computerbeveiligingscentrum beter

De discussie is niet privacy tegenover veiligheid maar vrijheid tegenover controle
Overzicht privacy-inperkende maatregelen/wetten/voorstellen
We don't stop playing because we grow old; we grow old because we stop playing. ― George Bernard Shaw

vrijdag 10 augustus 2012, 13:16 uur #5

WSquater

quote:
Op vrijdag 10 augustus 2012 @ 13:15 schreef Crazy Harry het volgende:
[..]

Dan lijkt mij Nationaal Computerbeveiligingscentrum beter

Inderdaad, pas toen ik het had gepost besefte ik hoe stom het klonk...

vrijdag 10 augustus 2012, 13:16 uur #6

lios

quote:
Op vrijdag 10 augustus 2012 @ 13:14 schreef swoopie het volgende:
[..]

[..]

Waarom alleen bij computers van gemeenten, bedrijven en universiteiten? En waarom worden gemeenten en universiteiten apart genoemd? Zij HBO's niet besmet? Of provincies?

vrijdag 10 augustus 2012, 13:16 uur #7

Joop_van_Amerongen

Joop de op Schepper

quote:
Op vrijdag 10 augustus 2012 @ 13:13 schreef WSquater het volgende:

[..]

Waarom moeten we een combinatie van Engelse en Nederlands woorden hebben?

Inderdaad. We leven hier in NL, laten we 't gewoon NL houden.

Verdraaid!

vrijdag 10 augustus 2012, 13:25 uur #9

Netsplitter

#jesuisMasi

quote:
Op vrijdag 10 augustus 2012 @ 13:21 schreef Molerat het volgende:
[..]

Het bleek dat alle besmette PCs deel uitmaakten van een botnet. Het virus heeft zich via dit botnet verspreid.

En dus is de 100.000 eurovraag: hoe in 's hemelsnaam is het mogelijk dat overheidscomputers botnetsoftware staan te draaien?

Van een oud botnet waarvan men dacht dat het compleet was opgerold.

OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.

vrijdag 10 augustus 2012, 13:27 uur #10

ADQ

quote:
Op vrijdag 10 augustus 2012 @ 13:11 schreef IBAZ het volgende:
Waarom alleen bij de gemeente?

quote:
Op vrijdag 10 augustus 2012 @ 13:16 schreef lios het volgende:
[..]

Waarom alleen bij computers van gemeenten, bedrijven en universiteiten? En waarom worden gemeenten en universiteiten apart genoemd? Zij HBO's niet besmet? Of provincies?

Ministerie van OCW vergeten?

vrijdag 10 augustus 2012, 13:29 uur #11

Praxis

quote:
Op vrijdag 10 augustus 2012 @ 13:11 schreef IBAZ het volgende:
Waarom alleen bij de gemeente?

Gemeentes maar ook bedrijven.

Vaak is er bij de IT afdeling een instelling van wat goed is werkt en dat moet je niet veranderen.
Vaak zitten ze op nog oude versies van windows, XP kom je nog vaak tegen en ook win2000 vind je nog wel.
Softwarepakketten zijn vaak buggie geschreven en werken 'goed' op de versies waar ze in die tijd voor ontwikkeld waren.
Nieuwe Windows brengt vaak incompatibiliteit mee.

Dus blijven ze steken in oudere windows versies waarvan alle gaten bekend zijn bij hackers en in de core minder veilig is dan recentere versies.

vrijdag 10 augustus 2012, 13:32 uur #14

Netsplitter

#jesuisMasi

quote:
Op vrijdag 10 augustus 2012 @ 13:30 schreef Molerat het volgende:
[..]

Dat is te simpel gedacht, aangezien het een compleet nieuw virus/trojan was.
Welke dus niet door de virusscanners herkent werd omdat het te nieuw was.
Alle antivirusfabrikanten zijn er na de eerste meldingen meteen bovenop gesprongen.

OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.

vrijdag 10 augustus 2012, 13:39 uur #16

Netsplitter

#jesuisMasi

quote:
Op vrijdag 10 augustus 2012 @ 13:38 schreef NoBank het volgende:
[..]

Niks "compleet nieuw"; een nieuwe variant van bestaande code.

Blijkbaar nieuw genoeg om niet de scanners te triggeren.
En blijkbaar ook zo nieuw dat er geen naam van bekend was, ook geen afgeleide variant.

OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.

vrijdag 10 augustus 2012, 13:40 uur #17

NoBank

quote:
Op vrijdag 10 augustus 2012 @ 13:13 schreef WSquater het volgende:

[..]

Waarom moeten we een combinatie van Engelse en Nederlands woorden hebben?

Subsidie; in het Engels klinkt het innovatiever en duurzamer.

vrijdag 10 augustus 2012, 13:41 uur #18

hoatzin

begint, eer ge bezint...

Niet alleen .docx of .xlsx. Ook Office 2003 bestanden (.doc en .xls) zijn vernaggeld.

vrijdag 10 augustus 2012, 13:50 uur #20

Netsplitter

#jesuisMasi

quote:
Op vrijdag 10 augustus 2012 @ 13:45 schreef NoBank het volgende:
[..]

..punt dat het geen nieuw virus betreft blijft staan. Vergelijkbaar met een mutatie van het griep-virus - het is weliswaar iets nieuws dit jaar, maar slechts wederom een variatie.

OT; weet je ook meteen dat er weinig firewalls actief zijn, je zou verwachten dat elke applicatie zonder authorisatie geblokkeerd wordt. Weet je ook meteen dat gebruikers waarschijnlijk admin-rechten hebben, anders zou dankzij de DEP in Windows het virus niet eens uitgevoerd zijn.

Weet je dus ook meteen dat het dezelfde incapabele idioten zijn die bij werk.nl aan de website sleutelen. Ben benieuwd wanneer het electronisch patienten dossier ingevoerd wordt.

Mutaties worden herkent, dit werd niet herkent.
Je kan proberen je gelijk te halen, maar dat gaat niet lukken.
Het is geclassificeerd als een nieuw virus/trojan.

Is dit virus hetzelfde als het Sasfis-virus zoals diverse media melden?

Nee. Hoewel XDocCrypt/Dorifel karakteristieken deelt met het Sasfis-virus, gaat het hier om een ander virus
https://www.ncsc.nl/actue(...)fice-documenten.html
http://www.damnthoseproblems.com/?lang=en

OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.

vrijdag 10 augustus 2012, 13:52 uur #21

TrivialPursuit

Wijsneus

Computer virii zijn nooit onder controle. Ofwel je systemen leggen het loodje of je verdelgt het volledig.

Meaw, de persoplichter moets wat te wauwelen hebben op het nieuws omdat de stront ze tot aan de lippen staat.

vrijdag 10 augustus 2012, 13:59 uur #22

streepjespyjama