All rights reserved Fri, 05 Sep 2008 14:55:39 GMT Fri, 05 Sep 2008 14:55:39 GMT http://blogs.law.harvard.edu/tech/rss GoT - list_topics http://gathering.tweakers.net Gathering of Tweakers http://tweakimg.net/g/if/logo.gif nl-nl http://gathering.tweakers.net/rss/list_topics/73 GoT - Beveiliging & Virussen - Topics gathering@tweakers.net (Administrator) Het wachtwoord van uw Windows Live ID opnieuw instellen http://gathering.tweakers.net/forum/list_message/30686568?data%5Bsource%5D=rss#30686568 dummy@example.com (Blueflame_Core) Replies: 10 Last poster: Blueflame_Core at 04-09-2008 19:32 Topic is Open quote:kira72 schreef op donderdag 04 september 2008 @ 18:02: Ben zelf zo stom geweest om wel te reageren hier op . Nu krijgt iedereen uit mijn adres boek mails uit mijn naam van een chinees bedrijf . Heb nu mijn wachtwoordt veranderd hoop dat het daarmee over is. Iemand anders nog tips???Hou het even in de gaten, ben eigenlijk wel benieuwd. Ik zelf heb hier tegenwoordig geen last meer van dus was waarschijnlijk even een fase. Last poster: Blueflame_Core at 04-09-2008 19:32
Topic is Open
quote:
kira72 schreef op donderdag 04 september 2008 @ 18:02:
Ben zelf zo stom geweest om wel te reageren hier op :| .

Nu krijgt iedereen uit mijn adres boek mails uit mijn naam van een chinees bedrijf :? .

Heb nu mijn wachtwoordt veranderd hoop dat het daarmee over is.

Iemand anders nog tips???
Hou het even in de gaten, ben eigenlijk wel benieuwd. Ik zelf heb hier tegenwoordig geen last meer van dus was waarschijnlijk even een fase.]]> http://gathering.tweakers.net/forum/list_messages/1300383 http://gathering.tweakers.net/forum/list_messages/1300383 Thu, 04 Sep 2008 17:32:21 GMT [Virusscanners] Discussietopic deel 3 http://gathering.tweakers.net/forum/list_message/30682574?data%5Bsource%5D=rss#30682574 dummy@example.com (pasta) Replies: 1123 Last poster: rj1093 at 04-09-2008 03:30 Topic is Stucky Oke, nu moet ik blijkbaar wat recht gaan zetten.. AVG 8.0 is sinds de "update" naar 0.138 echt geen veilige oplossing meer.. (ook nu dus nog niet..) Meerdere Trojan's gehad die er gewoon langs zeilde sinds de linkscanner op "zo goed als" in-actief staat. Ik heb/had 'n 3-pc versie van internet security en met de Linkscanner functionaliteit kon me viruteel niets gebeuren, ik bezocht zonder problemen malware & hacksite's (tuurlijk kon/kan er iets doorheen komen..) Maar totdat versie 0.138 werdt uitgebracht pakte avg 8.0 alles. (tijdens surfen of naderhand) Sinds de linkscanner op "in actief" staat kun je net zo goed je eigen malware server beginnen (nu overdrijf ik ietsjes, maargoed..) De database die "dagelijks" wordt opgewaardeerd volgens AVG Technolgies; wordt eerder 2-wekelijks van 'n minieme update voorzien.. ( in de periode dat de free edition opkwam had men site backlog's die hard opweg waren naar de 2MiB; nu zal dat ergens onde de 1,1Mib hangen???) Ook de av-detections van AVG hebben nl. merkbaar te leiden gehad van Linkscanners' de-activatie.. Je MOET nú nl. 'n stel malware site's (vrijwillig) bezoeken, voordat zij aan de gang gaan met het doorzoeken van zulke site's.. (met de linkscanner aan, werden die dingen automatisch geraporteerd & dus kon je sneller & betere definities verwachten.) Zo zie je maar: webmasters met 'n onveilige site hebben (na 'n hoop gezeur) meer te zeggen over het web dan alle klanten die er juist op bezig waren.. Natuurlijk zaten er ook onschuldige site's & beheerders tussen, maar malware op site's als Trendmicro ontdek ik liever voordat ik m'n "nieuwe" AV-scanner ga updaten/aanschaffen. enfin: ik zit inmiddels weer ergens anders op.. kan iemand mij van uitgebreide info omtrent Kaspersky's 9.0 IS pakket voorzien hoe cpu-usage & RAM usage op 'lichte' pc's staat met dat pakket? Pc's op 'n northwood core bijvoorbeeld; slechter mag ook Ohja, voordat mensen denken: hier loopt 'n 'AVG basher'; ik heb 3 gratis licenties verworven voor 3 pc's door het uitgebreide test & rapporteer gedrag. Komt er dus op neer, dat ik AVG 8.0 vrij goed ken. Maar helaas voldoet AVG voorlopig voor mij niet meer.. gebruik liever 'n combi als: Gratis scanner+ S&D distributed tester (vindbaar op safernetworking forum)+windhoos defender & iets anders gratis.. (maar natuurlijk wel goed & betrouwbaar) & vergeet af-en-toe niet 'n online scan te doen, dat levert nog ietsjes meer zekerheid.. Mijn current blacklist: Mcafee, Symantec consu-zooi, Trendmicro is app. what heavy, avg 8.0 [zeker tot de volgende grote update], Ad-aware 2007, en nog wat zooi, maar m'n geheugen hapert weer gezzellie Last poster: rj1093 at 04-09-2008 03:30
Topic is Stucky
Oke, nu moet ik blijkbaar wat recht gaan zetten..

AVG 8.0 is sinds de "update" naar 0.138 echt geen veilige oplossing meer.. (ook nu dus nog niet..)
Meerdere Trojan's gehad die er gewoon langs zeilde sinds de linkscanner op "zo goed als" in-actief staat.

Ik heb/had 'n 3-pc versie van internet security en met de Linkscanner functionaliteit kon me viruteel niets gebeuren, ik bezocht zonder problemen malware & hacksite's (tuurlijk kon/kan er iets doorheen komen..)
Maar totdat versie 0.138 werdt uitgebracht pakte avg 8.0 alles. (tijdens surfen of naderhand)
Sinds de linkscanner op "in actief" staat kun je net zo goed je eigen malware server beginnen (nu overdrijf ik ietsjes, maargoed..)
De database die "dagelijks" wordt opgewaardeerd volgens AVG Technolgies; wordt eerder 2-wekelijks van 'n minieme update voorzien.. ( in de periode dat de free edition opkwam had men site backlog's die hard opweg waren naar de 2MiB; nu zal dat ergens onde de 1,1Mib hangen???)

Ook de av-detections van AVG hebben nl. merkbaar te leiden gehad van Linkscanners' de-activatie..
Je MOET nú nl. 'n stel malware site's (vrijwillig) bezoeken, voordat zij aan de gang gaan met het doorzoeken van zulke site's.. (met de linkscanner aan, werden die dingen automatisch geraporteerd & dus kon je sneller & betere definities verwachten.)

Zo zie je maar: webmasters met 'n onveilige site hebben (na 'n hoop gezeur) meer te zeggen over het web dan alle klanten die er juist op bezig waren..

Natuurlijk zaten er ook onschuldige site's & beheerders tussen, maar malware op site's als Trendmicro ontdek ik liever voordat ik m'n "nieuwe" AV-scanner ga updaten/aanschaffen.

enfin: ik zit inmiddels weer ergens anders op..
kan iemand mij van uitgebreide info omtrent Kaspersky's 9.0 IS pakket voorzien hoe cpu-usage & RAM usage op 'lichte' pc's staat met dat pakket? Pc's op 'n northwood core bijvoorbeeld; slechter mag ook :9

Ohja, voordat mensen denken: hier loopt 'n 'AVG basher'; ik heb 3 gratis licenties verworven voor 3 pc's door het uitgebreide test & rapporteer gedrag.
Komt er dus op neer, dat ik AVG 8.0 vrij goed ken.
Maar helaas voldoet AVG voorlopig voor mij niet meer.. :|

gebruik liever 'n combi als: Gratis scanner+ S&D distributed tester (vindbaar op safernetworking forum)+windhoos defender & iets anders gratis.. (maar natuurlijk wel goed & betrouwbaar)
& vergeet af-en-toe niet 'n online scan te doen, dat levert nog ietsjes meer zekerheid..

Mijn current blacklist: Mcafee, Symantec consu-zooi, Trendmicro is app. what heavy, avg 8.0 [zeker tot de volgende grote update], Ad-aware 2007, en nog wat zooi, maar m'n geheugen hapert weer gezzellie :P]]> http://gathering.tweakers.net/forum/list_messages/1090521 http://gathering.tweakers.net/forum/list_messages/1090521 Thu, 04 Sep 2008 01:30:48 GMT [antivirus2008] kan het kwaad een besmette HDD te gebruiken? http://gathering.tweakers.net/forum/list_message/30677437?data%5Bsource%5D=rss#30677437 dummy@example.com (svs12) Replies: 14 Last poster: jv777 at 03-09-2008 10:24 Topic is Open Ik kreeg dit virus eraf met behulp van Avast en Spybot. die verwijderde allebei de helft ongeveer Last poster: jv777 at 03-09-2008 10:24
Topic is Open
Ik kreeg dit virus eraf met behulp van Avast en Spybot. die verwijderde allebei de helft ongeveer ;)]]> http://gathering.tweakers.net/forum/list_messages/1310425 http://gathering.tweakers.net/forum/list_messages/1310425 Wed, 03 Sep 2008 08:24:55 GMT [XP] onbekende dll fclfilas.dll http://gathering.tweakers.net/forum/list_message/30674795?data%5Bsource%5D=rss#30674795 dummy@example.com (RPSimon) Replies: 3 Last poster: RPSimon at 02-09-2008 20:09 Topic is Open ja ik heb de pc hier niet bij mij... Ik heb al een virusscanner laten draaien, geen probleem. Spywarescanner nog niet geprobeerd, firewall is deze van windows en XP up to date zal wel niet. Op dll-files.com vind ik niets over die dll, op google ook niet trouwens. Ik ga er morgen nog eens naar toe. Ik zal laten weten wat ik gevonden heb. Zeker al bedankt. Last poster: RPSimon at 02-09-2008 20:09
Topic is Open
ja ik heb de pc hier niet bij mij...

Ik heb al een virusscanner laten draaien, geen probleem. Spywarescanner nog niet geprobeerd, firewall is deze van windows en XP up to date zal wel niet. Op dll-files.com vind ik niets over die dll, op google ook niet trouwens. Ik ga er morgen nog eens naar toe. Ik zal laten weten wat ik gevonden heb. Zeker al bedankt.]]> http://gathering.tweakers.net/forum/list_messages/1310502 http://gathering.tweakers.net/forum/list_messages/1310502 Tue, 02 Sep 2008 18:09:20 GMT Taskmgr wil niet http://gathering.tweakers.net/forum/list_message/30670379?data%5Bsource%5D=rss#30670379 dummy@example.com (PieterJ62) Replies: 14 Last poster: Pimmerd at 01-09-2008 23:44 Topic is Open Vooral MBAM aangezien je te maken hebt met een Vundo infectie. Deze schakelt ook je taakbeheer uit d.m.v. het wijzigen van een register sleutel. Die kan je weer actief maken door de instructies te volgen van de Microsoft link van Rob.. Last poster: Pimmerd at 01-09-2008 23:44
Topic is Open
Vooral MBAM aangezien je te maken hebt met een Vundo infectie. Deze schakelt ook je taakbeheer uit d.m.v. het wijzigen van een register sleutel. Die kan je weer actief maken door de instructies te volgen van de Microsoft link van Rob..]]> http://gathering.tweakers.net/forum/list_messages/1309458 http://gathering.tweakers.net/forum/list_messages/1309458 Mon, 01 Sep 2008 21:44:10 GMT [2003 TS] explorer.exe crasht als IE wordt gestart http://gathering.tweakers.net/forum/list_message/30669991?data%5Bsource%5D=rss#30669991 dummy@example.com (elevator) Replies: 20 Last poster: alt-92 at 01-09-2008 22:34 Topic is Open offtopic:Als je die had gebruikt geven ze daar natuurlijk weer wel support voor Last poster: alt-92 at 01-09-2008 22:34
Topic is Open
offtopic:
Als je die had gebruikt geven ze daar natuurlijk weer wel support voor ;)
]]> http://gathering.tweakers.net/forum/list_messages/1308306 http://gathering.tweakers.net/forum/list_messages/1308306 Mon, 01 Sep 2008 20:34:38 GMT Onbekende procesnaam, niet te vinden via google http://gathering.tweakers.net/forum/list_message/30667571?data%5Bsource%5D=rss#30667571 dummy@example.com (Thomas1) Replies: 20 Last poster: Glashelder at 01-09-2008 15:16 Topic is Open • Boot in veilige modus • Check met regedit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run en RunOnce of er entry's met dergelijke vage bestandsnamen tussen staan. • Open taakbeheer en check of er dergelijke processen draaien (als het goed is in de veilige modus niet). Kill eventuele draaiende processen. • Verwijder de bstanden (als er alleen een bestandsnaam in de entry staat dan bevind deze zich in het Windows Path. Om erachter te komen welke paden dit allemaal zijn ga je naar start, uitvoeren en typ je incode:1 echo %PATH%Bij mij is dit voorbeeld:code:1 2 3 C:\Program Files\PC Connectivity Solution\;C:\Windows\system32;C:\Windows;C:\Win dows\System32\Wbem;C:\Program Files\SecureCRT\;C:\Program Files\Microsoft SQL Se rver\90\Tools\binn\• Verwijder de entry's uit het register • Ga naar start, uitvoeren en typ in 'msconfig' • Check bij het tabblad 'Services' en 'Opstarten' naar vage bestandsnamen. Schakel deze uit. • Reboot in normale modus Als het niet een heel erg hardnekkig stukje malware is dan ben je er in 95% van de gevallen nu vanaf. Check nog wel even taakbeheer e.d.. Last poster: Glashelder at 01-09-2008 15:16
Topic is Open
• Boot in veilige modus
• Check met regedit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run en RunOnce of er entry's met dergelijke vage bestandsnamen tussen staan.
• Open taakbeheer en check of er dergelijke processen draaien (als het goed is in de veilige modus niet). Kill eventuele draaiende processen.
• Verwijder de bstanden (als er alleen een bestandsnaam in de entry staat dan bevind deze zich in het Windows Path. Om erachter te komen welke paden dit allemaal zijn ga je naar start, uitvoeren en typ je in

code:
1

echo %PATH%

Bij mij is dit voorbeeld:
code:
1
2
3

C:\Program Files\PC Connectivity Solution\;C:\Windows\system32;C:\Windows;C:\Win
dows\System32\Wbem;C:\Program Files\SecureCRT\;C:\Program Files\Microsoft SQL Se
rver\90\Tools\binn\

• Verwijder de entry's uit het register

• Ga naar start, uitvoeren en typ in 'msconfig'
• Check bij het tabblad 'Services' en 'Opstarten' naar vage bestandsnamen. Schakel deze uit.
• Reboot in normale modus

Als het niet een heel erg hardnekkig stukje malware is dan ben je er in 95% van de gevallen nu vanaf. Check nog wel even taakbeheer e.d..]]> http://gathering.tweakers.net/forum/list_messages/1309816 http://gathering.tweakers.net/forum/list_messages/1309816 Mon, 01 Sep 2008 13:16:55 GMT Thematopic: Security updates http://gathering.tweakers.net/forum/list_message/30662736?data%5Bsource%5D=rss#30662736 dummy@example.com (elevator) Replies: 25 Last poster: daft_dutch at 31-08-2008 14:07 Topic is Stucky zelf geïnstalleerde software op hosting servers is vaak de makkelijkste weg om te hacken. Iemand installeert een forum of userpanel ziet dat het werkt en doet er niets meer aan. Ook omdat dit anders als een virus meet mogelijk heden geeft voor een cracker om actief user access te krijgen. Hoe snel je updates ook draait. 0day exploits zijn dan ineens een groot gevaar. Alleen de repository van je distro te gebruiken overkomt dit probleem grotendeels. Last poster: daft_dutch at 31-08-2008 14:07
Topic is Stucky
zelf geïnstalleerde software op hosting servers is vaak de makkelijkste weg om te hacken.
Iemand installeert een forum of userpanel ziet dat het werkt en doet er niets meer aan.

Ook omdat dit anders als een virus meet mogelijk heden geeft voor een cracker om actief user access te krijgen. Hoe snel je updates ook draait. 0day exploits zijn dan ineens een groot gevaar.

Alleen de repository van je distro te gebruiken overkomt dit probleem grotendeels.]]> http://gathering.tweakers.net/forum/list_messages/1297094 http://gathering.tweakers.net/forum/list_messages/1297094 Sun, 31 Aug 2008 12:07:51 GMT [Vista64]Opstart fout : winbfi32.rom http://gathering.tweakers.net/forum/list_message/30661910?data%5Bsource%5D=rss#30661910 dummy@example.com (Ventrigo) Replies: 5 Last poster: KAPE at 31-08-2008 10:55 Topic is Open Of toch maar eens een logje met HiJackThis genereren en hier posten ? Last poster: KAPE at 31-08-2008 10:55
Topic is Open
Of toch maar eens een logje met HiJackThis genereren en hier posten ?]]> http://gathering.tweakers.net/forum/list_messages/1309298 http://gathering.tweakers.net/forum/list_messages/1309298 Sun, 31 Aug 2008 08:55:10 GMT Antivir en traag opstarten van applicaties op een netwerk http://gathering.tweakers.net/forum/list_message/30658206?data%5Bsource%5D=rss#30658206 dummy@example.com (TaZz) Replies: 0 Last poster: TaZz at 29-08-2008 23:16 Topic is Open Ik gebruik sinds een tijdje Avira Antivir Premium. Het werkt op zich perfect, ik heb alleen één vervelend probleem. Als ik Antivir Guard aan heb staan, dan duurt het verschrikkelijk lang om applicaties op een netwerk op te starten... zodra ik Antivir Guard disable, dan is het probleem ook gelijk weg. Voor de rest heb ik eigenlijk geen problemen. Als een applicatie eenmaal gestart is, dan werkt het gewoon goed, maar puur het opstarten duurt veel langer dan gebruikelijk. Ik gebruik nu dus Avira Antivir Premium versie 8.1.0.367 op Windows Vista 32bit Business Edition. Iemand enig idee? Ik heb me al suf lopen googlen en doen, maar ik kan niks vinden Last poster: TaZz at 29-08-2008 23:16
Topic is Open
Ik gebruik sinds een tijdje Avira Antivir Premium. Het werkt op zich perfect, ik heb alleen één vervelend probleem. Als ik Antivir Guard aan heb staan, dan duurt het verschrikkelijk lang om applicaties op een netwerk op te starten... zodra ik Antivir Guard disable, dan is het probleem ook gelijk weg.

Voor de rest heb ik eigenlijk geen problemen. Als een applicatie eenmaal gestart is, dan werkt het gewoon goed, maar puur het opstarten duurt veel langer dan gebruikelijk.

Ik gebruik nu dus Avira Antivir Premium versie 8.1.0.367 op Windows Vista 32bit Business Edition.

Iemand enig idee? Ik heb me al suf lopen googlen en doen, maar ik kan niks vinden :?]]> http://gathering.tweakers.net/forum/list_messages/1309968 http://gathering.tweakers.net/forum/list_messages/1309968 Fri, 29 Aug 2008 21:16:53 GMT