Onderwerp: LS A Shell een virus?

Hallo,
bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende
foutmelding (XP stond er al keurig op, de foutmelding kwam er pas vanaf
dat de pc op internet kon):
"LS A Shell (Export Version)" met daarbij de melding dat er een fout is
opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
(automatische reboot dus).
In de system32-map vond ik een dll bestand dat waarschijnlijk met ermee
te maken heeft, namelijk lol.dll

Na wat googelen las ik ergens dat het een virus zou zijn.
Daarna heb ik dus een virusscanner geïnstalleerd (AVG van Grisoft) maar
deze kon het niet verwijderen.

Uiteindelijk heb ik Zone Alarm gedownload en opgeslaan op een apparte
partitie, daarna XP terug geïnstalleerd (zo was ik zeker van het virus
vanaf), en nadat XP erop stond heb ik EERST Zone Alarm geïnstalleerd,
en DAN pas heb ik de modem geïnstalleerd en de internet-configuratie
gedaan.
Van die LS A Shell was er dan geen sprake meer.
Die is er dus vermoedelijk via één van de openstaande poorten
binnengekomen.

Bovenstaande situatie was het geval bij provider Versatel, maar ook bij
provider Skynet is hetzelfde al voorgevallen (ook die lsa shell). Ik
weet niet als de provides eigenlijk verantwoordelijk mogen geacht
worden voor het besmetten van je pc.

Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider
bent ingeschreven, en dat je na een tiental seconden surfen al een
virus op je pc krijgt.
Akkoord, een firewall is een must, maar na enkele seconden surfen al
prijs hebben vind ik wel straf.
Maarja, het internet wordt hoe langer hoe meer een rotzooi.

Mijn vaste protectie op al m'n pc's:
1) Firewall (bij mij Zone Alarm free version)
2) Antivirus (bij mij AVG van Grisoft)
3) Anti-spyware programma's (bij mij Ad Aware, Spybot Search en Destroy
en sinds kort ook nog SpywareBlaster en SpywareGuard)
4) Draadloze routers of netwerken komen bij mij niet binnen.
5) E-mails met bijlagen als mpeg en ppt open ik nooit (verdwijnen
direkt in de vuilbak), zelf van vrienden.

Euh, heb ik nog iets tekort? :-)

--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)

Peter ON5US wrote:

> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider
> bent ingeschreven, en dat je na een tiental seconden surfen al een virus
> op je pc krijgt.

> Euh, heb ik nog iets tekort? :-)

IE en OE buitengegooid?
Dat helpt ook al voor het meeste deel van de "virussen".

Er zijn genoeg vervangmiddelen. Firefox/opera/netscape/mozilla/...

--
Netwerk Assistent nog altijd op zoek naar werk.
Curriculum Vitae:
http://www.btown.be - http://users.pandora.be/Guilmot

> Peter ON5US on 17-07-2004 19:09 :

> Bovenstaande situatie was het geval bij provider Versatel, maar ook bij
> provider Skynet is hetzelfde al voorgevallen (ook die lsa shell). Ik
> weet niet als de provides eigenlijk verantwoordelijk mogen geacht
> worden voor het besmetten van je pc.
>
> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider
> bent ingeschreven, en dat je na een tiental seconden surfen al een
> virus op je pc krijgt.

uitsluitend omdat je een totaal onveilig OS gebruikt, en hoewel je dat weet,
geen hardwarematige bescherming voor de PC plaatst.

Wintendo XP (her)installeer je uiteraard niet terwijl een PC aan het net
hangt, en hang je niet onafgeschermd aan het net voor er degelijke firewall
en virusdetectie software op staat.


Als hier iemand wat verweten moet worden, zijn het in eerste instantie de
makers van dergelijke virussen en wormen, en in tweede instantie M$ voor het
produceren en blijven verkopen van een gatenkaas OS.

Peter ON5US expressed precisely :
> Hallo,
> bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende foutmelding
> (XP stond er al keurig op, de foutmelding kwam er pas vanaf dat de pc op
> internet kon):
> "LS A Shell (Export Version)" met daarbij de melding dat er een fout is
> opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
> (automatische reboot dus).
> In de system32-map vond ik een dll bestand dat waarschijnlijk met ermee te
> maken heeft, namelijk lol.dll
>
> Na wat googelen las ik ergens dat het een virus zou zijn.
> Daarna heb ik dus een virusscanner geïnstalleerd (AVG van Grisoft) maar deze
> kon het niet verwijderen.
>
> Uiteindelijk heb ik Zone Alarm gedownload en opgeslaan op een apparte
> partitie, daarna XP terug geïnstalleerd (zo was ik zeker van het virus
> vanaf), en nadat XP erop stond heb ik EERST Zone Alarm geïnstalleerd, en DAN
> pas heb ik de modem geïnstalleerd en de internet-configuratie gedaan.
> Van die LS A Shell was er dan geen sprake meer.
> Die is er dus vermoedelijk via één van de openstaande poorten binnengekomen.
>
> Bovenstaande situatie was het geval bij provider Versatel, maar ook bij
> provider Skynet is hetzelfde al voorgevallen (ook die lsa shell). Ik weet
> niet als de provides eigenlijk verantwoordelijk mogen geacht worden voor het
> besmetten van je pc.
>
> Ik vind dat wel straf dat je bv. als nieuwe abonnee bij een provider bent
> ingeschreven, en dat je na een tiental seconden surfen al een virus op je pc
> krijgt.
> Akkoord, een firewall is een must, maar na enkele seconden surfen al prijs
> hebben vind ik wel straf.
> Maarja, het internet wordt hoe langer hoe meer een rotzooi.
>
> Mijn vaste protectie op al m'n pc's:
> 1) Firewall (bij mij Zone Alarm free version)
> 2) Antivirus (bij mij AVG van Grisoft)
> 3) Anti-spyware programma's (bij mij Ad Aware, Spybot Search en Destroy en
> sinds kort ook nog SpywareBlaster en SpywareGuard)
> 4) Draadloze routers of netwerken komen bij mij niet binnen.
> 5) E-mails met bijlagen als mpeg en ppt open ik nooit (verdwijnen direkt in
> de vuilbak), zelf van vrienden.
>
> Euh, heb ik nog iets tekort? :-)

Op een Nederlands forum vond ik dit
http://forums.breekpunt.nl/forums/to...?TOPIC_ID=9282

--
Reynie

Peter ON5US wrote:

> Mijn vaste protectie op al m'n pc's:
> 1) Firewall (bij mij Zone Alarm free version)
> 2) Antivirus (bij mij AVG van Grisoft)
> 3) Anti-spyware programma's (bij mij Ad Aware, Spybot Search en Destroy
> en sinds kort ook nog SpywareBlaster en SpywareGuard)
> 4) Draadloze routers of netwerken komen bij mij niet binnen.
> 5) E-mails met bijlagen als mpeg en ppt open ik nooit (verdwijnen
> direkt in de vuilbak), zelf van vrienden.
>
> Euh, heb ik nog iets tekort? :-)
>

Windowsupdates


--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."
http://www.iraqbodycount.net/

Jean gebruikte zijn klavier om te schrijven :
> Peter ON5US wrote:
>> Euh, heb ik nog iets tekort? :-)
>
> IE en OE buitengegooid?

IE gebruik ik momenteel nog; OE heb ik afgelopen winter buitengekieperd
mdr

Pegasus Mail (freeware overigens) heeft met veel plezier zijn plaats
overgenomen :-)

Ik moet er idd misschien ook eens aan denken om IE te laten vervangen.
Zijn andere browser echt beter en veiliger dan IE?
Zoja, welke zijn echte aanraders?

--
Mvg, Peter ON5US
73.
KISS-fan? Visit http://www.kisstory.be
A Belgian KISS Tribute Band (now with promo-clip)

On Sat, 17 Jul 2004 19:09:37 +0200, Peter ON5US
<peter_on5usremove@removeskynet.be> wrote:

>Hallo,
>bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende
>foutmelding (XP stond er al keurig op, de foutmelding kwam er pas vanaf
>dat de pc op internet kon):
>"LS A Shell (Export Version)" met daarbij de melding dat er een fout is
>opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
>(automatische reboot dus).
>In de system32-map vond ik een dll bestand dat waarschijnlijk met ermee
>te maken heeft, namelijk lol.dll

Welkom bij de out-of-the-box zo-lek-als-een-zeef operating system XP.

>Na wat googelen las ik ergens dat het een virus zou zijn.
>Daarna heb ik dus een virusscanner geïnstalleerd (AVG van Grisoft) maar
>deze kon het niet verwijderen.

Een virusscanner heeft er zo goed als zeker niks mee te doen.

http://www.mvps.org/marksxp/WindowsXP/rpc.php

Een voorbeeld van een exploit van de stadaard RPC service van XP en
2000.

Zoek daar maar wat verder op :-)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Peter ON5US wrote:
| Jean gebruikte zijn klavier om te schrijven :
|
|> Peter ON5US wrote:
|>
|>> Euh, heb ik nog iets tekort? :-)
|>
|> IE en OE buitengegooid?
|
| IE gebruik ik momenteel nog; OE heb ik afgelopen winter buitengekieperd mdr
|
| Pegasus Mail (freeware overigens) heeft met veel plezier zijn plaats
| overgenomen :-)
|
| Ik moet er idd misschien ook eens aan denken om IE te laten vervangen.
| Zijn andere browser echt beter en veiliger dan IE?
| Zoja, welke zijn echte aanraders?
|

Ik vind Opera echt toppie en Mozilla / Thunderbird werken ook goed.

Groeten, Jan

- --
/"\ ASCII Ribbon Campaign
\ / No HTML in mail or news!
~ X
/ \ Dutch Security Information Network: http://www.dsinet.org
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org

iD8DBQFA+XIjwmQYLnR6YJwRAmkuAJ9mrQbbnpk5nD7AHd+R3Q t7Vb69XgCggNqu
ZrfwCOjGFMMgV6ZQta8qVvE=
=zKcP
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Jan Reilink wrote:

[...]
| Ik vind Opera echt toppie en Mozilla / Thunderbird werken ook goed.
|

s/Thunderbird/FireFox/

Groeten, Jan

- --
/"\ ASCII Ribbon Campaign
\ / No HTML in mail or news!
~ X
/ \ Dutch Security Information Network: http://www.dsinet.org
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Debian - http://enigmail.mozdev.org

iD8DBQFA+XT0wmQYLnR6YJwRAuijAKClzHmaTJaPWNnWKC1Jlt NKRbwG8QCfQaML
q+pmgTBq5OhHX0s18+A83LY=
=KVZN
-----END PGP SIGNATURE-----

Peter ON5US wrote:

> Ik moet er idd misschien ook eens aan denken om IE te laten vervangen.
>

is zowat de beste security improvement die je kan doen.


> Zijn andere browser echt beter en veiliger dan IE?
>

ja, slechter kan niet.


> Zoja, welke zijn echte aanraders?
>

mozilla firebird, opera.


--
echo "+++ATH0filb+++ATH0@linuxmail.org" | sed 's/+++ATH0//g'
"Get a decent job, Mr. President."
http://www.iraqbodycount.net/

On Sat, 17 Jul 2004 19:09:37 +0200, Peter ON5US <peter_on5usremove@removeskynet.be> wrote:

>Hallo,
>bij het herinstalleren van m'n maat z'n systeem kreeg ik volgende
>foutmelding (XP stond er al keurig op, de foutmelding kwam er pas vanaf
>dat de pc op internet kon):
>"LS A Shell (Export Version)" met daarbij de melding dat er een fout is
>opgetreden en dat het systeem binnen 59 seconden wordt afgesloten
>(automatische reboot dus).
>In de system32-map vond ik een dll bestand dat waarschijnlijk met ermee
>te maken heeft, namelijk lol.dll
....

zie hier: http://www.microsoft.com/technet/sec.../MS04-011.mspx

Sasser worm, ofwel Korgo worm.

Welcome in the magic world of Windows.

-- --
Frederic, Bruxelles

Diva wrote:

> Welkom bij de out-of-the-box zo-lek-als-een-zeef operating system XP.

Waarom gebruik je het dan als je denkt reden te hebben om zo te klagen?

begin van antwoord op Wannes <Wannes@gmx.net.invalid>

>uitsluitend omdat je een totaal onveilig OS gebruikt, en hoewel je dat weet,
>geen hardwarematige bescherming voor de PC plaatst.
>
>Wintendo XP (her)installeer je uiteraard niet terwijl een PC aan het net
>hangt, en hang je niet onafgeschermd aan het net voor er degelijke firewall
>en virusdetectie software op staat.
>
>
>Als hier iemand wat verweten moet worden, zijn het in eerste instantie de
>makers van dergelijke virussen en wormen, en in tweede instantie M$ voor het
>produceren en blijven verkopen van een gatenkaas OS.

en iedereen Mac(Flop) met bijhorend MacFlopOS aansmeren waarmee je
netjes "niets" kan doen als "gewone" computergebruiker.

Hou nou toch eens op met PC + Windows = Wintendo te noemen, je
verlaagt gewoon jezelf ermee.
--
In a perfect world... spammers would get caught,
go to jail, and share a cell with many men
who have enlarged their penisses, taken Viagra
and are looking for a new relationship.

Lame 'T Rust
/ignore
..end

> Lame 'T Rust on 17-07-2004 22:32 :

> en iedereen Mac(Flop) met bijhorend MacFlopOS aansmeren waarmee je
> netjes "niets" kan doen als "gewone" computergebruiker.

Tsja.
Mijn zus en haar "opgroeiende" kids zijn wat je noemt echte "gewone"
computergebruikers.

Met Windows XP waarmee ze zogezegd "veel" kunnen doen, ware het niet dat hun
systeem nu zo bulkt van de malware dat er amper nog wat mee te doen is.
Het heeft eigenlijk nog vrij lang geduurd voor het zover kwam.

Uiteindelijk zal die MacFlopOS gebruiker het boeltje mogen gaan uitmesten,
oplossen en beveiligen.

Overigens is er weinig dat een "gewone" computergebruiker wil doen dat niet
werkt op een MacFlopOS.

Lame 'T Rust wrote:

> Hou nou toch eens op met PC + Windows = Wintendo te noemen, je
> verlaagt gewoon jezelf ermee.

Wintendo:
/win·ten´doh/; n. [Play on “Nintendo”] A PC running the Windows
operating system kept primarily for the purpose of viewing multimedia
and playing games. The implication is that the speaker uses a Linux or
*BSD box for everything else.



--
Netwerk Assistent nog altijd op zoek naar werk.
Curriculum Vitae:
http://www.btown.be - http://users.pandora.be/Guilmot