Re: Sasser en virusscanners...

Article View: be.comp.security

Article #949

#949

From: Filbert
Date: Fri, 07 May 2004 18:10

21 lines
1729 bytes

Cool Smoe wrote:

> Heb hier een vraagje:
> 
> Als je een virusscanner hebt, in mijn geval Officescan van Trend, ben
> je dan ook beveiligd tegen sasser? Of zal sasser hoe dan ook een
> eventueel niet gepatchte pc kunnen besmetten, ongeacht een up-to-date
> virusscanner?
> 

Wanneer TCP/445 open staat op een niet-gepatchte pc ben je in gevaar.
Zoals Johan reeds zei zal je AV meteen zien dat je besmet bent, maar dan is
het al te laat. Er komen vermoedelijk nieuwe wormen aan die deze
vulnerability misbruiken, en ze zouden wel eens mindeer mild kunnen zijn
dan Sasser.

Er is dus geen reden om niet te patchen. 

-- 
echo "+++ATH0filb@+++ATH0linuxmail.org" | sed 's/+++ATH0//g'
 "Entropy just isn't what it used to be."

Technical Details

Message-ID: <2651907.f5DVyzU2Go@127.0.0.1>

Path:

arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!news.maxwell.syr.edu!newsgate.cistron.nl!newsfeed.online.be!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

References: <v0hm901ka41t7q4mij7j1ooq3cn28frpp7@4ax.com>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,aa65c15967d116f9
X-Google-Attributes: gid113446,public
Path: arc1-ca.pugleaf.net!controlnews3.google.com!news2.google.com!news.maxwell.syr.edu!newsgate.cistron.nl!newsfeed.online.be!feed1.news.be.easynet.net!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
Message-ID: <2651907.f5DVyzU2Go@127.0.0.1>
From: Filbert <filbert@spam.la>
Subject: Re: Sasser en virusscanners...
Newsgroups: be.comp.security
Reply-To: +++ATH0filb@+++ATH0linuxmail.org
References: <v0hm901ka41t7q4mij7j1ooq3cn28frpp7@4ax.com>
Lines: 21
Organization: .
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7Bit
X-No-Archive: yes
X-Newsreader: nc [v1.10]
Date: Fri, 07 May 2004 18:10:01 GMT
NNTP-Posting-Host: 213.224.98.139
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1083953401 213.224.98.139 (Fri, 07 May 2004 20:10:01 MEST)
NNTP-Posting-Date: Fri, 07 May 2004 20:10:01 MEST

Reply to Parent Message