Tegenmaatregelen Kazaa - Koe vermomd als MSN Hack

[DSmarty]

Wel vervelend dit...

[Verwijderd]

Behoorlijk vervelend ja. Ik ben blij om te zien dat er maximale inspanningen worden gedaan om maatregelen te nemen, daarom heb ik ook om die naamsverandering gevraagd. Division Eindhoven verdient niet niet om als cheaters te worden bestempeld.

[radial]

Zoals de meeste hier vind ik dit dus echt een 'lame' actie, om zoiets te doen en een team in moeilijkheden te brengen.

Heb dus ook ff een tooltje gemaakt om die 'unwanted' client te removen.

hier te downloaden


hopelijk is die msn hack snel verdwenen.

[Verwijderd]

Op woensdag 12 juni 2002 06:31 schreef Mo-Bees het volgende:

[..]

dan moet je provider bellen en vragen om een ander ip nummer!

zit niks anders op, maar dan ben je wel van die brakke internet verbinding af

Lijkt me ook niet zo'n strak plan om te vertelen tegen UPC dat je een proxy draait.

[Verwijderd]

Op woensdag 12 juni 2002 06:31 schreef Mo-Bees het volgende:

[..]

dan moet je provider bellen en vragen om een ander ip nummer!

zit niks anders op, maar dan ben je wel van die brakke internet verbinding af

feit is dan wel dat iemand anders 'n internet verbinding krijgt met jouw ip die net zo brak als wa jij nu hebt

[Gulpener]

Die zullen je echt vermoorden hoor... leg het verhaal gewoon goed uit en ze zullen je vast wel helpen. Desnoods verzin je een hele goeie smoes ofzo. Valt me wel tegen van DE dat jullie hier niet zelf mee in het openbaar zijn gekomen. Ik neem aan dat jullie dit dus ook al een tijdje wisten.

[Verwijderd]

Op woensdag 12 juni 2002 09:17 schreef Gulpener het volgende:
Die zullen je echt vermoorden hoor... leg het verhaal gewoon goed uit en ze zullen je vast wel helpen. Desnoods verzin je een hele goeie smoes ofzo. Valt me wel tegen van DE dat jullie hier niet zelf mee in het openbaar zijn gekomen. Ik neem aan dat jullie dit dus ook al een tijdje wisten.

Zoiets zou ik ook eerst proberen intern op te oplossen, als iedereen z'n subteam perikelen hier zou posten...boy...da wordt gezellig

[Gulpener]

tjah dat is ook wel zo... maar dit zijn perikelen waar mensen voor uit de stats gehaald worden door dnet. Dan mag je best zelf direct moord en brand gaan roepen in plaats van af te wachten totdat er iemand in de HK gaat roepen dat er iets mis is

[NightBird]

Op woensdag 12 juni 2002 08:25 schreef The_Outlaw_Torn het volgende:

[..]

Lijkt me ook niet zo'n strak plan om te vertelen tegen UPC dat je een proxy draait.

Die draai je toch ook niet (meer)
Gewoon zeggen dat er een programma in omloop is die continu jouw ip probeert te bereiken, en dat je daardoor niet meer normaal kan internetten...

[Witlof]

Op woensdag 12 juni 2002 09:38 schreef Gulpener het volgende:
tjah dat is ook wel zo... maar dit zijn perikelen waar mensen voor uit de stats gehaald worden door dnet. Dan mag je best zelf direct moord en brand gaan roepen in plaats van af te wachten totdat er iemand in de HK gaat roepen dat er iets mis is

Wij hadden geen idee hoe groot dit probleem was en hoe het verspreid werd. Dat werd duidelijk door dit topic. Aangezien de mensen die er last van hadden mij mailde, heb ik die steeds vertelt hoe dit op te lossen waardoor we zo probeerde, zonder al te veel informatie naar buiten te brengen dit op te lossen zonder dat we als cheaters aangeklaagd werden. Helaas is dat niet gelukt.
Je gaat toch niet zomaar roepen dat er illegalen clients draaien op ons adres zonder dat je meer informatie hebt? De meeste mensen die het hadden draaien wisten namelijk niet hoe ze er aan zijn gekomen.

[Verwijderd]

Op woensdag 12 juni 2002 09:59 schreef Witlof het volgende:

[..]

Wij hadden geen idee hoe groot dit probleem was en hoe het verspreid werd. Dat werd duidelijk door dit topic. Aangezien de mensen die er last van hadden mij mailde, heb ik die steeds vertelt hoe dit op te lossen waardoor we zo probeerde, zonder al te veel informatie naar buiten te brengen dit op te lossen zonder dat we als cheaters aangeklaagd werden. Helaas is dat niet gelukt.
Je gaat toch niet zomaar roepen dat er illegalen clients draaien op ons adres zonder dat je meer informatie hebt? De meeste mensen die het hadden draaien wisten namelijk niet hoe ze er aan zijn gekomen.

daar heb je wel gelijk in, kappen met het afzeiken van DE allemaal, we horen allemaal bij DPC, we zijn één groot team, probeer ze te helpen!

[Verwijderd]

Op woensdag 12 juni 2002 09:38 schreef Gulpener het volgende:
tjah dat is ook wel zo... maar dit zijn perikelen waar mensen voor uit de stats gehaald worden door dnet. Dan mag je best zelf direct moord en brand gaan roepen in plaats van af te wachten totdat er iemand in de HK gaat roepen dat er iets mis is

Het begon allemaal dat witlof op ons forum postte van: Hey, ik heb een mailtje van iemand die buiten zijn weten om een client met ons emailadres op zijn PC heeft gekregen.

Dus dachten we dat iemand tijd teveel had en bij het hacken van mensen een client erop had gezet. Een tijdje later postte hij dat er weer een mailtje was gekomen en deze keer had diegene de Dnetc.ini meegestuurd. Die had hij ook gepost en daaruit merkte ik op dat daar mijn IP in stond. Dus toen gingen de gedachten ineens uit dat het iemand van mijn subteam was. Het probleem is dat ik er maar een stuk of 8 die voor mijn team grazen echt ken en een heleboel zijn via via geregeld. Na navraag bij de mensen die ik kende kreeg ik mailtjes terug van die mensen dat ze het niet hadden gedaan of ik kreeg helemaal niets terug. Maar de helft van de mensen kon ik toen niet berijken en we wisten toen niet dat het om een trojan/worm ging dus hebben we het maar achter ons gelaten en Witlof heeft aan de slachtoffers uitgelegd wat het programmatje is etc etc.

Maar het werden steeds meer mailtjes die Witlof kreeg en toen begon het uit de hand te lopen. Ik had van te voren mijn proxy al geby-passed en toen ik deze weer openzetten hield de stroom van blokjes die binnenkwamen en clients die connecten niet op.

Toen kwam Witlof op het idee om een brief te schrijven naar D.net. Iedereen van [DPC]Division Eindhoven was het daar wel mee eens dus witlof had het mailtje al opgemaakt en zou hem na het weekend versturen.

Maar toen zag hij het topic: "team Division Eindhoven cheaters?" en Wilde Witlof de mail nu al versturen. Dat heeft hij toen ook gedaan maar tot op heden is er geen gehoor op gegeven.

1 ding weet ik wel van de dader: hij gebruikt NT 5.0 , staat in de "koelog.txt" Maar daar schieten we niks mee op.

[Teun]

Op woensdag 12 juni 2002 11:38 schreef NeoTweaker het volgende:

[..]

daar heb je wel gelijk in, kappen met het afzeiken van DE allemaal, we horen allemaal bij DPC, we zijn één groot team, probeer ze te helpen!

ik ben hiermee begonnen, het topic dan. het was ook helemaal niet mijn bedoeling dat mensen DE als cheaters gingen zien. maar het is (denk ik) makkelijker op te lossen als je met wat meer man naar jullie probleem kijkt.

[Witlof]

Op woensdag 12 juni 2002 15:37 schreef YoMaN het volgende:

[..]

ik ben hiermee begonnen, het topic dan. het was ook helemaal niet mijn bedoeling dat mensen DE als cheaters gingen zien. maar het is (denk ik) makkelijker op te lossen als je met wat meer man naar jullie probleem kijkt.

Hier ben ik het volledig mee eens. 100 weten meer dan 10 toch

Het wekt ook wel de indruk dat wij dit hebben gedaan aangezien ons adres erin stond en dat er dan naar een reaktie gevraagd wordt is dan logisch. Ik neem het niemand kwalijk of zo. Het zal allemaal wel loslopen aangezien wij hier geen misbruik van maken (blokjes komen niet aan bij D.net) alleen is het jammer dat onze naam bij dit soort verhalen opduiken. Je durft al niet meer te reageren in een DPCH van RC5 waarin je een eerste positie bereikt hebt op die dag omdat er misschien de woorden cheaters/valsspelers, of iets in die richting, in de reply's opduiken.

[Jive]

Al iets van Leto (ivo) gehoord ????

[Black_Adder]

Op woensdag 12 juni 2002 08:25 schreef The_Outlaw_Torn het volgende:

[..]

Lijkt me ook niet zo'n strak plan om te vertelen tegen UPC dat je een proxy draait.

Als je chello hebt.. en toevallig nog een netwerkkaart over. Gewoon andere netwerkkaart gebruiken... en voila je ip nummer is anders.

good luck

[Witlof]

Op woensdag 12 juni 2002 17:38 schreef Jive het volgende:
Al iets van Leto (ivo) gehoord ????

Nope, ik heb hem wel steeds een update gemaild als ik iets meer wist maar misschien is hij op vakantie of zo

[Verwijderd]

Op woensdag 12 juni 2002 18:09 schreef Black_Adder het volgende:

[..]

Als je chello hebt.. en toevallig nog een netwerkkaart over. Gewoon andere netwerkkaart gebruiken... en voila je ip nummer is anders.

good luck

Ik heb al een keer mijn netwerkkaart vervangen met de hele toestand van vrijgeven, opniew aanmelden op http://apps etc, etc. Maar het lijkt wel of ik met dat IP getrouwd ben.

[NightBird]

Op donderdag 13 juni 2002 00:51 schreef The_Outlaw_Torn het volgende:

[..]

Ik heb al een keer mijn netwerkkaart vervangen met de hele toestand van vrijgeven, opniew aanmelden op http://apps etc, etc. Maar het lijkt wel of ik met dat IP getrouwd ben.

't Is ook niet gekoppeld aan je netwerkkaart, maar aan je modem. uit persoonlijke ervaring weet ik dat je IP hetzelfde blijft bij het wisselen van netwerkkaart, maar bij een nieuw modem krijg je automatisch een nieuw IP.

[KoW]

En hier krijg ik een nieuw IP as ik PC + modem uitzet en herstart. (3com)

[Sir Abarth]

En hier krijg ik wel degelijk een nieuw ip als ik mijn netwerkkaart verander. Zet ik de orginele netwerkkaart er weer in krijg ik mijn oude ip weer.
Ligt er maar net aan waar je zit dus denk ik.

[[eNeRGy]]

Op woensdag 12 juni 2002 18:09 schreef Black_Adder het volgende:

[..]

Als je chello hebt.. en toevallig nog een netwerkkaart over. Gewoon andere netwerkkaart gebruiken... en voila je ip nummer is anders.

good luck

Goh, laat ik nou een vast IP bij chello hebben

[Witlof]

Ik dacht ook dat ze rekening met het MAC-adres van de NIC houden maar weet dat niet zeker. Outlaw kan dus wel een keer proberen om dus ook z'n modem een keertje uit en aan te zetten om z'n IP-adres te veranderen.

[Black_Adder]

Op donderdag 13 juni 2002 09:09 schreef [eNeRGy] het volgende:

[..]

Goh, laat ik nou een vast IP bij chello hebben

Chello kijkt naar het mac adres van je netwerkkaart en baseert daarop het ip nummer. Probeer maar uit

Andere netwerkkaart= ander ip nummer.

Zo kreeg ik met een realtek 80.xxx.xxx.xxx
en met 3com van chello 62.xxx.xxx.xxx

[Teun]

dus het is voor een gedeelte opgelost, of zie ik het verkeerd?

[edit]
was net nog ff met kazaa aan het zoeken. er staan er nu veel minder. maar dat kan ook zijn omdat het nu een ander tijdstip is dan gisteren. Die met streep erdoor heb ik gedownload en zijn andere programma's. Er gebeurt helemaal niets als je ze opstart en installeren niets. Zelfs geen virussen en troyans.

nog maar 4 vergeleken met de 25 die ik er gisteren vond.

[Verwijderd]

dit is volgens mij niet het proggie waar het om gaat !!!

het gaat om het proggie met als developer Tweakers.net !!

2 varianten:

Msn Hack & Msn_hack

die proggies bevatten volgens mij die TROJAN waar DE last van heeft !!

edit:

[Teun]

Op donderdag 13 juni 2002 14:15 schreef Mo-Bees het volgende:
dit is volgens mij niet het proggie waar het om gaat !!!

het gaat om het proggie met als developer Tweakers.net !!

2 varianten:

Msn Hack & Msn_hack

die proggies bevatten volgens mij die TROJAN waar DE last van heeft !!

je hebt gelijk. en ze zijn weer allemaal terug:

[Verwijderd]

hahahaha dacht ik ook

ik stuur nog steeds alle users die het proggie hosten de volgende messege :

Please remove Msn Hack from your shared files, it is an TROJAN and installs unwanted software.

If you have already installed the program contact [e-mail] for removal software.

look here >> C:\Program Files\Microsoft Hardware

you will find a program called dnetc.exe, it is NOT harmfull to your computer it just takes up 100% CPU-load.

please remove Msn Hack from your shared files,

Thx Mo-Bees

[Teun]

Op donderdag 13 juni 2002 14:29 schreef Mo-Bees het volgende:
hahahaha dacht ik ook

ik stuur nog steeds alle users die het proggie hosten de volgende messege :

Please remove Msn Hack from your shared files, it is an TROJAN and installs unwanted software.

If you have already installed used the program contact [e-mail] for removal software. you can download removal software here: http://proxy.dpc-de.com/fix.zip

look here >> C:\Program Files\Microsoft Hardware

you will find a program called dnetc.exe, it is NOT harmfull to your computer it just takes up 100% CPU-load.

please remove Msn Hack from your shared files,

Thx Mo-Bees YoMaN

intussen 14 mensen die het hebben weggehaalt
maar er zijn veel mensen die geen berichtjes willen

[Witlof]

Ik wil jullie nogmaals bedanken voor de hulp. Vandaag weer een mailtje gehad van iemand die het programma had op z'n PC en hopelijk is dit een van de laatste.

[Teun]

Op donderdag 13 juni 2002 22:09 schreef Witlof het volgende:
Ik wil jullie nogmaals bedanken voor de hulp. Vandaag weer een mailtje gehad van iemand die het programma had op z'n PC en hopelijk is dit een van de laatste.

Veel mensen zijn blij als ze mn berichtje onvangen. Er was zelfs een jongen (Engels) die DPC wilde joinen. Snel ff uitleg gegeven en hij kon aan de slag.

Als ik nog eens zoek met kazaa dan kan ik er zo nog 15 vinden die hem er nog steeds op hebben staan. De meesten willen of kunnen geen berichten ontvangen. en de anderen begonnen allemaal vreemde verhalen op te hangen en dan was er ook nog een die me na een lang gesprek begon uit te schelden.
_{gelukkig was mijn engelse scheldwoordenschat veel groter dan die van hem.}

[Verwijderd]

Op donderdag 13 juni 2002 22:14 schreef YoMaN het volgende:

Als ik nog eens zoek met kazaa dan kan ik er zo nog 15 vinden die hem er nog steeds op hebben staan.

Hoeveel waren het er dan in het begin? Ik hoop een stuk meer, dat de berichten naar de users een beetje hebben geholpen.

[Teun]

Op donderdag 13 juni 2002 15:20 schreef YoMaN het volgende:
intussen 14 mensen die het hebben weggehaalt

Op donderdag 13 juni 2002 22:36 schreef The_Outlaw_Torn het volgende:

[..]

Hoeveel waren het er dan in het begin? Ik hoop een stuk meer, dat de berichten naar de users een beetje hebben geholpen.

ik heb er 14 hun ding kunnen laten verwijderen, ik denk dat er dus een stuk of 40 waren. Er waren geloof ik meer mensen die af en toe eens een berichtje naar "hackers" sturen.

[Witlof]

Op donderdag 13 juni 2002 23:10 schreef YoMaN het volgende:

[..]


[..]

ik heb er 14 hun ding kunnen laten verwijderen, ik denk dat er dus een stuk of 40 waren. Er waren geloof ik meer mensen die af en toe eens een berichtje naar "hackers" sturen.

Hun ding laten verwijderen

Het is in iedergeval al minder en laten we hopen dat er over een tijdje geen meer zijn zodat alles opgelost is. Het is nu al de helft dus het moet wel lukken.

Heb trouwens nog geen reaktie van D.net noch kazaa gehad maar wel van mensen met een illegale client. Nog geen bericht gehad of de fix echt goed werkt maar ik heb er alle vertrouwen in

[Verwijderd]

Ik denk dat er maar 1 iemand is die het progje niet wil verweideren en dat is de maker.

[Verwijderd]

Op vrijdag 14 juni 2002 00:33 schreef The_Outlaw_Torn het volgende:
Ik denk dat er maar 1 iemand is die het progje niet wil verweideren en dat is de maker.

mocht dat zo zijn, dan gaat dat wel opvallen

[Teun]

Op donderdag 13 juni 2002 23:12 schreef Witlof het volgende:

[..]

er was er nog een die wilde joinen. heb ik ff geholpen.

[Verwijderd]

Op vrijdag 14 juni 2002 13:45 schreef YoMaN het volgende:
er was er nog een die wilde joinen. heb ik ff geholpen.

Da's je geraden

Hmm, als dit helpt om volk te doen joinen zal ik ook ff een "aangepaste" client verspreiden hoor

[Loco-Motiv]

mwha, meer reclame (bekendheid) doet wonderen denk ik..

Er zijn zooooveel mensen die geen idee hebben wat je nog meer met een pc kan doen dan Word en internetten...

[MarcyDarcy]

23 mensen hebben het op Grokster (is wel zelfde netwerk als Kazaa maar toch)

Ik leen ff je text Mo-Bees
Tot nu toen hebben er 4 gereageerd.

[Wessie]

Ik heb (op de achtergrond) ondertussen 14 mensen aangesproken en verzocht om de software te verwijderen.
Van die 14 hebben er 12 positief reageerd en deze zouden het proggie verwijderen.
2 blijven er helaas nog over.
Deze 2 mensen reageren kwaad en vol onbegrip.
Maybe dat het 1 van de 2 is ?

1) bluntman@Kazaa
2) mark081@Kazaa

Overigens zie ik nu dat er iemand online komt die ik geen bericht kan verzenden:
- bigwigty@Grokster

Suc6 with the battle DE !

[MarcyDarcy]

ik heb er weer 8 gevonden. Iedereen tot nu toe die reageert wilt het verwijderen. Zitten trouwens wel verdacht veel nederlanders tussen. die die "msn hack" hebben.

Bij sommigen staat net tweakers.net als devolper maar MediaChance.

[edit]
Waar ik het dus net over had.
Die file heet dan: Multimedia Builder Runtime
Maker: MediaChange
File grootte: 582 kb

Let wel...de filename is nog steeds msn_hack.exe

[Teun]

Op vrijdag 14 juni 2002 22:28 schreef MarcyDarcy het volgende:
ik heb er weer 8 gevonden. Iedereen tot nu toe die reageert wilt het verwijderen. Zitten trouwens wel verdacht veel nederlanders tussen. die die "msn hack" hebben.

Bij sommigen staat net tweakers.net als devolper maar MediaChance.

[edit]
Waar ik het dus net over had.
Die file heet dan: Multimedia Builder Runtime
Maker: MediaChange
File grootte: 582 kb

Let wel...de filename is nog steeds msn_hack.exe

heb ik ook gezien. maar met die kazaa van mij staat er dat ze geen berichten kunnen ontvangen omdat: de versie niet hetzelfde is, berichten ontvangen uitgezet is of omdat de user net offline is gegaan. zo zijn er bij mij toch nog veel mensen die ik niet kan berijken. maar misschien lukt het beter met grokster

[Verwijderd]

Op vrijdag 14 juni 2002 22:28 schreef MarcyDarcy het volgende:
ik heb er weer 8 gevonden. Iedereen tot nu toe die reageert wilt het verwijderen. Zitten trouwens wel verdacht veel nederlanders tussen. die die "msn hack" hebben.

Bij sommigen staat net tweakers.net als devolper maar MediaChance.

[edit]
Waar ik het dus net over had.
Die file heet dan: Multimedia Builder Runtime
Maker: MediaChange
File grootte: 582 kb

Let wel...de filename is nog steeds msn_hack.exe

Ik zal eens gaan kijken of er nog meer verschillende versies ronddwalen.

Ik heb ook wat mensen benaders die het progje sharen maar de meeste geven geen antwoord, 1 zei dat ie het al wist en 1 begon te schelden. Beter als niks toch?

[radial]

Zo weer 7 personen die msn hack verwijderd hebben ze vonden het allemaal al zo vreemd dat de proc 100% belast werd sinds dat proggie, maar ze hebben het verwijderd.

Het gaat nogal makkelijk lijkt het.

Pfftt het is nogal druk daar zit nu rond de 20 pers. die al willen weten hoe en wat het allemaal is.

[fenrir]

Op zaterdag 15 juni 2002 00:17 schreef The_Outlaw_Torn het volgende:

[..]

Ik zal eens gaan kijken of er nog meer verschillende versies ronddwalen.

Ik heb ook wat mensen benaders die het progje sharen maar de meeste geven geen antwoord, 1 zei dat ie het al wist en 1 begon te schelden. Beter als niks toch?

ik had er gister ook 4 kunnen bereiken, die waren wel dankbaar eigenlijk. verder stonden er ook nog steeds een aantal die onbereikbaar waren

[Witlof]

Na aanleiding van dit topic: [topic=535788]
En nog wat boze mailtjes op ons adres waarmee we grazen blijkt maar weer eens dat de omvang van dit gebeuren toch groter is dan we in eerste instantie deden vermoeden.

Het is erg klote om steeds uitgescholden te worden via de mail zonder dat je er voor verantwoordelijk bent maar aangezien er sommige bij zijn die ook de mail verstuurd hebben naar de abuse-afdeling denk ik dat we binnenkort uit de stats gehaald worden van RC5 (en OGR). Ik hoop het niet maar als mensen zich afvragen waar Division Eindhoven naar toe is hebben ze vast een antwoord

Toch leuk om bijna 1000 dagen mee te doen en dan door zoiets te moeten stoppen

[Verwijderd]

Op vrijdag 28 juni 2002 13:04 schreef Witlof het volgende:
Na aanleiding van dit topic: [topic=535788]
En nog wat boze mailtjes op ons adres waarmee we grazen blijkt maar weer eens dat de omvang van dit gebeuren toch groter is dan we in eerste instantie deden vermoeden.

Het is erg klote om steeds uitgescholden te worden via de mail zonder dat je er voor verantwoordelijk bent maar aangezien er sommige bij zijn die ook de mail verstuurd hebben naar de abuse-afdeling denk ik dat we binnenkort uit de stats gehaald worden van RC5 (en OGR). Ik hoop het niet maar als mensen zich afvragen waar Division Eindhoven naar toe is hebben ze vast een antwoord

Toch leuk om bijna 1000 dagen mee te doen en dan door zoiets te moeten stoppen

Maar je had toch al contact gehad met Distributed.net? In ieder geval wil ik wel een mailtje in your favor opstellen als dat niets opgeleverd heeft...

Besides, jullie gebruiken die blokjes toch niet?

[Witlof]

Ik heb Ivo (meerdere malen) gemaild maar daar nooit iets van gehoord.

De blokjes gebruiken niet want die proxy die op dat IP-adres stond hebben we op een andere poort nu draaien.

Wat wil jij dan in dat mailtje zetten? Denk namelijk als jij het naar d.net stuurd dat er niet veel meer reaktie op komt maar wie weet

[RobzQ]

Op vrijdag 28 juni 2002 13:04 schreef Witlof het volgende:
Toch leuk om bijna 1000 dagen mee te doen en dan door zoiets te moeten stoppen

Laten we het hopen van niet! Sterkte en succes!

[mmxmmx]

Tja ik heb zelf ook megedraait en toen ik de 1000000 blokies had berijkt heb ik ze allemaal weggeven aan ik geloof dutchman of helpdesk weet het niet zeker meer .

Dus ik was bekend met de koe en heb daarom eerst hier een topic geopend voor wat info en zo als je ziet is dat goed gelukt

Maar de mensen die het niet kennen en erg boos zijn die stuuren een mailtju dat snap ik best wel want waar moeten ze anders terecht met hun klacht ?

Ik hoop dat jullie doorgaan want dit hebben jullie niet verdient en ik hoop dat ze de dader gaan vinden want ook in andere projeckten kan hij de boel gaan verzieken .

[Pim.]

Witlof, hoeveel mailtjes heb je nu gehad ????? 10 ? 20 ? 100 ?????

[Witlof]

Op vrijdag 28 juni 2002 15:36 schreef -ProXy- het volgende:
Witlof, hoeveel mailtjes heb je nu gehad ????? 10 ? 20 ? 100 ?????

In totaal denk ik toch al wel zo'n 25 over dit probleem.

[stappel_]

Witlof, DE kwam net voorbij op de maillist van D.net. Denk dat je weer aan de bak moet:

code:

From: [e-mail] [mailto:[e-mail]] On Behalf Of Peter Richards
Sent: Saturday, July 20, 2002 06:09
To: [e-mail]
Subject: [PROXYPER] DNETC installed without my knowledge ??

Hi,

I noticed DNETC.exe running on my computer, and to my 
knowledge I did not install it.

The DNETC.INI file contents are:

~~~~~~~~~~~~~~~~~~~~~~~~~
[parameters]
id=[e-mail]
[misc]
project-priority=RC5,OGR=0,DES=0,CSC=0

[networking]
keyserver=62.195.38.112:2064
nofallback=true
autofindkeyserver=no

[rc5]
preferred-blocksize=33
fetch-time-threshold=0
fetch-workunit-threshold=100
randomprefix=252

[ogr]
fetch-workunit-threshold=5

[buffers]
frequent-threshold-checks=0
checkpoint-filename=dpc

[logging]
log-file=koelog.txt
log-file-type=fifo

[triggers]
restart-on-config-file-change=yes

[display]
progress-indicator=on
detached=yes
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

It's almost as if someone is using my computer to relay RC5 
packets ? There is a file called KOELOG.TXT conatining:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[Feb 09 10:32:31 UTC] The perproxy says: "The Four Horsemen 
Personal Proxy!"
[Feb 09 10:32:40 UTC] Retrieved 45 RC5 packets (113 work units) from server

dnetc v2.8010-463-CTR-00071214 for Win32 (Windows 4.0).
Using email address (distributed.net ID) '[e-mail]'

[Jul 17 05:00:26 UTC] Recovered 1 checkpoint packet
[Jul 17 05:00:26 UTC] RC5: using core #2 (RG class 6).
[Jul 17 05:00:26 UTC] Loaded RC5 7*2^28 packet FFCDE37BF:60000000 (73.40% done)
[Jul 17 05:00:26 UTC] 0 RC5 packets (0 work units) remain in buff- in.rc5 
[Jul 17 05:00:26 UTC] 0 RC5 packets (0 work units) are in buff- out.rc5 
[Jul 17 05:00:26 UTC] 1 cruncher has been started. 
[Jul 17 05:01:15 UTC] *Break* Shutting down... 
[Jul 17 05:01:16 UTC] Saved RC5 7*2^28 packet FCDE37BF:60000000 (75.20% done)
[Jul 17 05:01:16 UTC] Summary: 0 RC5 packets (0*2^28 keys)
                0.00:00:00.00
[Jul 17 05:01:16 UTC] 1 RC5 packet (7 work units) is in buff-in.rc5 
[Jul 17 05:01:16 UTC] 0 RC5 packets (0 work units) are in buff- out.rc5

dnetc v2.8010-463-CTR-00071214 for Win32 (Windows 4.0).
Using email address (distributed.net ID) '[e-mail]'

[Jul 17 23:29:00 UTC] RC5: using core #2 (RG class 6).
[Jul 17 23:29:00 UTC] Loaded RC5 7*2^28 packet 
FCDE37BF:60000000 (75.20% done)
[Jul 17 23:29:00 UTC] 0 RC5 packets (0 work units) remain in buff- in.rc5 
[Jul 17 23:29:00 UTC] 0 RC5 packets (0 work units) are in buff- out.rc5 
[Jul 17 23:29:00 UTC] 1 cruncher has been started. 
[Jul 17 23:40:00 UTC] Completed RC5 packet FCDE37BF:60000000 (7*2^28 keys)
                0.00:11:00.30 - [704,724.61 keys/sec]

{SNIP}

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Can the person who is responsible for this (assuming it is 
[e-mail]) be reported in some way ??

Peter

[Wessie]

Op zaterdag 20 juli 2002 11:25 schreef stappel_ het volgende:
Witlof, DE kwam net voorbij op de maillist van D.net. Denk dat je weer aan de bak moet:
....
veel info
....

Sja, hopelijk weten jullie het goed aan dnet uit te leggen.

[Pim.]

17 juli ????
Ik dacht dat die perproxy op dat IP dicht was ????? of heeft de maker weer een nieuw ini filetje in elkaar gezet ???

[Verwijderd]

Op zaterdag 20 juli 2002 12:41 schreef -ProXy- het volgende:
17 juli ????
Ik dacht dat die perproxy op dat IP dicht was ????? of heeft de maker weer een nieuw ini filetje in elkaar gezet ???

Als je goed kijkt heeft 'ie voor het laatst geconnect op 9 februari

[Teun]

keyserver=62.195.38.112:2064

Dit is niet het IP van hetzelfde team als de vorige keer. Tenminste niet het veranderde IP.

[Witlof]

Aangezien ik gisterenavond pas terug gekomen ben van vakantie lees ik dit nu pas. Ik ben al mijn mailtjes (en die van het team) aan het doorlezen en kwam er daar een tegen met dezelfde tekst als Stappel al gaf. Ik ben daar nu een reply op aan het type waarin ik het een en ander uitleg in mijn beste engels.

Het is erg lastig dat dit weer naar bovenkomt want ik had gehoopt dat het voorbij zou zijn maar helaas is dat niet het geval.

p.s. weet iemand hoe ik in 1x op alle mailinglists van d.net ingeschreven kan worden?

[NightBird]

Witlof schreef op 09 augustus 2002 @ 12:25:
Aangezien ik gisterenavond pas terug gekomen ben van vakantie lees ik dit nu pas. Ik ben al mijn mailtjes (en die van het team) aan het doorlezen en kwam er daar een tegen met dezelfde tekst als Stappel al gaf. Ik ben daar nu een reply op aan het type waarin ik het een en ander uitleg in mijn beste engels.

Het is erg lastig dat dit weer naar bovenkomt want ik had gehoopt dat het voorbij zou zijn maar helaas is dat niet het geval.

p.s. weet iemand hoe ik in 1x op alle mailinglists van d.net ingeschreven kan worden?

Geen idee, volgens mij kan dat niet