Telenut
24/11/05, 22:00
V schreef:
> In een gecontroleerde omgeving heb ik vandaag als experiment een Windows
> PC met Windows 2000 er op, met service pack 4, en de security Rollup
> package 1, bloot aan het Internet gehangen. Niets speciaals aangezet en
> niets speciaal gedaan. Gewoon aan het Internet gehangen zonder meer.
>
> Dat is dus eigenlijk de situatie die een gewoon thuisgebruiker met een
> ADSL of kabelverbinding ook heeft.
>
> Ik heb dus op die PC niets gedaan, en het was een nagelnieuwe virusvrije
> installatie. Geen enkel programma opgestart, ook Internet explorer niet.
> Gewoon eerst de PC volledig opgestart, ingelogd, en dan het
> netwerkkabeltje er in.
>
> Het is niet gemakkelijk precies te zeggen, maar tussen de 1.5 en 2.5
> _seconden_ was de PC geinfecteerd met een worm. Na 28 seconden is de
> belasting van de PC naar 100% geschoten. Na 58 seconden is de PC
> tienduizenden connecties beginnen maken met evenveel verschillende PC's
> op het Internet, om zichzelf te verspreiden. Na pakweg 2 minuten opende
> Internet explorer zich spontaan. Na een viertal minuten kreeg ik een
> foutmelding dat svchost.exe een fout had gegenereerd, en moest
> afgesloten worden. Na pakweg 5 minuten is de PC oertraag geworden. De
> netwerktrafiek die dit veroorzaakt kan enorm groot zijn, en een heel hap
> nemen uit de maandelijkse capaciteit die een gebruiker beschikbaar heeft
> volgens zijn abonnement bij zijn Internet provider.
>
> Naderhand wist Microsoft Malicious software removal tool me doodleuk te
> vertellen dat er geen malicious software te vinden was, ook al zag ik de
> geinfecteerde bestanden met het blote oog staan.
>
> Ik wou dat dit allemaal fictie was.
>
> En ik weet uit ervaring dat Windows XP zonder service pack, Windows XP
> met SP1a en Windows XP met SP2 waarvan de firewall uit staat _even_ erg
> zijn.
>
> Wat kunnen Windows gebruikers er aan doen? Zorgen dat ze zo snel
> mogelijk alle beschikbare security updates installeren of laten
> installeren. Firewall software kan geinstalleerd worden die voorkomt dat
> de PC verder geinfecteerd wordt.
> Ook een kabel/ADSL routertje biedt een bescherming tegen nieuwe
> infectie, maar het is ook van belang alle infecties weg te halen.
> Programma's zoals Hitmanpro zijn daartoe uitstekend in staat.
>
> Ik zou een wet willen die Internet providers verplicht gebruikers
> onmiddellijk (tijdelijk) van het Internet af te halen indien blijkt dat
> hun PC virussen/wormen staat te verspreiden. Dat lijkt me een nobel doel
> om daar een petitie voor te starten.
>
goeie gedachte, maar zonder wet zal geen enkele provider daar snel mee
starten. Want een provider die afsluit is voor die klanten een slechte
provider (dan gaan ze gewoon bij een ander met hun virussen).
Heel wat gebruikers lezen trouwens nooit de mails die ze van hun
provider krijgen (ze weten doorgaans niet eens hoe ze het moeten doen,
ze hebben enkel hun hotmail staan).
Nu dacht ik wel dat men van de overheid uit al bezig was hiermee, zie
http://www.belgium.be/peeceefobie/index.html
Maar de doorsnee gebruiker zal geen zin hebben dat te lezen, men wil
surfen en eventueel een kleine moeite doen om hun pc te beveiligen
(doorgaans nadat men eens een rekening gekregen heeft van de locale pc
boer voor het herstellen van hun pc. Helaas vraagt het neefje de eerste
3 keren geen geld, waardoor men blijft prutsen)
Een goed initiatief lijkt me wel dat van telenet:
http://www.telenet.be/nl/thuis/internet/producten/veiligheid/
maar het is niet goed genoeg, men vraagt geld voor hun 'security pack'
(weet het niet zeker, maar is volgens mij gewoon een alternatieve firewall)
Men zou de mensen een tooltje moeten aanbieden dat de pc automatisch in
orde zet. (merkwaardige is; een pc staat normaal bij aankoop in orde,
firewall aan, auto updates aan... Helaas zijn het de virussen die hier
een stokje voor steken)
Maar het zou inderdaad niet slecht zijn hun account verplicht te laten
afsluiten en ze dan door te sturen naar zo een erkende dealer. (of
iemand anders die het oplost)
> In een gecontroleerde omgeving heb ik vandaag als experiment een Windows
> PC met Windows 2000 er op, met service pack 4, en de security Rollup
> package 1, bloot aan het Internet gehangen. Niets speciaals aangezet en
> niets speciaal gedaan. Gewoon aan het Internet gehangen zonder meer.
>
> Dat is dus eigenlijk de situatie die een gewoon thuisgebruiker met een
> ADSL of kabelverbinding ook heeft.
>
> Ik heb dus op die PC niets gedaan, en het was een nagelnieuwe virusvrije
> installatie. Geen enkel programma opgestart, ook Internet explorer niet.
> Gewoon eerst de PC volledig opgestart, ingelogd, en dan het
> netwerkkabeltje er in.
>
> Het is niet gemakkelijk precies te zeggen, maar tussen de 1.5 en 2.5
> _seconden_ was de PC geinfecteerd met een worm. Na 28 seconden is de
> belasting van de PC naar 100% geschoten. Na 58 seconden is de PC
> tienduizenden connecties beginnen maken met evenveel verschillende PC's
> op het Internet, om zichzelf te verspreiden. Na pakweg 2 minuten opende
> Internet explorer zich spontaan. Na een viertal minuten kreeg ik een
> foutmelding dat svchost.exe een fout had gegenereerd, en moest
> afgesloten worden. Na pakweg 5 minuten is de PC oertraag geworden. De
> netwerktrafiek die dit veroorzaakt kan enorm groot zijn, en een heel hap
> nemen uit de maandelijkse capaciteit die een gebruiker beschikbaar heeft
> volgens zijn abonnement bij zijn Internet provider.
>
> Naderhand wist Microsoft Malicious software removal tool me doodleuk te
> vertellen dat er geen malicious software te vinden was, ook al zag ik de
> geinfecteerde bestanden met het blote oog staan.
>
> Ik wou dat dit allemaal fictie was.
>
> En ik weet uit ervaring dat Windows XP zonder service pack, Windows XP
> met SP1a en Windows XP met SP2 waarvan de firewall uit staat _even_ erg
> zijn.
>
> Wat kunnen Windows gebruikers er aan doen? Zorgen dat ze zo snel
> mogelijk alle beschikbare security updates installeren of laten
> installeren. Firewall software kan geinstalleerd worden die voorkomt dat
> de PC verder geinfecteerd wordt.
> Ook een kabel/ADSL routertje biedt een bescherming tegen nieuwe
> infectie, maar het is ook van belang alle infecties weg te halen.
> Programma's zoals Hitmanpro zijn daartoe uitstekend in staat.
>
> Ik zou een wet willen die Internet providers verplicht gebruikers
> onmiddellijk (tijdelijk) van het Internet af te halen indien blijkt dat
> hun PC virussen/wormen staat te verspreiden. Dat lijkt me een nobel doel
> om daar een petitie voor te starten.
>
goeie gedachte, maar zonder wet zal geen enkele provider daar snel mee
starten. Want een provider die afsluit is voor die klanten een slechte
provider (dan gaan ze gewoon bij een ander met hun virussen).
Heel wat gebruikers lezen trouwens nooit de mails die ze van hun
provider krijgen (ze weten doorgaans niet eens hoe ze het moeten doen,
ze hebben enkel hun hotmail staan).
Nu dacht ik wel dat men van de overheid uit al bezig was hiermee, zie
http://www.belgium.be/peeceefobie/index.html
Maar de doorsnee gebruiker zal geen zin hebben dat te lezen, men wil
surfen en eventueel een kleine moeite doen om hun pc te beveiligen
(doorgaans nadat men eens een rekening gekregen heeft van de locale pc
boer voor het herstellen van hun pc. Helaas vraagt het neefje de eerste
3 keren geen geld, waardoor men blijft prutsen)
Een goed initiatief lijkt me wel dat van telenet:
http://www.telenet.be/nl/thuis/internet/producten/veiligheid/
maar het is niet goed genoeg, men vraagt geld voor hun 'security pack'
(weet het niet zeker, maar is volgens mij gewoon een alternatieve firewall)
Men zou de mensen een tooltje moeten aanbieden dat de pc automatisch in
orde zet. (merkwaardige is; een pc staat normaal bij aankoop in orde,
firewall aan, auto updates aan... Helaas zijn het de virussen die hier
een stokje voor steken)
Maar het zou inderdaad niet slecht zijn hun account verplicht te laten
afsluiten en ze dan door te sturen naar zo een erkende dealer. (of
iemand anders die het oplost)