De gemeenten Borssele, Den Bosch, Venlo en Weert ondervinden hinder van een computervirus dat niet door de virusscanners werd ontdekt. Computable vroeg zijn security-experts hoe systeembeheerders een besmetting moeten aanpakken en wat zij hadden kunnen doen om problemen te voorkomen.
Oplossen: Om het probleem te tackelen moet je zorgen dat het gebruikte antivirus-programma zo snel mogelijk wordt gepdatet met de laatste definities en de hele infrastructuur wordt gescand. Om de getroffen Word- en Excel-bestanden terug te halen is een tool uitgebracht door Surfright.
Voorkomen: scan ook op spy- en malware. Gebruik een zogeheten HIPS (Host Based Intrusion Prevention System) om te waarschuwen bij abnormaal gedrag om de impact van een trojan te verkleinen. Voer updates van antivirus en HIPS stipt uit. Denk ook aan updates van andere software op de computer zoals Java, Adobe (denk aan de verspreiding van het Ukash-virus via een brakke Java RTE onlangs). Fox-IT raadt systeembeheerders aan om de ip-adressen 184.82.162.163 en 184.22.103.202 te blokkeren, om te voorkomen dat de malware wordt binnengehaald.
Oplossen: Totdat de infectie volledig opgeruimd is een aantal regels instellen om gedrag van de malware te blokkeren en verder infectie voorkomen:
a. Connecties naar ip-adressen 184.82.162.163, 184.22.103.202 en 76.191.104.39 blokkeren en monitoren en elke pc die daarmee verbindt direct van het netwerk halen. Deze is genfecteerd met Citadel, een Zbot/Zeus variant.
Herstellen van de genfecteerde office-documenten door een volledige scan op alle systemen. Bijvoorbeeld de extra.dat van McAfee of anders de tool van Hitmanpro.
Netwerkconnectiviteit monitoren om ander gedrag van Citadel te herkennen. Er waart ook bij sommige gemeentes een component genaamd Sasfis rond en die stuurt e-mails