Ondersteuning voor thuisgebruikers

<  Terug

Melding van AVG Netwerk inspecteren: ‘Kwetsbaar voor aanval met WannaCry/DoublePulsar’

 

In dit artikel wordt beschreven hoe u het probleem oplost waarbij Netwerk inspecteren in AVG AntiVirus de volgende melding weergeeft:

  • Kwetsbaar voor aanval van WannaCry/DoublePulsar
Dat is een zeer ernstig probleem en we raden sterk aan het onmiddellijk op te lossen.

Beschrijving

Als u bovenstaande melding ziet na het uitvoeren van een scanbewerking in Netwerk inspecteren:

Uw computer loopt risico omdat deze een bekende kwetsbaarheid genaamd EternalBlue bevat die aanvallers in staat kan stellen op afstand verbinding te maken met uw computer en schadelijke code uit te voeren.

De kwetsbaarheid EternalBlue maakt u zeer kwetsbaar om te worden gekaapt op afstand via een DoublePulsar-aanval. Een DoublePulsar-aanval werkt door het ongemerkt plaatsen van een gevaarlijke achterdeur op uw computer die aanvallers kunnen gebruiken om de beveiliging van uw computer te omzeilen en zich onopgemerkt toegang te verschaffen tot uw systeem. Als aanvallers toegang hebben tot het systeem, kunnen ze malware installeren of uw persoonlijke gegevens stelen. Dat maakt u kwetsbaar voor verdere malwareaanvallen, onder meer door de ransomware WannaCry.

Raadpleeg het gedeelte Details voor meer informatie over dit probleem.

Oplossing

Om de achterdeur DoublePulsar te verwijderen van uw computer en verdere malwareaanvallen te voorkomen, installeert u de beveiligingsupdate MS17-010 van Microsoft Windows door de exacte instructies in het gedeelte in kwestie hieronder uit te voeren.

Volg onderstaande stappen op de kwetsbare computer waarop Windows 10 wordt uitgevoerd:

  1. Start de pc opnieuw.
  2. Klik op de knop Start van Windows en selecteer Instellingen (het pictogram in de vorm van een tandwiel).
  3. Ga naar Bijwerken en beveiliging ▸ Windows Update ▸ Naar updates zoeken.
  4. Installeer eventuele beschikbare updates.

Voer na installatie van de beschikbare updates een Netwerk inspecteren scanbewerking uit in AVG AntiVirus om te bevestigen dat uw pc niet meer kwetsbaar is.

Als bovenstaande stappen niets uithalen, kunt u onderstaande alternatieve oplossingen proberen.

Andere oplossingen

Volg onderstaande stappen op de kwetsbare computer waarop Windows 8 wordt uitgevoerd:

  1. Klik op de relevante koppeling hieronder om het Microsoft Download Center te openen en de beveiligingsupdate te downloaden op uw bureaublad op te slaan:
  2. Wanneer de pc opnieuw is gestart, voert u het installatieprogramma uit dat u in stap 1 op het bureaublad hebt opgeslagen.
  3. Start de pc opnieuw om de installatie te voltooien.
  4. Herstel de netwerkverbinding.

Voer na installatie van de update een Netwerk inspecteren scanbewerking uit in AVG AntiVirus om te bevestigen dat uw pc niet meer kwetsbaar is.

Als bovenstaande stappen niets uithalen, kunt u onderstaande alternatieve oplossingen proberen.

Andere oplossingen

  • Windows handmatig bijwerken via Windows Update:
    1. Start de pc opnieuw.
    2. Druk op de Win-toets op uw toetsenbord, plaats de muisaanwijzer boven het - minteken rechtsonder op het scherm om de menuopties van Windows te openen.
    3. Go to Instellingen ▸ Pc-instellingen wijzigen ▸ Windows Update ▸ Nu naar updates zoeken.
    4. Voer na installatie van beschikbare updates een Netwerk inspecteren scanbewerking uit in AVG AntiVirus om te bevestigen dat uw pc niet meer kwetsbaar is.
  • Als u de update niet kunt installeren, kunt u dit probleem alleen oplossen door versie 1 van het SMB-protocol van de Windows-service voor bestandsdeling uit te schakelen. Raadpleeg het volgende Microsoft-artikel voor meer informatie over het uitschakelen van SMB1:

Volg onderstaande stappen op de kwetsbare computer waarop Windows 7 wordt uitgevoerd:

  1. Klik op de koppeling hieronder om de Microsoft Update-catalogus te openen en de beveiligingsupdate te downloaden en op uw bureaublad op te slaan:
  2. Wanneer de pc opnieuw is gestart, voert u het installatieprogramma uit dat u in stap 1 op het bureaublad hebt opgeslagen.
  3. Start de pc opnieuw om de installatie te voltooien.
  4. Herstel de netwerkverbinding.

Voer na installatie van de update een Netwerk inspecteren scanbewerking uit in AVG AntiVirus om te bevestigen dat uw pc niet meer kwetsbaar is.

Als bovenstaande stappen niets uithalen, kunt u onderstaande alternatieve oplossingen proberen.

Andere oplossingen

  • Windows handmatig bijwerken via Windows Update:
    1. Start de pc opnieuw.
    2. Klik op de knop  Start van Windows en selecteer Configuratiescherm.
    3. Ga naar Systeem en beveiliging ▸ Windows Update ▸ Naar updates zoeken.
    4. Voer na installatie van beschikbare updates een Netwerk inspecteren scanbewerking uit in AVG AntiVirus om te bevestigen dat uw pc niet meer kwetsbaar is.
  • Als u de update niet kunt installeren, kunt u dit probleem alleen oplossen door versie 1 van het SMB-protocol van de Windows-service voor bestandsdeling uit te schakelen. Raadpleeg het volgende Microsoft-artikel voor meer informatie over het uitschakelen van SMB1:

Volg onderstaande stappen op de kwetsbare computer waarop Windows Vista wordt uitgevoerd:

  1. Klik op de koppeling hieronder om de Microsoft Update-catalogus te openen en de beveiligingsupdate te downloaden en op uw bureaublad op te slaan:
  2. Wanneer de pc opnieuw is gestart, voert u het installatieprogramma uit dat u in stap 1 op het bureaublad hebt opgeslagen.
  3. Start de pc opnieuw om de installatie te voltooien.
  4. Herstel de netwerkverbinding.

Voer na installatie van de update een Netwerk inspecteren scanbewerking uit in AVG AntiVirus om te bevestigen dat uw pc niet meer kwetsbaar is.

Als bovenstaande stappen niets uithalen, kunt u onderstaande alternatieve oplossingen proberen.

Andere oplossingen

  • Windows handmatig bijwerken via Windows Update:
    1. Start de pc opnieuw.
    2. Klik op de knop  Start van Windows en selecteer Configuratiescherm.
    3. Ga naar Beveiliging ▸ Systeem en beveiliging ▸ Windows Update ▸ Naar updates zoeken.
    4. Voer na installatie van beschikbare updates een Netwerk inspecteren scanbewerking uit in AVG AntiVirus om te bevestigen dat uw pc niet meer kwetsbaar is.
  • Als u de update niet kunt installeren, kunt u dit probleem alleen oplossen door versie 1 van het SMB-protocol van de Windows-service voor bestandsdeling uit te schakelen. Raadpleeg het volgende Microsoft-artikel voor meer informatie over het uitschakelen van SMB1:

Volg onderstaande stappen op de kwetsbare computer waarop Windows XP uitgevoerd:

  1. Klik op de koppeling hieronder om het Microsoft Download Center te openen en de beveiligingsupdate te downloaden op uw bureaublad op te slaan:
  2. Wanneer de pc opnieuw is gestart, voert u het installatieprogramma uit dat u in stap 1 op het bureaublad hebt opgeslagen.
  3. Start de pc opnieuw om de installatie te voltooien.
  4. Herstel de netwerkverbinding.

Voer na installatie van de update een Netwerk inspecteren scanbewerking uit in AVG AntiVirus om te bevestigen dat uw pc niet meer kwetsbaar is.

Als u de update niet kunt installeren, kunt u dit probleem alleen oplossen door versie 1 van het SMB-protocol van de Windows-service voor bestandsdeling uit te schakelen. Raadpleeg het volgende Microsoft-artikel voor meer informatie over het uitschakelen van SMB1:

Details

Uw computer is kwetsbaar omdat er een verouderde versie van de Windows-service voor bestands- en printerdeling (SMB) wordt uitgevoerd die de ernstige kwetsbaarheid EternalBlue bevat. Op de getroffen computer kon een aanvaller de specifieke code uitvoeren waarmee de gevaarlijke achterdeur DoublePulsar wordt geïnstalleerd.

Omdat EternalBlue aanwezig is op uw systeem, bent u kwetsbaar voor verdere malwareaanvallen. Op 12 mei 2017 werd de DoublePulsar-achterdeur samen met EternalBlue gebruikt door de ransomwareworm WannaCry om duizenden computers over de hele wereld te infecteren.

De EternalBlue-kwetsbaarheid betreft de eerste versie van het SMB-protocol (meestal bekend als SMBv1). In SMBv2 en latere versies, beschikbaar vanaf Windows 7, komt deze kwetsbaarheid niet voor. Maar zelfs nieuwere versies van Windows zijn nog voorzien van SMBv1-ondersteuning. Daarom moet u de beveiligingsupdate MS17-010 mogelijk ook uitvoeren op nieuwere systemen of in elk geval SMBv1 uitschakelen.

Volg de instructies in het gedeelte Oplossing om de kwetsbaarheid EternalBlue te verwijderen.

Verdere aanbevelingen

Alle versies van AVG AntiVirus beschermen uw computer tegen aanvallen waarbij gebruikgemaakt wordt van de kwetsbaarheid EternalBlue zolang de functie Verbeterde firewall is ingeschakeld. Als AVG AntiVirus niet al is geïnstalleerd op de getroffen pc, kunt u AVG AntiVirus Free installeren om ervoor te zorgen dat u beschermd blijft.

Raadpleeg het volgende artikel voor informatie over het gebruik van Verbeterde firewall:

AVG AntiVirus biedt geen ondersteuning voor Windows Vista of Windows XP. Als een van deze besturingssystemen draait op de getroffen pc, is het raadzaam om naar een nieuwere versie van Windows te upgraden.
  • AVG Internet Security 22.x voor Windows
  • AVG AntiVirus Free 22.x voor Windows
  • Microsoft Windows 11 Home / Pro / Enterprise / Education
  • Microsoft Windows 10 Home / Pro / Enterprise / Education – 32-/64-bits
  • Microsoft Windows 8.x / Pro / Enterprise – 32-/64-bits
  • Microsoft Windows 8 / Pro / Enterprise – 32-/64-bits
  • Microsoft Windows 7 Home Basic / Home Premium / Professional / Enterprise / Ultimate – Service Pack 1 met Convenient Rollup Update, 32 / 64-bit
Afdrukken
Koppeling e-mailen

Was dit artikel nuttig?

Contact opnemen