Ziekenhuis Maastricht zoekt nog naar virusbron
Het Academisch Ziekenhuis Maastricht (AZM) weet nog niet hoe het netwerk is besmet met het virus W32/Sality-virus. Daar doet het ziekenhuis nog onderzoek naar. De computerproblemen die ontstonden door het virus zijn inmiddels wel opgelost. Op 22 maart zijn 3500 van de 4000 werkplekken virusvrij gemaakt.
Het Maastrichtse ziekenhuis had sinds dinsdag 16 maart 2010 last van het W32/Sality-virus. De computersystemen werden traag, waardoor werken bijna onmogelijk werd. Woensdag 17 maart maakte en installeerde het ziekenhuis een dat-bestand. Dit bestand identificeerde de samenstelling van het virus. Dit bestand werd een paar keer per dag ververst. ‘Mutanten waren zo sneller op te sporen en te bestrijden', zegt een woordvoerder van het ziekenhuis.
Toch lukte het niet om de systemen van het ziekenhuis nog voor het weekend virusvrij te maken. ‘Een ziekenhuis moet zeven dagen per week, 24 uur per dag operationeel blijven. Daarom kan het systeem niet zomaar worden uitgeschakeld. In geval van een computervirus leidt het volledig platleggen van het systeem vaak het snelste tot een oplossing. Het duurde daarom langer voordat een bruikbare en werkbare oplossing kon worden gevonden en geïmplementeerd', zegt de woordvoerder.
Onder controle
Het ziekenhuis zegt dat het virus nog niet 100 procent is uitgeroeid, maar dat de situatie wel onder controle is. Het volledig uitroeien is ingewikkeld omdat het een nieuwe variant betreft en omdat het virus snel muteert, aldus de woordvoerder. ‘Het systeem wordt nu continu gemonitord door extra sensoren die zijn geïmplementeerd en elke vreemde in- en externe beweging wordt bekeken.
Alleen de administratieve systemen hadden last van het computervirus. De medische systemen zijn niet op het besmette netwerk aangesloten.
Henk Pelle, 26-03-2010 13:43
Mari, 26-03-2010 15:36
Mari II, 26-03-2010 15:51
RV, 26-03-2010 16:21
Dus als je denkt dat je het ene (herkende) virus hebt verwijderd, muteren twee andere - nog niet ontdekte - virussen op je computer zich weer.
Deze twee andere virussen injecteren de orginile variant (onder een andere bestandsnaam) weer terug op je "geschoonde systeem".
Tezamen - met zijn 3 en - maken ze weer een BACKDOOR en halen zo de volgende telg van de W32-virus familie binnen je systeem.
Dit soort "muterende en samenswerkende virusduo, trio's" kun je dus alleen maar afdoende verwijderen
- met externe (via bootable cdrom,
- LiveCD virusscanners varianten
die het huidige besmette opearting system, kompleet lamleggen en uitschakelen tijdens de opsporing van virussen op de geinfecteerde harddisk.
Of met het handje (en Hijack This) uitpluizen, als het met automatische verwijderingstools niet lukt.
John, 26-03-2010 16:47
John, 26-03-2010 16:49
Dat hebben ze dan toch goed voor elkaar.
Johan, 28-03-2010 13:52
23-05 Prevent-IT neemt NetEyes over
23-05 XA neemt Xerox-tak over van BührmannUbbens
23-05 PON kent subsidie toe aan onderzoeken CGI en UvA
23-05 Evinova Datacenter opent deuren in Meppel
23-05 Nederland houdt voorsprong in UCC-technologie
23-05 Computable zoekt testers voor HP ElitePad
23-05 Adviseur Peakvalue treedt uit The Future Group
22-05 Norman Shark ontdekt Indiase cyberspionage
22-05 ITPH organiseert regionale IT-branchedag...
22-05 CUGNL hakt vanavond knoop door over toekomst
23-05 Evinova Datacenter opent deuren in Meppel
23-05 Quick Heal beveiliging nu ook in de Benelux
22-05 Norman Shark ontdekt Indiase cyberspionage
22-05 Documenten dubbel zien in de cloud
22-05 IntraData biedt CTB Flex handtekening via cloud
22-05 Eaton 5P UPS ondersteunt virtuele omgevingen
22-05 Vasco Data Security neemt Cronto over
21-05 Beveilig je site tegen DDoS-aanval
21-05 McAfee en Intel in digitale beveiliging
21-05 SpicyLemon
|
|
10-08-12 Nieuwe decrypter SurfRight ruimt ook Dorifel op
23-03-10 AZM was besmet met W32/Sality.gen.e
19-03-10 Virusprobleem AZM is nog niet opgelost
17-03-10 Maastrichts ziekenhuis getroffen door virus
13-10-09 Ziekenhuis: Overschrijding ICT-budget onbekend
09-10-09 Ziekenhuis stopt ingrepen door ICT-kosten
DoS-aanvallen: strategieen om de schade te beperken
 |
De kans dat organisaties getroffen worden door een DoS-aanval is helaas reëel. Omdat er allerlei soorten......
Vivare , Arnhem
Dionach bv , Amersfoort
| Aantal reacties met 3+ sterren | Gemiddelde waardering | |||
 | 1 | 752 | 6.1 | |
 | 2 | 655 | 6.3 | |
 | 3 | 618 | 6.4 | |
 | 4 | 588 | 6.3 | |
 | 5 | 537 | 6.3 | |
 | 6 | 516 | 6.2 | |
 | 7 | 276 | 6.2 | |
 | 8 | 236 | 6.2 | |
 | 9 | 157 | 6.1 | |
| 10 | 122 | 6.0 | |
Alle rechten voorbehouden © 1995-2013 De Persgroep
•Enable a firewall on your computer.
•Get the latest computer updates for all your installed software.
•Use up-to-date antivirus software.
•Use caution when opening attachments and accepting file transfers.
•Use caution when clicking on links to Web pages.
•Avoid downloading pirated software.
•Protect yourself against social engineering attacks.
•Use strong passwords.