Wednesday, June 4, 2008

SQL Injection virus - Deel 2

Zojuist gezien dat er ook al web sites het virus bevatten die geschreven zijn in ASP.NET.
Dit betekent dus dat er een variant is die zich richt op ASPX extensies in Google.

Analyses en richtlijnen van Microsoft, http://blogs.technet.com/swi/archive/2008/05/29/sql-injection-attack.aspx

Het is dus nog niet gedaan. Zeker als je weet dat er meer .NET web sites zijn om te infecteren.

Ondertussen detecteren de meeste anti-virus scanners het script, dus dat is een goeie zaak.
Als je met een up-to-date anti-virus scanner werkt natuurlijk.

No comments: