Re: LS A Shell een virus?
Peter ON5US wrote:
> Na rijp beraad schreef Peter ON5US :
>> Daarna gewoonweg XP opnieuw
>> geïnstalleerd (tijdens de instal de partities gewist en
opnieuw
>> geformatteerd).
>
> En dan natuurlijk eerst ZA geïnstalleerd, en dan pas de
> internetaansluiting!
Voila, jij begrijpt het tenminste.
Re: LS A Shell een virus?
Wannes wrote:
> Rampmaand ?
> Much ado about nothing bedoel je ?
>
> Niks van gemerkt.
> Niemand die ik ken heeft er zelf wat van gemerkt.
>
'slechts' enkele miljoenen besmettingen, wie spreekt daar nu van.
nog steeds 250.000 attempts per week op de firewall, "much to do about
nothing" yeah.
--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."
http://www.iraqbodycount.net/
Re: LS A Shell een virus?
begin van antwoord op Wannes <Wannes@gmx.net.invalid>
>Tsja.
>Mijn zus en haar "opgroeiende" kids zijn wat je noemt echte "gewone"
>computergebruikers.
en als ze het met Mac doen: getekend voor het leven
>Met Windows XP waarmee ze zogezegd "veel" kunnen doen, ware het niet dat hun
>systeem nu zo bulkt van de malware dat er amper nog wat mee te doen is.
>Het heeft eigenlijk nog vrij lang geduurd voor het zover kwam.
*gaap*, het is niet het OS, het is de gebruiker
>Uiteindelijk zal die MacFlopOS gebruiker het boeltje mogen gaan uitmesten,
>oplossen en beveiligen.
De meerderheid MacFlopOS gebruikers kent toeten of ballen van Windows
en vraagt zich af waarom die eerst op Start moet duwen om de computer
te kunnen afsluiten... Laat staan dat die zal weten hoe een echte
computer werkt ipv zijn prefab voetverwarming met idem dito OS.
>Overigens is er weinig dat een "gewone" computergebruiker wil doen dat niet
>werkt op een MacFlopOS.
ah ja, want Mac heeft een Windows emulator, sorry, dat was ik effe
vergeten.
tussen haakjes: virusschrijvers zullen zich richten naar het meest
populaire OS, waarom: omdat ze een zo groot mogelijke impact willen
hebben. Als iedereen Mac zou gebruiken, hoelang zou het duren voor dat
systeem als "bulkend van malware" zou omschreven worden? Nu loont het
gewoon niet de moeite om je als virusschrijver op Mac te concentreren
omdat de impact op het gewone Internet volk nihil zal zijn.
Wat me niet had gestoord zou hebben is wanneer je gewoon Windows had
gezegd. Door er Wintendo van te maken druk je je minachting uit voor
niet alleen het OS, maar ook alle gebruikers hiervan... elitair
snobisme dus.
--
In a perfect world... spammers would get caught,
go to jail, and share a cell with many men
who have enlarged their penisses, taken Viagra
and are looking for a new relationship.
Lame 'T Rust
/ignore
..end
Re: LS A Shell een virus?
Wannes wrote:
>> Peter ON5US on 17-07-2004 19:09 :
>
>> Bovenstaande situatie was het geval bij provider Versatel, maar ook
>> bij provider Skynet is hetzelfde al voorgevallen (ook die lsa
>> shell). Ik weet niet als de provides eigenlijk verantwoordelijk
>> mogen geacht worden voor het besmetten van je pc.
>>
>> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider
>> bent ingeschreven, en dat je na een tiental seconden surfen al een
>> virus op je pc krijgt.
>
> uitsluitend omdat je een totaal onveilig OS gebruikt, en hoewel je
> dat weet, geen hardwarematige bescherming voor de PC plaatst.
>
> Wintendo XP (her)installeer je uiteraard niet terwijl een PC aan het
> net hangt, en hang je niet onafgeschermd aan het net voor er
> degelijke firewall en virusdetectie software op staat.
>
>
> Als hier iemand wat verweten moet worden, zijn het in eerste
> instantie de makers van dergelijke virussen en wormen, en in tweede
> instantie M$ voor het produceren en blijven verkopen van een
> gatenkaas OS.
Dit is dus je reinste onzin IMHO,
ik draai al jaren je "wintendo", en ik ben 24/7 online met extern IP ,
zonder hardwarefirewall en zonder softwarefirewall,
ik gebruik IE en OE dagelijks en toch heb ik nog nooit van men leven last
gehad van een virus ...
Als het op virussen aankomt is het in eerste isntantie de gebruiker die het
verschil maakt IMHO.
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Re: LS A Shell een virus?
Diva wrote:
> On Sat, 17 Jul 2004 19:09:37 +0200, Peter ON5US
> <peter_on5usremove@removeskynet.be> wrote:
>
>> Hallo,
>> bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende
>> foutmelding (XP stond er al keurig op, de foutmelding kwam er pas
>> vanaf dat de pc op internet kon):
>> "LS A Shell (Export Version)" met daarbij de melding dat er een fout
>> is opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
>> (automatische reboot dus).
>> In de system32-map vond ik een dll bestand dat waarschijnlijk met
>> ermee te maken heeft, namelijk lol.dll
>
> Welkom bij de out-of-the-box zo-lek-als-een-zeef operating system XP.
>
>> Na wat googelen las ik ergens dat het een virus zou zijn.
>> Daarna heb ik dus een virusscanner geïnstalleerd (AVG van Grisoft)
>> maar deze kon het niet verwijderen.
>
> Een virusscanner heeft er zo goed als zeker niks mee te doen.
>
> http://www.mvps.org/marksxp/WindowsXP/rpc.php
>
> Een voorbeeld van een exploit van de stadaard RPC service van XP en
> 2000.
>
> Zoek daar maar wat verder op :-)
Mja, voor Linux ea. kan je net zo goed een hoop exploits gaan posten hoor :)
Of beter nog volg http://www.cert.org/ gewoon wat op ...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Re: LS A Shell een virus?
Peter ON5US wrote:
> Bernard Mercier bracht volgend idée uit :
>> Juist nog dit: Met een andere browder dan IE kan je geen windows
>> update doen via internet.
>
> Kan het ook nog op een andere manier, of ben ik uiteindelijk toch nog
> verplicht om IE te gebruiken voor de windows update?
> Of zorgt die windows update enkel en alleen voor beveiligingsupdates
> voor IE en voor niets anders?
Die windowsupdates is eigenlijk het allerbelangrijkste in je beveiliging,
als je altijd windowsupdates doet, en verder hou je er een correct
computergebruik op na,
dan zul je niet veel last hebben van virusssen ed.
Windowsupdate is ook het allereerste wat je moet doen als je een nieuwe
installatie aan het net hangt,
dankzij windowsudpate worden allerhande lekken gedicht op je PC (+ andere
updates natuurlijk)...
Je kan XP normaal zo instellen dat hij die updates automatisch afhaald als
je wat lui bent om het altijd manueel te gaan checken ...
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Re: LS A Shell een virus?
Jean wrote:
> FluffyB wrote:
>
>> Firefox/opera/netscape/mozilla/... :)
>> Niet voor zijn probleem. Heeft niks te zien met IE en OE.
>
> Met een onbeveiligde WinXP met IE zou het 6 minuten duren eer je een
> virus vasthebt.
>
> Heeft niks met IE en OE te zien?
Ohja, ik heb Windows XP en die is onbeveiligd, geen hardware of software
firewall en geen virusscanner,
en ja ik heb IE en OE en maal hier dagelijks intensief gebruik van ... en
toch nog nooit een virus gehad ...
Of bedoel je met onbeveiligd ook dat je sinds XP gelanceerd is nooit meer
windowsupdates mag gedaan hebben, en je security instellingen op low hebt
staan :)
Met meer dan 90% van alle mensen die IE gebruiken is het natuurlijk niet
verbasend dat men zich in de eerste plaats hierop richt,
en dus ben je sowieso "veiliger" met een andere browser,
maar dat neemt niet weg dat je ook met IE relatief veilig kutn surfen zonder
al te veel kans op van die bagger,
natuurlijk kunnen er nog altijd lekken zijn, maar die zijn er bij andere
browsers ook hoor.
--
Dieter D'Hoker
news:free.nl.dieter.dhoker & news:alt.nl.fan.dieter.dhoker
Google? http://neverseenbefore.com/
Multiplayer tetris? http://www.tsrv.com/
Re: LS A Shell een virus?
Jan Reilink <digiover@dsinet.org> schreef:
>| Juist nog dit: Met een andere browder dan IE kan je geen windows update
>| doen via internet.
> Ik haal m'n updates altijd binnen met Opera, geen enkel probleem.
Vziw werkt "WindowsUpdate" zelf enkel met IE, maar kan je op de download-
site van MS wel de losse updates downloaden met andere browsers (dat
laatste doe ik ook met Firefox).
--
JanC
"Be strict when sending and tolerant when receiving."
RFC 1958 - Architectural Principles of the Internet - section 3.9
Re: LS A Shell een virus?
> JanC on 18-07-2004 23:39 :
> Vziw werkt "WindowsUpdate" zelf enkel met IE, maar kan je op de download-
> site van MS wel de losse updates downloaden met andere browsers (dat
> laatste doe ik ook met Firefox).
windowsupdate werkt ook zonder IE
wel traag, maar dat is met IE mogelijk ook wel zo.
Re: LS A Shell een virus?
Wannes wrote:
>>JanC on 18-07-2004 23:39 :
>
>
>>Vziw werkt "WindowsUpdate" zelf enkel met IE, maar kan je op de download-
>>site van MS wel de losse updates downloaden met andere browsers (dat
>>laatste doe ik ook met Firefox).
>
>
> windowsupdate werkt ook zonder IE
Hum!? Hoe?
>
> wel traag, maar dat is met IE mogelijk ook wel zo.
>
Re: LS A Shell een virus?
Peter ON5US wrote:
<snip>
>
> Mijn vaste protectie op al m'n pc's:
> 1) Firewall (bij mij Zone Alarm free version)
> 2) Antivirus (bij mij AVG van Grisoft)
> 3) Anti-spyware programma's (bij mij Ad Aware, Spybot Search en
> Destroy en sinds kort ook nog SpywareBlaster en SpywareGuard)
> 4) Draadloze routers of netwerken komen bij mij niet binnen.
> 5) E-mails met bijlagen als mpeg en ppt open ik nooit (verdwijnen
> direkt in de vuilbak), zelf van vrienden.
>
> Euh, heb ik nog iets tekort? :-)
Met Windows kunnen werken?
Klinkt misschien grof, maar buiten Norton AV & Sygate Personal Firewall
staat er hier niets op van bescherming en ik heb hier nooit problemen ...
Mits een goede configuratie van IE / OE & de Windows Services
(http://www.blackviper.com/WinXP/servicecfg.htm) ben je ook al een heel eind
verder...
Verder, ga http://www.markusjansson.net/exp.html er ook eens op na ...
En voor spyware en co ... kijk uit wat je installeert ... gebruik opensource
programma's voor Windows en klik niet in het wilde weg op iedere banner /
popup ...
Trouwens één van de spyware programma's die je opnoemt herkent spyware in
zen eigen programma ...
Zone-Alarm ... kuch ...
http://www.google.be/search?q=exploi...8&hl=nl&meta=, je pc
is veiliger zonder ...
AVG Grisoft ... ok, het is freeware ... maar zoals je zelf zegt, het kreeg
het virus niet weg en het is dan zelfs nog een vaak voorkomend virus ...
Misschien toch eens je software-lijstje herzien?
Success ermee!
Re: LS A Shell een virus?
Kim Gosselin (kim.gosselin@telenet.be.SPAM) stelde dit idée voor :
> Klinkt misschien grof, maar buiten Norton AV & Sygate Personal Firewall
> staat er hier niets op van bescherming en ik heb hier nooit problemen ...
Dan vermoed ik dat er nogal wat spyware op je pc zal staan. Dat geeft
niet direkt problemen, maar na een tijdje vertragen ze je pc enorm.
> Mits een goede configuratie van IE / OE & de Windows Services
> (http://www.blackviper.com/WinXP/servicecfg.htm) ben je ook al een heel eind
> verder...
> Verder, ga http://www.markusjansson.net/exp.html er ook eens op na ...
Tnx, 't is nu te warm om alles uitvoerig te lezen, maar beide sites
staan al in m'n favorieten.
> En voor spyware en co ... kijk uit wat je installeert ...
Akkoord, maar spyware zit niet enkel in software; gewoonweg wat surfen
en de beestjes komen zich nestelen in je pc.
> gebruik opensource programma's voor Windows en klik niet in het wilde weg op
> iedere banner / popup ...
Doe ik al lang niet meer.
> Trouwens één van de spyware programma's die je opnoemt herkent spyware in
> zen eigen programma ...
Is best mogelijk; niet alle gescande of gevonden spyware is ook
daadwerkelijk spyware.
> Zone-Alarm ... kuch ...
> http://www.google.be/search?q=exploi...8&hl=nl&meta=, je pc
> is veiliger zonder ...
Welk alternatief bied je?
Sygate heb ik nog nooit geprobeerd. Is dat een gratis programma?
> AVG Grisoft ... ok, het is freeware ... maar zoals je zelf zegt, het kreeg
> het virus niet weg en het is dan zelfs nog een vaak voorkomend virus ...
Er zullen beslist nog wel andere virusscanners (zoniet allemaal) zijn
die sommige virussen niet kunnen verwijderen.
AVG biedt zeer regelmatig updates aan; soms tot enkele keren per dag.
Na de installatie ervan herkende het al direkt een virus op m'n pc, in
tegenstelling tot Norton Antivirus die ik ervoor verwijderd had, en die
me niets meldde.
> Misschien toch eens je software-lijstje herzien?
Ik denk dat ik redelijk goed zit; met ZA breng je me wel wat aan het
twijfelen.
Ik zal misschien de Sygate eens uitproberen.
> Success ermee!
Tnx!
--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)
Re: LS A Shell een virus?
Peter ON5US wrote:
> Kim Gosselin (kim.gosselin@telenet.be.SPAM) stelde dit idée voor :
>> Klinkt misschien grof, maar buiten Norton AV & Sygate Personal
>> Firewall staat er hier niets op van bescherming en ik heb hier nooit
>> problemen ...
>
> Dan vermoed ik dat er nogal wat spyware op je pc zal staan. Dat geeft
> niet direkt problemen, maar na een tijdje vertragen ze je pc enorm.
>
Toch niet, vanaf een exotisch programma, bvb spyware wilt connecteren komt
Sygate er tussen :-)
Sygate geeft namelijk de mogelijk om niet alleen EXE's te blokkeren maar ook
DLL bestanden die een verbinding proberen te maken met het internet.
Sygate is freeware, te downloaden vanaf
http://soho.sygate.com/download_buy.htm (onderste nemen)
en is onlangs in het tijdschrift Netwerk uitgekomen als beste firewall,
zelfs de betalende kunnen er niet aan tippen.
Re: LS A Shell een virus?
Peter ON5US <peter_on5usremove@removeskynet.be> schreef in:
<news:mn.b4337d474043aa3a.11079@removeskynet.be >
> Ik zal misschien de Sygate eens uitproberen.
Anders:
http://www.kerio.com/kpf_download.html
--
Mvg,
Paul
Re: LS A Shell een virus?
Kim Gosselin (kim.gosselin@telenet.be.SPAM) wrote:
> Peter ON5US wrote:
>
>>Kim Gosselin (kim.gosselin@telenet.be.SPAM) stelde dit idée voor :
>>
>>>Klinkt misschien grof, maar buiten Norton AV & Sygate Personal
>>>Firewall staat er hier niets op van bescherming en ik heb hier nooit
>>>problemen ...
>>
>>Dan vermoed ik dat er nogal wat spyware op je pc zal staan. Dat geeft
>>niet direkt problemen, maar na een tijdje vertragen ze je pc enorm.
>>
Als je weet wat je doet kom je dat niet tegen. Meeste spyware dat je dan vind
zijn tracker cookies. Vrij onschadelijk dus.
>
>
> Toch niet, vanaf een exotisch programma, bvb spyware wilt connecteren komt
> Sygate er tussen :-)
> Sygate geeft namelijk de mogelijk om niet alleen EXE's te blokkeren maar ook
> DLL bestanden die een verbinding proberen te maken met het internet.
>
> Sygate is freeware, te downloaden vanaf
> http://soho.sygate.com/download_buy.htm (onderste nemen)
> en is onlangs in het tijdschrift Netwerk uitgekomen als beste firewall,
> zelfs de betalende kunnen er niet aan tippen.
>
>
>