Bekijk Volledige Versie : LS A Shell een virus?
Peter ON5US
17/07/04, 19:25
Hallo,
bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende
foutmelding (XP stond er al keurig op, de foutmelding kwam er pas vanaf
dat de pc op internet kon):
"LS A Shell (Export Version)" met daarbij de melding dat er een fout is
opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
(automatische reboot dus).
In de system32-map vond ik een dll bestand dat waarschijnlijk met ermee
te maken heeft, namelijk lol.dll
Na wat googelen las ik ergens dat het een virus zou zijn.
Daarna heb ik dus een virusscanner geïnstalleerd (AVG van Grisoft) maar
deze kon het niet verwijderen.
Uiteindelijk heb ik Zone Alarm gedownload en opgeslaan op een apparte
partitie, daarna XP terug geïnstalleerd (zo was ik zeker van het virus
vanaf), en nadat XP erop stond heb ik EERST Zone Alarm geïnstalleerd,
en DAN pas heb ik de modem geïnstalleerd en de internet-configuratie
gedaan.
Van die LS A Shell was er dan geen sprake meer.
Die is er dus vermoedelijk via één van de openstaande poorten
binnengekomen.
Bovenstaande situatie was het geval bij provider Versatel, maar ook bij
provider Skynet is hetzelfde al voorgevallen (ook die lsa shell). Ik
weet niet als de provides eigenlijk verantwoordelijk mogen geacht
worden voor het besmetten van je pc.
Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider
bent ingeschreven, en dat je na een tiental seconden surfen al een
virus op je pc krijgt.
Akkoord, een firewall is een must, maar na enkele seconden surfen al
prijs hebben vind ik wel straf.
Maarja, het internet wordt hoe langer hoe meer een rotzooi.
Mijn vaste protectie op al m'n pc's:
1) Firewall (bij mij Zone Alarm free version)
2) Antivirus (bij mij AVG van Grisoft)
3) Anti-spyware programma's (bij mij Ad Aware, Spybot Search en Destroy
en sinds kort ook nog SpywareBlaster en SpywareGuard)
4) Draadloze routers of netwerken komen bij mij niet binnen.
5) E-mails met bijlagen als mpeg en ppt open ik nooit (verdwijnen
direkt in de vuilbak), zelf van vrienden.
Euh, heb ik nog iets tekort? :-)
--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)
Peter ON5US wrote:
> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider
> bent ingeschreven, en dat je na een tiental seconden surfen al een virus
> op je pc krijgt.
> Euh, heb ik nog iets tekort? :-)
IE en OE buitengegooid?
Dat helpt ook al voor het meeste deel van de "virussen".
Er zijn genoeg vervangmiddelen. Firefox/opera/netscape/mozilla/... :)
--
Netwerk Assistent nog altijd op zoek naar werk.
Curriculum Vitae:
http://www.btown.be - http://users.pandora.be/Guilmot
> Peter ON5US on 17-07-2004 19:09 :
> Bovenstaande situatie was het geval bij provider Versatel, maar ook bij
> provider Skynet is hetzelfde al voorgevallen (ook die lsa shell). Ik
> weet niet als de provides eigenlijk verantwoordelijk mogen geacht
> worden voor het besmetten van je pc.
>
> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider
> bent ingeschreven, en dat je na een tiental seconden surfen al een
> virus op je pc krijgt.
uitsluitend omdat je een totaal onveilig OS gebruikt, en hoewel je dat weet,
geen hardwarematige bescherming voor de PC plaatst.
Wintendo XP (her)installeer je uiteraard niet terwijl een PC aan het net
hangt, en hang je niet onafgeschermd aan het net voor er degelijke firewall
en virusdetectie software op staat.
Als hier iemand wat verweten moet worden, zijn het in eerste instantie de
makers van dergelijke virussen en wormen, en in tweede instantie M$ voor het
produceren en blijven verkopen van een gatenkaas OS.
Jurgen Reynewaeter
17/07/04, 20:25
Peter ON5US expressed precisely :
> Hallo,
> bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende foutmelding
> (XP stond er al keurig op, de foutmelding kwam er pas vanaf dat de pc op
> internet kon):
> "LS A Shell (Export Version)" met daarbij de melding dat er een fout is
> opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
> (automatische reboot dus).
> In de system32-map vond ik een dll bestand dat waarschijnlijk met ermee te
> maken heeft, namelijk lol.dll
>
> Na wat googelen las ik ergens dat het een virus zou zijn.
> Daarna heb ik dus een virusscanner geïnstalleerd (AVG van Grisoft) maar deze
> kon het niet verwijderen.
>
> Uiteindelijk heb ik Zone Alarm gedownload en opgeslaan op een apparte
> partitie, daarna XP terug geïnstalleerd (zo was ik zeker van het virus
> vanaf), en nadat XP erop stond heb ik EERST Zone Alarm geïnstalleerd, en DAN
> pas heb ik de modem geïnstalleerd en de internet-configuratie gedaan.
> Van die LS A Shell was er dan geen sprake meer.
> Die is er dus vermoedelijk via één van de openstaande poorten binnengekomen.
>
> Bovenstaande situatie was het geval bij provider Versatel, maar ook bij
> provider Skynet is hetzelfde al voorgevallen (ook die lsa shell). Ik weet
> niet als de provides eigenlijk verantwoordelijk mogen geacht worden voor het
> besmetten van je pc.
>
> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider bent
> ingeschreven, en dat je na een tiental seconden surfen al een virus op je pc
> krijgt.
> Akkoord, een firewall is een must, maar na enkele seconden surfen al prijs
> hebben vind ik wel straf.
> Maarja, het internet wordt hoe langer hoe meer een rotzooi.
>
> Mijn vaste protectie op al m'n pc's:
> 1) Firewall (bij mij Zone Alarm free version)
> 2) Antivirus (bij mij AVG van Grisoft)
> 3) Anti-spyware programma's (bij mij Ad Aware, Spybot Search en Destroy en
> sinds kort ook nog SpywareBlaster en SpywareGuard)
> 4) Draadloze routers of netwerken komen bij mij niet binnen.
> 5) E-mails met bijlagen als mpeg en ppt open ik nooit (verdwijnen direkt in
> de vuilbak), zelf van vrienden.
>
> Euh, heb ik nog iets tekort? :-)
Op een Nederlands forum vond ik dit
http://forums.breekpunt.nl/forums/topic.asp?TOPIC_ID=9282
--
Reynie
Peter ON5US wrote:
> Mijn vaste protectie op al m'n pc's:
> 1) Firewall (bij mij Zone Alarm free version)
> 2) Antivirus (bij mij AVG van Grisoft)
> 3) Anti-spyware programma's (bij mij Ad Aware, Spybot Search en Destroy
> en sinds kort ook nog SpywareBlaster en SpywareGuard)
> 4) Draadloze routers of netwerken komen bij mij niet binnen.
> 5) E-mails met bijlagen als mpeg en ppt open ik nooit (verdwijnen
> direkt in de vuilbak), zelf van vrienden.
>
> Euh, heb ik nog iets tekort? :-)
>
Windowsupdates
--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."
http://www.iraqbodycount.net/
Peter ON5US
17/07/04, 20:45
Jean gebruikte zijn klavier om te schrijven :
> Peter ON5US wrote:
>> Euh, heb ik nog iets tekort? :-)
>
> IE en OE buitengegooid?
IE gebruik ik momenteel nog; OE heb ik afgelopen winter buitengekieperd
mdr
Pegasus Mail (freeware overigens) heeft met veel plezier zijn plaats
overgenomen :-)
Ik moet er idd misschien ook eens aan denken om IE te laten vervangen.
Zijn andere browser echt beter en veiliger dan IE?
Zoja, welke zijn echte aanraders?
--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)
On Sat, 17 Jul 2004 19:09:37 +0200, Peter ON5US
<peter_on5usremove@removeskynet.be> wrote:
>Hallo,
>bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende
>foutmelding (XP stond er al keurig op, de foutmelding kwam er pas vanaf
>dat de pc op internet kon):
>"LS A Shell (Export Version)" met daarbij de melding dat er een fout is
>opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
>(automatische reboot dus).
>In de system32-map vond ik een dll bestand dat waarschijnlijk met ermee
>te maken heeft, namelijk lol.dll
Welkom bij de out-of-the-box zo-lek-als-een-zeef operating system XP.
>Na wat googelen las ik ergens dat het een virus zou zijn.
>Daarna heb ik dus een virusscanner geïnstalleerd (AVG van Grisoft) maar
>deze kon het niet verwijderen.
Een virusscanner heeft er zo goed als zeker niks mee te doen.
http://www.mvps.org/marksxp/WindowsXP/rpc.php
Een voorbeeld van een exploit van de stadaard RPC service van XP en
2000.
Zoek daar maar wat verder op :-)
Jan Reilink
17/07/04, 20:55
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Peter ON5US wrote:
| Jean gebruikte zijn klavier om te schrijven :
|
|> Peter ON5US wrote:
|>
|>> Euh, heb ik nog iets tekort? :-)
|>
|> IE en OE buitengegooid?
|
| IE gebruik ik momenteel nog; OE heb ik afgelopen winter buitengekieperd mdr
|
| Pegasus Mail (freeware overigens) heeft met veel plezier zijn plaats
| overgenomen :-)
|
| Ik moet er idd misschien ook eens aan denken om IE te laten vervangen.
| Zijn andere browser echt beter en veiliger dan IE?
| Zoja, welke zijn echte aanraders?
|
Ik vind Opera echt toppie en Mozilla / Thunderbird werken ook goed.
Groeten, Jan
- --
/"\ ASCII Ribbon Campaign
\ / No HTML in mail or news!
~ X
/ \ Dutch Security Information Network: http://www.dsinet.org
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org
iD8DBQFA+XIjwmQYLnR6YJwRAmkuAJ9mrQbbnpk5nD7AHd+R3Q t7Vb69XgCggNqu
ZrfwCOjGFMMgV6ZQta8qVvE=
=zKcP
-----END PGP SIGNATURE-----
Jan Reilink
17/07/04, 21:05
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Jan Reilink wrote:
[...]
| Ik vind Opera echt toppie en Mozilla / Thunderbird werken ook goed.
|
s/Thunderbird/FireFox/
Groeten, Jan
- --
/"\ ASCII Ribbon Campaign
\ / No HTML in mail or news!
~ X
/ \ Dutch Security Information Network: http://www.dsinet.org
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org
iD8DBQFA+XT0wmQYLnR6YJwRAuijAKClzHmaTJaPWNnWKC1Jlt NKRbwG8QCfQaML
q+pmgTBq5OhHX0s18+A83LY=
=KVZN
-----END PGP SIGNATURE-----
Peter ON5US wrote:
> Ik moet er idd misschien ook eens aan denken om IE te laten vervangen.
>
is zowat de beste security improvement die je kan doen.
> Zijn andere browser echt beter en veiliger dan IE?
>
ja, slechter kan niet.
> Zoja, welke zijn echte aanraders?
>
mozilla firebird, opera.
--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."
http://www.iraqbodycount.net/
On Sat, 17 Jul 2004 19:09:37 +0200, Peter ON5US <peter_on5usremove@removeskynet.be> wrote:
>Hallo,
>bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende
>foutmelding (XP stond er al keurig op, de foutmelding kwam er pas vanaf
>dat de pc op internet kon):
>"LS A Shell (Export Version)" met daarbij de melding dat er een fout is
>opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
>(automatische reboot dus).
>In de system32-map vond ik een dll bestand dat waarschijnlijk met ermee
>te maken heeft, namelijk lol.dll
....
zie hier: http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Sasser worm, ofwel Korgo worm.
Welcome in the magic world of Windows.
-- --
Frederic, Bruxelles
Diva wrote:
> Welkom bij de out-of-the-box zo-lek-als-een-zeef operating system XP.
Waarom gebruik je het dan als je denkt reden te hebben om zo te klagen?
Lame 'T Rust
17/07/04, 22:45
begin van antwoord op Wannes <Wannes@gmx.net.invalid>
>uitsluitend omdat je een totaal onveilig OS gebruikt, en hoewel je dat weet,
>geen hardwarematige bescherming voor de PC plaatst.
>
>Wintendo XP (her)installeer je uiteraard niet terwijl een PC aan het net
>hangt, en hang je niet onafgeschermd aan het net voor er degelijke firewall
>en virusdetectie software op staat.
>
>
>Als hier iemand wat verweten moet worden, zijn het in eerste instantie de
>makers van dergelijke virussen en wormen, en in tweede instantie M$ voor het
>produceren en blijven verkopen van een gatenkaas OS.
en iedereen Mac(Flop) met bijhorend MacFlopOS aansmeren waarmee je
netjes "niets" kan doen als "gewone" computergebruiker.
Hou nou toch eens op met PC + Windows = Wintendo te noemen, je
verlaagt gewoon jezelf ermee.
--
In a perfect world... spammers would get caught,
go to jail, and share a cell with many men
who have enlarged their penisses, taken Viagra
and are looking for a new relationship.
Lame 'T Rust
/ignore
..end
> Lame 'T Rust on 17-07-2004 22:32 :
> en iedereen Mac(Flop) met bijhorend MacFlopOS aansmeren waarmee je
> netjes "niets" kan doen als "gewone" computergebruiker.
Tsja.
Mijn zus en haar "opgroeiende" kids zijn wat je noemt echte "gewone"
computergebruikers.
Met Windows XP waarmee ze zogezegd "veel" kunnen doen, ware het niet dat hun
systeem nu zo bulkt van de malware dat er amper nog wat mee te doen is.
Het heeft eigenlijk nog vrij lang geduurd voor het zover kwam.
Uiteindelijk zal die MacFlopOS gebruiker het boeltje mogen gaan uitmesten,
oplossen en beveiligen.
Overigens is er weinig dat een "gewone" computergebruiker wil doen dat niet
werkt op een MacFlopOS.
Lame 'T Rust wrote:
> Hou nou toch eens op met PC + Windows = Wintendo te noemen, je
> verlaagt gewoon jezelf ermee.
Wintendo:
/win·ten´doh/; n. [Play on “Nintendo”] A PC running the Windows
operating system kept primarily for the purpose of viewing multimedia
and playing games. The implication is that the speaker uses a Linux or
*BSD box for everything else.
:D
--
Netwerk Assistent nog altijd op zoek naar werk.
Curriculum Vitae:
http://www.btown.be - http://users.pandora.be/Guilmot
Bernard Mercier
17/07/04, 23:05
Peter ON5US laid this down on his screen :
> Jean gebruikte zijn klavier om te schrijven :
>> Peter ON5US wrote:
>>> Euh, heb ik nog iets tekort? :-)
>>
>> IE en OE buitengegooid?
>
> IE gebruik ik momenteel nog; OE heb ik afgelopen winter buitengekieperd mdr
Mozilla suite, K-Meleon, FireFox doorstaan glansrijk security testen.
>
> Pegasus Mail (freeware overigens) heeft met veel plezier zijn plaats
> overgenomen :-)
Inderdaad, gebruik ik al jaren.
>
> Ik moet er idd misschien ook eens aan denken om IE te laten vervangen.
> Zijn andere browser echt beter en veiliger dan IE?
> Zoja, welke zijn echte aanraders?
--
This is an automatic signature of MesNews.
Site : http://mesnews.no-ip.com
<a href="http://users.kbc.skynet.be/fi001005">Belgische Ardennen
Belges</a>
Peter ON5US
18/07/04, 00:05
> | Ik vind Opera echt toppie en Mozilla / Thunderbird werken ook goed.
>
> s/Thunderbird/FireFox/
Tnx, ik zal dat morgen eens uitproberen.
Ik heb nog een slotvraagje: volstaat het om gewoon een nieuwe
('betere') browser te installeren, en IE links te laten liggen?
Maw hoef ik qua veiligheid nog iets te vrezen van IE als ik ze
gewoonweg niet meer gebruik, of moet ik nog een bepaalde instelling
doen?
Misschien verwijderen, maar dat zal wel goed in XP gebakken zitten,
denk ik.
Om te beginnen had ik al gedacht aan een block van IE in Zone Alarm.
Verder nog iets?
--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)
Bernard Mercier
18/07/04, 01:15
It happens that Peter ON5US formulated :
>> | Ik vind Opera echt toppie en Mozilla / Thunderbird werken ook goed.
>>
>> s/Thunderbird/FireFox/
>
> Tnx, ik zal dat morgen eens uitproberen.
De moeite waard.
Ook de Mozilla Suite als je een alles in één pakket wilt.
Thunderbird and Firebird zijn de standalone ontwikkelingen en gebaseerd
op de code van de Mozilla suite.
Derhalve kan de Mozilla suite een beetje vooruit zijn, maar niet
iedereen houdt van een alles in één pakket.
>
> Ik heb nog een slotvraagje: volstaat het om gewoon een nieuwe ('betere')
> browser te installeren, en IE links te laten liggen?
Inderdaad, dat is hetgeen ik doe.
Ik heb XP Home en gebruik IE niet.
> Maw hoef ik qua veiligheid nog iets te vrezen van IE als ik ze gewoonweg niet
> meer gebruik, of moet ik nog een bepaalde instelling doen?
> Misschien verwijderen, maar dat zal wel goed in XP gebakken zitten, denk ik.
Je zou inderdaad IE kunnen blokkeren in de firewall. Ik heb dat niet
gedaan.
Juist nog dit: Met een andere browder dan IE kan je geen windows update
doen via internet.
>
> Om te beginnen had ik al gedacht aan een block van IE in Zone Alarm.
> Verder nog iets?
Toch regelmatig scannen met b.v. AdAware, of Spyhunter of Spybot -
Search & Destroy, of .... er zijn er nog. Beter méér dan één nemen om
te scannen, hetgeen de één niet ontdekt kan de andere misschien wel
ontdekken.
Succes
--
This is an automatic signature of MesNews.
Site : http://mesnews.no-ip.com
<a href="http://users.kbc.skynet.be/fi001005">Belgische Ardennen
Belges</a>
Wannes <Wannes@gmx.net.invalid> schreef in:
<news:BD1F351B.D260D%Wannes@gmx.net.invalid >
> Als hier iemand wat verweten moet worden, zijn het in eerste instantie de
> makers van dergelijke virussen en wormen, en in tweede instantie M$ voor het
> produceren en blijven verkopen van een gatenkaas OS.
De appelrampmaand mei van dit jaar al vergeten Wannes?
'k Heb dien' andere appelaar (cyrano) sindsdien
niet meer gehoord of gezien :-O
Peter ON5US wrote:
>>> Ik vind Opera echt toppie en Mozilla / Thunderbird
werken ook goed.
>>
>> s/Thunderbird/FireFox/
>
> Tnx, ik zal dat morgen eens uitproberen.
>
> Ik heb nog een slotvraagje: volstaat het om gewoon een
nieuwe
> ('betere') browser te installeren, en IE links te laten
liggen?
> Maw hoef ik qua veiligheid nog iets te vrezen van IE als
ik ze
> gewoonweg niet meer gebruik, of moet ik nog een bepaalde
instelling
> doen?
> Misschien verwijderen, maar dat zal wel goed in XP
gebakken zitten,
> denk ik.
>
> Om te beginnen had ik al gedacht aan een block van IE in
Zone Alarm.
> Verder nog iets?
Wat je specifieke probleem betreft : Sasser . Nee. De
korrekte volgorde van de install wel :
1. De XP firewall (of zonealarm) inschakelen op je ADSL
account
2 Verbinden met je provider
3. De updates uitvoeren
4. Virusscanner en updaten
Bij Telenet en Skynet was Sasser niet mogelijk omdat poort
445 geblokkeerd is.
In IE kan je browser extensies van derden uitschakelen als
preventieve maatregel en surfen als een gebruiker met
beperkte rechten.
Als je gebruikers hebt die niet wil horen , dan maar voelen.
Je kan het downloaden in IE uitschakelen.
Jean wrote:
> Peter ON5US wrote:
>
>> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij
een provider
>> bent ingeschreven, en dat je na een tiental seconden
surfen al een
>> virus op je pc krijgt.
>
>> Euh, heb ik nog iets tekort? :-)
>
> IE en OE buitengegooid?
> Dat helpt ook al voor het meeste deel van de "virussen".
>
> Er zijn genoeg vervangmiddelen.
Firefox/opera/netscape/mozilla/... :)
Niet voor zijn probleem. Heeft niks te zien met IE en OE.
FluffyB wrote:
> Firefox/opera/netscape/mozilla/... :)
> Niet voor zijn probleem. Heeft niks te zien met IE en OE.
Met een onbeveiligde WinXP met IE zou het 6 minuten duren eer je een
virus vasthebt.
Heeft niks met IE en OE te zien?
--
Netwerk Assistent nog altijd op zoek naar werk.
Curriculum Vitae:
http://www.btown.be - http://users.pandora.be/Guilmot
Jan Reilink
18/07/04, 14:15
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Bernard Mercier wrote:
| It happens that Peter ON5US formulated :
[...]
|> Maw hoef ik qua veiligheid nog iets te vrezen van IE als ik ze
|> gewoonweg niet meer gebruik, of moet ik nog een bepaalde instelling doen?
|> Misschien verwijderen, maar dat zal wel goed in XP gebakken zitten,
|> denk ik.
|
Houdt wel je updates bij, en ook in Netscape / Mozilla / FireFox zou ik
aanraden om zaken zoals JavaScript -en andere scripting- op bepaalde vlakken
uit te schakelen. Gebruik je Netscape / Mozilla als emailclient, laat de
client dan een (1) MIME instelling gebruiken voor alle inkomende email, maw
zet dit geforceerd aan [1].
Hoewel misschien niet helemaal van toepassing, maar ook niet irrelevant: Wat
extra informatie kan je vinden op http://www.dsinet.org/?id=1530 . Momenteel
gaat het alleen nog over wormvirussen, maar binnenkort wil ik het nog
updaten met browserspecifieke exploits en trojans (mede omdat dit door
spammers erg veel wordt gebruikt).
| Je zou inderdaad IE kunnen blokkeren in de firewall. Ik heb dat niet
| gedaan.
| Juist nog dit: Met een andere browder dan IE kan je geen windows update
| doen via internet.
|
Ik haal m'n updates altijd binnen met Opera, geen enkel probleem.
|> Om te beginnen had ik al gedacht aan een block van IE in Zone Alarm.
|> Verder nog iets?
|
| Toch regelmatig scannen met b.v. AdAware, of Spyhunter of Spybot -
| Search & Destroy, of .... er zijn er nog. Beter méér dan één nemen om te
| scannen, hetgeen de één niet ontdekt kan de andere misschien wel ontdekken.
|
Inderdaad, scan regelmatig met spyware/trojan scanners!
Met een firewall houdt je dergelijke trojans / spyware niet tegen, de
firewall komt pas in actie als het te laat is (als de trojan geinstalleerd
is). Vaak heeft de trojan ook de mogelijkheid om de firewall uit te
schakelen, of de .exe te overschrijven.
[1]:
Edit -> Preferences -> Mail & Newsgroups -> Message Display -> "Use the
following character coding as the default for viewing messages" ->
"Character Coding: Western (ISO-8859-1)" -> "Apply default to all messages
(ignore character coding specified by MIME header" aanvinken.
Groeten, Jan
- --
/"\ ASCII Ribbon Campaign
\ / No HTML in mail or news!
~ X
/ \ Dutch Security Information Network: http://www.dsinet.org
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org
iD8DBQFA+me+wmQYLnR6YJwRAlxNAKCdUHGz5xuBDDHtGxVaRF ssYOBBuACfbxp/
X1Yqmmz6pRGsmy7XOxxAf8U=
=yhWn
-----END PGP SIGNATURE-----
Peter ON5US
18/07/04, 15:25
Bernard Mercier bracht volgend idée uit :
> Juist nog dit: Met een andere browder dan IE kan je geen windows update doen
> via internet.
Kan het ook nog op een andere manier, of ben ik uiteindelijk toch nog
verplicht om IE te gebruiken voor de windows update?
Of zorgt die windows update enkel en alleen voor beveiligingsupdates
voor IE en voor niets anders?
Indien dat zo is, zijn die updates totaal overbodig, als je met een
andere browser werkt; het zou dan enkel nog maar noodzakelijk zijn om
die andere browser regelmatig up te daten.
>> Om te beginnen had ik al gedacht aan een block van IE in Zone Alarm.
>> Verder nog iets?
> Toch regelmatig scannen met b.v. AdAware, of Spyhunter of Spybot - Search &
> Destroy, of .... er zijn er nog. Beter méér dan één nemen om te scannen,
> hetgeen de één niet ontdekt kan de andere misschien wel ontdekken.
Uiteraard!
Die Firefox lijkt me wel wat. Het zou o.a. pop-ups, security holes en
spyware tegenhouden.
Momenteel zit men aan versie 0.9, maar de NL-versie zit op 0.8
Is er veel verschil tussen beide versies?
--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)
Peter ON5US
18/07/04, 15:35
Op 18/07/2004, heeft FluffyB verondersteld :
>> Er zijn genoeg vervangmiddelen.
> Firefox/opera/netscape/mozilla/... :)
>
> Niet voor zijn probleem. Heeft niks te zien met IE en OE.
Het was eigenlijk een probleem bij m'n maat; maar dat heb ik direkt
opgelost, door Zone Alarm te downloaden en op cd te zetten. Daarna
gewoonweg XP opnieuw geïnstalleerd (tijdens de instal de partities
gewist en opnieuw geformatteerd).
Maar deze draad is aan het uitdraaien op een interessante
beveiligingsdiscussie.
Ik denk dat ik wel goed zit met volgende programma's:
Browser: Firefox
E-mail cliënt: Pegasus Mail
Firewall: Zone Alarm (free ed.)
Virusscanner: AVG van Grisoft
Anti-spyware: Ad Aware, Spybot, Spyware Blaster, SpywareGuard
--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)
Peter ON5US
18/07/04, 15:45
Na rijp beraad schreef Peter ON5US :
> Daarna gewoonweg XP opnieuw
> geïnstalleerd (tijdens de instal de partities gewist en opnieuw
> geformatteerd).
En dan natuurlijk eerst ZA geïnstalleerd, en dan pas de
internetaansluiting!
--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)
Bernard Mercier
18/07/04, 16:05
Jan Reilink formulated the question :
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Bernard Mercier wrote:
> | It happens that Peter ON5US formulated :
>
> [...]
> |> Maw hoef ik qua veiligheid nog iets te vrezen van IE als ik ze
> |> gewoonweg niet meer gebruik, of moet ik nog een bepaalde instelling doen?
> |> Misschien verwijderen, maar dat zal wel goed in XP gebakken zitten,
> |> denk ik.
> |
>
> Houdt wel je updates bij, en ook in Netscape / Mozilla / FireFox zou ik
> aanraden om zaken zoals JavaScript -en andere scripting- op bepaalde vlakken
> uit te schakelen. Gebruik je Netscape / Mozilla als emailclient, laat de
> client dan een (1) MIME instelling gebruiken voor alle inkomende email, maw
> zet dit geforceerd aan [1].
>
> Hoewel misschien niet helemaal van toepassing, maar ook niet irrelevant: Wat
> extra informatie kan je vinden op http://www.dsinet.org/?id=1530 . Momenteel
> gaat het alleen nog over wormvirussen, maar binnenkort wil ik het nog
> updaten met browserspecifieke exploits en trojans (mede omdat dit door
> spammers erg veel wordt gebruikt).
>
> | Je zou inderdaad IE kunnen blokkeren in de firewall. Ik heb dat niet
> | gedaan.
> | Juist nog dit: Met een andere browder dan IE kan je geen windows update
> | doen via internet.
> |
>
> Ik haal m'n updates altijd binnen met Opera, geen enkel probleem.
Dat is interessant nieuws.
Met spoofing van IE dan?
>
> |> Om te beginnen had ik al gedacht aan een block van IE in Zone Alarm.
> |> Verder nog iets?
> |
> | Toch regelmatig scannen met b.v. AdAware, of Spyhunter of Spybot -
> | Search & Destroy, of .... er zijn er nog. Beter méér dan één nemen om te
> | scannen, hetgeen de één niet ontdekt kan de andere misschien wel ontdekken.
> |
>
> Inderdaad, scan regelmatig met spyware/trojan scanners!
> Met een firewall houdt je dergelijke trojans / spyware niet tegen, de
> firewall komt pas in actie als het te laat is (als de trojan geinstalleerd
> is). Vaak heeft de trojan ook de mogelijkheid om de firewall uit te
> schakelen, of de .exe te overschrijven.
>
> [1]:
> Edit -> Preferences -> Mail & Newsgroups -> Message Display -> "Use the
> following character coding as the default for viewing messages" ->
> "Character Coding: Western (ISO-8859-1)" -> "Apply default to all messages
> (ignore character coding specified by MIME header" aanvinken.
>
> Groeten, Jan
>
> - --
> /"\ ASCII Ribbon Campaign
> \ / No HTML in mail or news!
> ~ X
> / \ Dutch Security Information Network: http://www.dsinet.org
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.4 (GNU/Linux)
> Comment: Using GnuPG with Debian - http://enigmail.mozdev.org
>
> iD8DBQFA+me+wmQYLnR6YJwRAlxNAKCdUHGz5xuBDDHtGxVaRF ssYOBBuACfbxp/
> X1Yqmmz6pRGsmy7XOxxAf8U=
> =yhWn
> -----END PGP SIGNATURE-----
--
This is an automatic signature of MesNews.
Site : http://mesnews.no-ip.com
<a href="http://users.kbc.skynet.be/fi001005">Belgische Ardennen
Belges</a>
Bernard Mercier
18/07/04, 16:05
Peter ON5US used his keyboard to write :
> Bernard Mercier bracht volgend idée uit :
>> Juist nog dit: Met een andere browder dan IE kan je geen windows update
>> doen via internet.
>
> Kan het ook nog op een andere manier, of ben ik uiteindelijk toch nog
> verplicht om IE te gebruiken voor de windows update?
> Of zorgt die windows update enkel en alleen voor beveiligingsupdates voor IE
> en voor niets anders?
>
> Indien dat zo is, zijn die updates totaal overbodig, als je met een andere
> browser werkt; het zou dan enkel nog maar noodzakelijk zijn om die andere
> browser regelmatig up te daten.
>
>>> Om te beginnen had ik al gedacht aan een block van IE in Zone Alarm.
>>> Verder nog iets?
>
>> Toch regelmatig scannen met b.v. AdAware, of Spyhunter of Spybot - Search &
>> Destroy, of .... er zijn er nog. Beter méér dan één nemen om te scannen,
>> hetgeen de één niet ontdekt kan de andere misschien wel ontdekken.
>
> Uiteraard!
> Die Firefox lijkt me wel wat. Het zou o.a. pop-ups, security holes en spyware
> tegenhouden.
> Momenteel zit men aan versie 0.9, maar de NL-versie zit op 0.8
> Is er veel verschil tussen beide versies?
Geen idee wat het verschil tussen 0.8 nl en 0.9 us is.
Ik gebruik m'n software zo veel mogelijk in het engels.
Misschien dat http://www.mozilla.org die info bevat.
--
This is an automatic signature of MesNews.
Site : http://mesnews.no-ip.com
<a href="http://users.kbc.skynet.be/fi001005">Belgische Ardennen
Belges</a>
> PauL on 18-07-2004 01:22 :
>> Als hier iemand wat verweten moet worden, zijn het in eerste instantie de
>> makers van dergelijke virussen en wormen, en in tweede instantie M$ voor het
>> produceren en blijven verkopen van een gatenkaas OS.
>
> De appelrampmaand mei van dit jaar al vergeten Wannes?
Rampmaand ?
Much ado about nothing bedoel je ?
Niks van gemerkt.
Niemand die ik ken heeft er zelf wat van gemerkt.
Jean wrote:
> FluffyB wrote:
>
>> Firefox/opera/netscape/mozilla/... :)
>> Niet voor zijn probleem. Heeft niks te zien met IE en OE.
>
> Met een onbeveiligde WinXP met IE zou het 6 minuten duren
eer je een
> virus vasthebt.
>
> Heeft niks met IE en OE te zien?
Nee wat het probleem van de OP betreft heeft dit niks te
zien met IE6 en OE.
Overigens hebben we hier over een worm.Op poort 445 gaat
Sasser na of al je dan niet kwetsbaar bent. Als poort 445
gesloten is (zoals bij telenet en skynet) doet Sasser niet
eens verder en kiest een nieuw potentieel slachtoffer. (ook
bij gepatchte pc). Als poort 445 open staat installeert hij
twee backports en doet hij zijn ding en het liedje herbegint
weer. Dat is dus een worm. Sasser infecteert dus niks.
Maw met een andere browser ging je Sasser niet tegenhouden.
Je hoeft niets eens een browser te openen.
Een correcte analyse is de helft van de oplossing. Jouw
antwoord was dus naast de kwestie....
Peter ON5US wrote:
> Na rijp beraad schreef Peter ON5US :
>> Daarna gewoonweg XP opnieuw
>> geïnstalleerd (tijdens de instal de partities gewist en
opnieuw
>> geformatteerd).
>
> En dan natuurlijk eerst ZA geïnstalleerd, en dan pas de
> internetaansluiting!
Voila, jij begrijpt het tenminste.
Wannes wrote:
> Rampmaand ?
> Much ado about nothing bedoel je ?
>
> Niks van gemerkt.
> Niemand die ik ken heeft er zelf wat van gemerkt.
>
'slechts' enkele miljoenen besmettingen, wie spreekt daar nu van.
nog steeds 250.000 attempts per week op de firewall, "much to do about
nothing" yeah.
--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."
http://www.iraqbodycount.net/
Lame 'T Rust
18/07/04, 19:35
begin van antwoord op Wannes <Wannes@gmx.net.invalid>
>Tsja.
>Mijn zus en haar "opgroeiende" kids zijn wat je noemt echte "gewone"
>computergebruikers.
en als ze het met Mac doen: getekend voor het leven
>Met Windows XP waarmee ze zogezegd "veel" kunnen doen, ware het niet dat hun
>systeem nu zo bulkt van de malware dat er amper nog wat mee te doen is.
>Het heeft eigenlijk nog vrij lang geduurd voor het zover kwam.
*gaap*, het is niet het OS, het is de gebruiker
>Uiteindelijk zal die MacFlopOS gebruiker het boeltje mogen gaan uitmesten,
>oplossen en beveiligen.
De meerderheid MacFlopOS gebruikers kent toeten of ballen van Windows
en vraagt zich af waarom die eerst op Start moet duwen om de computer
te kunnen afsluiten... Laat staan dat die zal weten hoe een echte
computer werkt ipv zijn prefab voetverwarming met idem dito OS.
>Overigens is er weinig dat een "gewone" computergebruiker wil doen dat niet
>werkt op een MacFlopOS.
ah ja, want Mac heeft een Windows emulator, sorry, dat was ik effe
vergeten.
tussen haakjes: virusschrijvers zullen zich richten naar het meest
populaire OS, waarom: omdat ze een zo groot mogelijke impact willen
hebben. Als iedereen Mac zou gebruiken, hoelang zou het duren voor dat
systeem als "bulkend van malware" zou omschreven worden? Nu loont het
gewoon niet de moeite om je als virusschrijver op Mac te concentreren
omdat de impact op het gewone Internet volk nihil zal zijn.
Wat me niet had gestoord zou hebben is wanneer je gewoon Windows had
gezegd. Door er Wintendo van te maken druk je je minachting uit voor
niet alleen het OS, maar ook alle gebruikers hiervan... elitair
snobisme dus.
--
In a perfect world... spammers would get caught,
go to jail, and share a cell with many men
who have enlarged their penisses, taken Viagra
and are looking for a new relationship.
Lame 'T Rust
/ignore
..end
Dieter D'Hoker
18/07/04, 22:45
Wannes wrote:
>> Peter ON5US on 17-07-2004 19:09 :
>
>> Bovenstaande situatie was het geval bij provider Versatel, maar ook
>> bij provider Skynet is hetzelfde al voorgevallen (ook die lsa
>> shell). Ik weet niet als de provides eigenlijk verantwoordelijk
>> mogen geacht worden voor het besmetten van je pc.
>>
>> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider
>> bent ingeschreven, en dat je na een tiental seconden surfen al een
>> virus op je pc krijgt.
>
> uitsluitend omdat je een totaal onveilig OS gebruikt, en hoewel je
> dat weet, geen hardwarematige bescherming voor de PC plaatst.
>
> Wintendo XP (her)installeer je uiteraard niet terwijl een PC aan het
> net hangt, en hang je niet onafgeschermd aan het net voor er
> degelijke firewall en virusdetectie software op staat.
>
>
> Als hier iemand wat verweten moet worden, zijn het in eerste
> instantie de makers van dergelijke virussen en wormen, en in tweede
> instantie M$ voor het produceren en blijven verkopen van een
> gatenkaas OS.
Dit is dus je reinste onzin IMHO,
ik draai al jaren je "wintendo", en ik ben 24/7 online met extern IP ,
zonder hardwarefirewall en zonder softwarefirewall,
ik gebruik IE en OE dagelijks en toch heb ik nog nooit van men leven last
gehad van een virus ...
Als het op virussen aankomt is het in eerste isntantie de gebruiker die het
verschil maakt IMHO.
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Dieter D'Hoker
18/07/04, 22:45
Diva wrote:
> On Sat, 17 Jul 2004 19:09:37 +0200, Peter ON5US
> <peter_on5usremove@removeskynet.be> wrote:
>
>> Hallo,
>> bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende
>> foutmelding (XP stond er al keurig op, de foutmelding kwam er pas
>> vanaf dat de pc op internet kon):
>> "LS A Shell (Export Version)" met daarbij de melding dat er een fout
>> is opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
>> (automatische reboot dus).
>> In de system32-map vond ik een dll bestand dat waarschijnlijk met
>> ermee te maken heeft, namelijk lol.dll
>
> Welkom bij de out-of-the-box zo-lek-als-een-zeef operating system XP.
>
>> Na wat googelen las ik ergens dat het een virus zou zijn.
>> Daarna heb ik dus een virusscanner geïnstalleerd (AVG van Grisoft)
>> maar deze kon het niet verwijderen.
>
> Een virusscanner heeft er zo goed als zeker niks mee te doen.
>
> http://www.mvps.org/marksxp/WindowsXP/rpc.php
>
> Een voorbeeld van een exploit van de stadaard RPC service van XP en
> 2000.
>
> Zoek daar maar wat verder op :-)
Mja, voor Linux ea. kan je net zo goed een hoop exploits gaan posten hoor :)
Of beter nog volg http://www.cert.org/ gewoon wat op ...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Dieter D'Hoker
18/07/04, 23:15
Peter ON5US wrote:
> Bernard Mercier bracht volgend idée uit :
>> Juist nog dit: Met een andere browder dan IE kan je geen windows
>> update doen via internet.
>
> Kan het ook nog op een andere manier, of ben ik uiteindelijk toch nog
> verplicht om IE te gebruiken voor de windows update?
> Of zorgt die windows update enkel en alleen voor beveiligingsupdates
> voor IE en voor niets anders?
Die windowsupdates is eigenlijk het allerbelangrijkste in je beveiliging,
als je altijd windowsupdates doet, en verder hou je er een correct
computergebruik op na,
dan zul je niet veel last hebben van virusssen ed.
Windowsupdate is ook het allereerste wat je moet doen als je een nieuwe
installatie aan het net hangt,
dankzij windowsudpate worden allerhande lekken gedicht op je PC (+ andere
updates natuurlijk)...
Je kan XP normaal zo instellen dat hij die updates automatisch afhaald als
je wat lui bent om het altijd manueel te gaan checken ...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Dieter D'Hoker
18/07/04, 23:25
Jean wrote:
> FluffyB wrote:
>
>> Firefox/opera/netscape/mozilla/... :)
>> Niet voor zijn probleem. Heeft niks te zien met IE en OE.
>
> Met een onbeveiligde WinXP met IE zou het 6 minuten duren eer je een
> virus vasthebt.
>
> Heeft niks met IE en OE te zien?
Ohja, ik heb Windows XP en die is onbeveiligd, geen hardware of software
firewall en geen virusscanner,
en ja ik heb IE en OE en maal hier dagelijks intensief gebruik van ... en
toch nog nooit een virus gehad ...
Of bedoel je met onbeveiligd ook dat je sinds XP gelanceerd is nooit meer
windowsupdates mag gedaan hebben, en je security instellingen op low hebt
staan :)
Met meer dan 90% van alle mensen die IE gebruiken is het natuurlijk niet
verbasend dat men zich in de eerste plaats hierop richt,
en dus ben je sowieso "veiliger" met een andere browser,
maar dat neemt niet weg dat je ook met IE relatief veilig kutn surfen zonder
al te veel kans op van die bagger,
natuurlijk kunnen er nog altijd lekken zijn, maar die zijn er bij andere
browsers ook hoor.
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Jan Reilink <digiover@dsinet.org> schreef:
>| Juist nog dit: Met een andere browder dan IE kan je geen windows update
>| doen via internet.
> Ik haal m'n updates altijd binnen met Opera, geen enkel probleem.
Vziw werkt "WindowsUpdate" zelf enkel met IE, maar kan je op de download-
site van MS wel de losse updates downloaden met andere browsers (dat
laatste doe ik ook met Firefox).
--
JanC
"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9
> JanC on 18-07-2004 23:39 :
> Vziw werkt "WindowsUpdate" zelf enkel met IE, maar kan je op de download-
> site van MS wel de losse updates downloaden met andere browsers (dat
> laatste doe ik ook met Firefox).
windowsupdate werkt ook zonder IE
wel traag, maar dat is met IE mogelijk ook wel zo.
Wannes wrote:
>>JanC on 18-07-2004 23:39 :
>
>
>>Vziw werkt "WindowsUpdate" zelf enkel met IE, maar kan je op de download-
>>site van MS wel de losse updates downloaden met andere browsers (dat
>>laatste doe ik ook met Firefox).
>
>
> windowsupdate werkt ook zonder IE
Hum!? Hoe?
>
> wel traag, maar dat is met IE mogelijk ook wel zo.
>
Kim Gosselin \(kim.gosselin@telenet.be.SPAM\)
22/07/04, 03:15
Peter ON5US wrote:
<snip>
>
> Mijn vaste protectie op al m'n pc's:
> 1) Firewall (bij mij Zone Alarm free version)
> 2) Antivirus (bij mij AVG van Grisoft)
> 3) Anti-spyware programma's (bij mij Ad Aware, Spybot Search en
> Destroy en sinds kort ook nog SpywareBlaster en SpywareGuard)
> 4) Draadloze routers of netwerken komen bij mij niet binnen.
> 5) E-mails met bijlagen als mpeg en ppt open ik nooit (verdwijnen
> direkt in de vuilbak), zelf van vrienden.
>
> Euh, heb ik nog iets tekort? :-)
Met Windows kunnen werken?
Klinkt misschien grof, maar buiten Norton AV & Sygate Personal Firewall
staat er hier niets op van bescherming en ik heb hier nooit problemen ...
Mits een goede configuratie van IE / OE & de Windows Services
(http://www.blackviper.com/WinXP/servicecfg.htm) ben je ook al een heel eind
verder...
Verder, ga http://www.markusjansson.net/exp.html er ook eens op na ...
En voor spyware en co ... kijk uit wat je installeert ... gebruik opensource
programma's voor Windows en klik niet in het wilde weg op iedere banner /
popup ...
Trouwens één van de spyware programma's die je opnoemt herkent spyware in
zen eigen programma ...
Zone-Alarm ... kuch ...
http://www.google.be/search?q=exploit+zone-alarm&ie=UTF-8&hl=nl&meta=, je pc
is veiliger zonder ...
AVG Grisoft ... ok, het is freeware ... maar zoals je zelf zegt, het kreeg
het virus niet weg en het is dan zelfs nog een vaak voorkomend virus ...
Misschien toch eens je software-lijstje herzien?
Success ermee!
Peter ON5US
22/07/04, 18:05
Kim Gosselin (kim.gosselin@telenet.be.SPAM) stelde dit idée voor :
> Klinkt misschien grof, maar buiten Norton AV & Sygate Personal Firewall
> staat er hier niets op van bescherming en ik heb hier nooit problemen ...
Dan vermoed ik dat er nogal wat spyware op je pc zal staan. Dat geeft
niet direkt problemen, maar na een tijdje vertragen ze je pc enorm.
> Mits een goede configuratie van IE / OE & de Windows Services
> (http://www.blackviper.com/WinXP/servicecfg.htm) ben je ook al een heel eind
> verder...
> Verder, ga http://www.markusjansson.net/exp.html er ook eens op na ...
Tnx, 't is nu te warm om alles uitvoerig te lezen, maar beide sites
staan al in m'n favorieten.
> En voor spyware en co ... kijk uit wat je installeert ...
Akkoord, maar spyware zit niet enkel in software; gewoonweg wat surfen
en de beestjes komen zich nestelen in je pc.
> gebruik opensource programma's voor Windows en klik niet in het wilde weg op
> iedere banner / popup ...
Doe ik al lang niet meer.
> Trouwens één van de spyware programma's die je opnoemt herkent spyware in
> zen eigen programma ...
Is best mogelijk; niet alle gescande of gevonden spyware is ook
daadwerkelijk spyware.
> Zone-Alarm ... kuch ...
> http://www.google.be/search?q=exploit+zone-alarm&ie=UTF-8&hl=nl&meta=, je pc
> is veiliger zonder ...
Welk alternatief bied je?
Sygate heb ik nog nooit geprobeerd. Is dat een gratis programma?
> AVG Grisoft ... ok, het is freeware ... maar zoals je zelf zegt, het kreeg
> het virus niet weg en het is dan zelfs nog een vaak voorkomend virus ...
Er zullen beslist nog wel andere virusscanners (zoniet allemaal) zijn
die sommige virussen niet kunnen verwijderen.
AVG biedt zeer regelmatig updates aan; soms tot enkele keren per dag.
Na de installatie ervan herkende het al direkt een virus op m'n pc, in
tegenstelling tot Norton Antivirus die ik ervoor verwijderd had, en die
me niets meldde.
> Misschien toch eens je software-lijstje herzien?
Ik denk dat ik redelijk goed zit; met ZA breng je me wel wat aan het
twijfelen.
Ik zal misschien de Sygate eens uitproberen.
> Success ermee!
Tnx!
--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)
Kim Gosselin \(kim.gosselin@telenet.be.SPAM\)
22/07/04, 20:05
Peter ON5US wrote:
> Kim Gosselin (kim.gosselin@telenet.be.SPAM) stelde dit idée voor :
>> Klinkt misschien grof, maar buiten Norton AV & Sygate Personal
>> Firewall staat er hier niets op van bescherming en ik heb hier nooit
>> problemen ...
>
> Dan vermoed ik dat er nogal wat spyware op je pc zal staan. Dat geeft
> niet direkt problemen, maar na een tijdje vertragen ze je pc enorm.
>
Toch niet, vanaf een exotisch programma, bvb spyware wilt connecteren komt
Sygate er tussen :-)
Sygate geeft namelijk de mogelijk om niet alleen EXE's te blokkeren maar ook
DLL bestanden die een verbinding proberen te maken met het internet.
Sygate is freeware, te downloaden vanaf
http://soho.sygate.com/download_buy.htm (onderste nemen)
en is onlangs in het tijdschrift Netwerk uitgekomen als beste firewall,
zelfs de betalende kunnen er niet aan tippen.
Peter ON5US <peter_on5usremove@removeskynet.be> schreef in:
<news:mn.b4337d474043aa3a.11079@removeskynet.be >
> Ik zal misschien de Sygate eens uitproberen.
Anders:
http://www.kerio.com/kpf_download.html
--
Mvg,
Paul
Kim Gosselin (kim.gosselin@telenet.be.SPAM) wrote:
> Peter ON5US wrote:
>
>>Kim Gosselin (kim.gosselin@telenet.be.SPAM) stelde dit idée voor :
>>
>>>Klinkt misschien grof, maar buiten Norton AV & Sygate Personal
>>>Firewall staat er hier niets op van bescherming en ik heb hier nooit
>>>problemen ...
>>
>>Dan vermoed ik dat er nogal wat spyware op je pc zal staan. Dat geeft
>>niet direkt problemen, maar na een tijdje vertragen ze je pc enorm.
>>
Als je weet wat je doet kom je dat niet tegen. Meeste spyware dat je dan vind
zijn tracker cookies. Vrij onschadelijk dus.
>
>
> Toch niet, vanaf een exotisch programma, bvb spyware wilt connecteren komt
> Sygate er tussen :-)
> Sygate geeft namelijk de mogelijk om niet alleen EXE's te blokkeren maar ook
> DLL bestanden die een verbinding proberen te maken met het internet.
>
> Sygate is freeware, te downloaden vanaf
> http://soho.sygate.com/download_buy.htm (onderste nemen)
> en is onlangs in het tijdschrift Netwerk uitgekomen als beste firewall,
> zelfs de betalende kunnen er niet aan tippen.
>
>
>