PDA

Volledige versie bekijken : Pas op voor het Colombia virus !!!



Flosje2000
4 mei 2002, 09:31
Ik ben enige dagen geleden besmet geraakt met het Colombia virus, een variant op het I love you virus.

Dat gebeurde nadat ik wat achtergrondmuziek had gedownload die ik wou gebruiken voor een slide show. Toen ik die mp3's eens ging beluisteren voltrok zich de ramp !!

Toen ik op het derde bestand klikte, en tegelijk naar de extentie (vbs) wist ik het meteen; foute boel !! Toen was het al te laat, want mijn harde schijven waren al aan het ratelen. Gelijk een on-line scan laten doen bij housecall, en jawel hoor, er waren maar liefst 4988 bestanden besmet.....

Op dezelfde site heb ik gekeken hoe ik hem moest verwijderen, en waar hij het op gemund had, omdat het zo veel bestanden waren. Toen ik las dat hij het had voorzien op jpg bestanden sloeg de schrik me om het hard. Nou, toen begon ik behoorlijk te dampen, nee, zeg maar gerust stomen !! Ik als een gek naar de mappen waar ik al mijn jpg files had opgeslagen, en jawel hoor, al mijn jpg files waren overschreven door het virus !!!!

Ik kan de onsteltenis en woede die ik toen voelde haast niet beschrijven. Het leek wel of ik een krat bier ophad, want ik kon absoluut niet helder meer nadenken.

Hij had zichzelf naar elke jpg file gekopieerd. Alles weg, foetsie.....Alle foto's die ik de afgelopen weken genomen heb van ons gezin en dan met name mijn kleinzoon zijn overschreven. Waarvan er 150, twee weken geleden zijn genomen tijdens een uniek familiefeest. Die moest ik nog op cd branden voor verschillende familieleden. Nou, ga dat maar eens uitleggen !!

Ik heb wel eens vaker een virus op mijn computer gehad, met kwalijke gevolgen. Deze keer is kompleet anders, want nu ben ik er emotioneel door geraakt...

Voor de voorzichtigheid had ik mijn foto's al naar nog twee andere mappen gekopieerd in afzonderlijke patities, maar ze zijn allemaal besmet !!

Ik ben drie dagen tot diep in de nacht bezig geweest, om met speciaal daarvoor gescheven proggy's, te redden wat er te redden valt. Uiteindelijk heb ik 80 van de ongeveer 750 foto's kunnen herstellen.

De jpg bestanden die bij mij tussen de 400 en 500 kb. groot waren, kregen de extentie jpg.vbs en waren nog maar 20 kb. groot. Datzelfde geld voor de mp3 bestanden (mp3.vbs), maar die laatste worden niet overschreven, en zijn weer betrekkelijk eenvoudig te herstellen.

De moraal van dit verhaal hoef ik jullie niet uit te leggen, en mezelf ook niet. Dit gebeurd me geen tweede keer meer. Op zeker.....

M.v.g.
Ed

tom314
4 mei 2002, 09:51
Dit gebeurt me geen tweede keer meer

Inderdaad, ik ga me hier zeker niet voordoen als alwetend, want ik heb ook wel ooit problemen door een virus gekend, hoewel helemaal niet op deze schaal.

tip 1. KOOP EEN VIRUSSCANNER!!! dit staat niet zomaar in hoofdletters.

tip 2. GEBRUIK je virusscanner. maak er een gewoonte van ALLES wat je computer binnenkomt te scannen.

tip3. maak regelmatig backups. en, bij belangrijke foto's, kopieer ze onmiddellijk naar cd zodat je de originele, onbewerkte bestanden zeker nog in je bezit hebt.

tip4. zorg voor een firewall dat indringers buiten houdt. zeker een must voor kabel- of adsl-bezitters omdat hackers het vooral daarop gemunt hebben. voorbeeld: ik krijg gemiddeld een 5 à 7 aanvallen per uur, die netjes door zonealarm worden tegengehouden.

tip5. let goed op. op het internet is niet alles zoals het lijkt. startpagina's die wijzigen, icoontjes die 'ineens' op je desktop staan, favorieten die gewijzigd zijn, de befaamde 'roze telefoon' die je inbelverbinding wijzigt enz..

Ik wens je veel succes met het herstellen en minder pech in de toekomst.

mvg,

ToM.

tom314
4 mei 2002, 09:56
nog een toevoeging:

zoek het bestand wscript.exe in je windows98-map of je winnt-map (indien winNT of win2000).

verander de naam van dit programma in wscript-edit.exe

zo is de automatische koppeling van vbs-bestanden (visual basic script) zeker weg en zal bij het dubbelklikken van een (vermomd) vbs-bestand de pc gaan vragen met welk programma dit moet worden opgestart.

zo blijf je van heel wat onheil gespaard.

natuurlijk heeft dit weinig zin als je veel met vbs-bestanden in de weer bent, maar dat is maar een heeeel kleine minderheid denk ik.

wacht hier niet mee, doe het onmiddellijk.

ToM.

w00ha
4 mei 2002, 10:10
op internet zonder virus scanner is om problemen vragen en zeker als je mp3's en dergelijke download van kaza etc...
je vraagt letterlijk achter 'n virus... :D
bestanden openen met VBS extensie is nog erger...
ik weet geschiedenis schrijven achteraf is makkelijk...
zelf ben ik onwetend van 'n vriend besmet geraakt met het Tjernobyl virus ....resultaat: 3 systemen plat...<img src=icon_smile_sad.gif border=0 align=middle>
dan begin je de waarde van 'n goede scanner te waarderen...
en nu maak ik ieder week 'n backup met ghost van mijn boot/apps drives en data drives...

in jouw geval is het ergste dat hij alle originele(.jpg) heeft gedelete...had je norton recycle bin gehad kon je die nog terughalen...
vooralleer je met nieuwe data begint te verplaatsen 'ns zoeken achter 'n tool met undelete...persoonlijk ken ik er zo geen, maar misschien andere wel...

tom314
4 mei 2002, 10:17
wooha, gedelete is ook nog niet zo erg, dan zitten ze nog in je vuilnisbak, en kan je ze nog terugzetten.

ik denk dat dit virus overschrijft en dan is het bestand er wel, maar met andere data.

vgl. ik maak regelmatig posters, een tijdje geleden ook weer, afgedrukt en al, enkele dagen later komt iemand voor een web-versie vragen (72dpi, 380x320px) en bij save as te kiezen, druk ik iets te vroeg en koos ik "save", gevolg ->>
origineel A3-300dpi foetsie..

ToM.

eppie
4 mei 2002, 10:28
Afschuwelijk Ed. ik kan me er iets van voorstellen. OP mijn oude computer heb ik ook een probleem dat niet te achterhalen is. soms veranderd alles in "chinese tekens". de eerste keer schrok ik me rot. Gelukkig op mijn nieuwe pc heb ik dit niet.
Ik heb wel zowel met vorige als met deze pc een crash gehad. meerdere malen zelfs. sindsdien ben ik een freak op het gebied van backups nemen.althans ik doe mijn best . iedere dag backup ik op Onstream IDE30 gb. tapes. Ook met Ghost doe ik regelmatig een backup naar een 2e schijf. Met het laatste is het wel natuurlijk, heb je een virus dan gaat deze mee naar de backup op 2e schijf.
Ik heb Norton anti-virus +firewall.
Toch had ik laatst een rare melding bij het bezoeken van een web-site ondanks Firewall van Norton.de melding was ongeveer: I love you, I want to format your disk. Ik schrok me kapot! gelijk annuleren,ging niet. ctrl-alt-delete. ik paniekeerde lichtelijk. Had kort daarvoor ook Breezebrowser-foto-tool gedownload.Misschien had het daar mee te maken.?? ik Breezebrowser verwijderd,ook uit register. PC was heel onstabiel. Nortan laten scannen,echter niets gevonden.Raar.
PC is nu weer stabiel.
Probeer eens op internet advies verder te verkrijgen wat te doen om alsnog je foto's terug te halen. misschien op ht forum van www.tweakers.net. Is erg aktief.Zullen zeker met wat adviezen komen. Je kunt het maar proberen.

Veel sukses.
Eppie.



Ik ben enige dagen geleden besmet geraakt met het Colombia virus, een variant op het I love you virus.

Dat gebeurde nadat ik wat achtergrondmuziek had gedownload die ik wou gebruiken voor een slide show. Toen ik die mp3's eens ging beluisteren voltrok zich de ramp !!

Toen ik op het derde bestand klikte, en tegelijk naar de extentie (vbs) wist ik het meteen; foute boel !! Toen was het al te laat, want mijn harde schijven waren al aan het ratelen. Gelijk een on-line scan laten doen bij housecall, en jawel hoor, er waren maar liefst 4988 bestanden besmet.....

Op dezelfde site heb ik gekeken hoe ik hem moest verwijderen, en waar hij het op gemund had, omdat het zo veel bestanden waren. Toen ik las dat hij het had voorzien op jpg bestanden sloeg de schrik me om het hard. Nou, toen begon ik behoorlijk te dampen, nee, zeg maar gerust stomen !! Ik als een gek naar de mappen waar ik al mijn jpg files had opgeslagen, en jawel hoor, al mijn jpg files waren overschreven door het virus !!!!

Ik kan de onsteltenis en woede die ik toen voelde haast niet beschrijven. Het leek wel of ik een krat bier ophad, want ik kon absoluut niet helder meer nadenken.

Hij had zichzelf naar elke jpg file gekopieerd. Alles weg, foetsie.....Alle foto's die ik de afgelopen weken genomen heb van ons gezin en dan met name mijn kleinzoon zijn overschreven. Waarvan er 150, twee weken geleden zijn genomen tijdens een uniek familiefeest. Die moest ik nog op cd branden voor verschillende familieleden. Nou, ga dat maar eens uitleggen !!

Ik heb wel eens vaker een virus op mijn computer gehad, met kwalijke gevolgen. Deze keer is kompleet anders, want nu ben ik er emotioneel door geraakt...

Voor de voorzichtigheid had ik mijn foto's al naar nog twee andere mappen gekopieerd in afzonderlijke patities, maar ze zijn allemaal besmet !!

Ik ben drie dagen tot diep in de nacht bezig geweest, om met speciaal daarvoor gescheven proggy's, te redden wat er te redden valt. Uiteindelijk heb ik 80 van de ongeveer 750 foto's kunnen herstellen.

De jpg bestanden die bij mij tussen de 400 en 500 kb. groot waren, kregen de extentie jpg.vbs en waren nog maar 20 kb. groot. Datzelfde geld voor de mp3 bestanden (mp3.vbs), maar die laatste worden niet overschreven, en zijn weer betrekkelijk eenvoudig te herstellen.

De moraal van dit verhaal hoef ik jullie niet uit te leggen, en mezelf ook niet. Dit gebeurd me geen tweede keer meer. Op zeker.....

M.v.g.
Ed




Eppie.

w00ha
4 mei 2002, 10:29
tom

dit virus delete niet naar de vuilbak maar uit je FAT...het vervangt het origineel met 'n copy v/h virus en delete je originele data...zolang dat je niet te veel data verkeer veroorzaakt die de verloren of vrije data gaat overschrijven kan je dat nog recoveren...

Orc@
4 mei 2002, 12:34
Breezebrowser? zijn er daar problemen mee? Ik heb dat nl. ook geïnstalleerd.

greets
Orc@

eppie
4 mei 2002, 12:39
Dat wil ik niet zeggen, relax ;-)
zie mijn tekst. ik weet het niet of hierdoor mijn pc onstabiel werd. of er iets mee gedownload werd op dat moment. er kunnen goed mogelijk andere oorzaken zijn.
Als je geen problemen hebt gekonstateerd op je pc is alles ok, toch :D



Breezebrowser? zijn er daar problemen mee? Ik heb dat nl. ook geïnstalleerd.

greets
Orc@




Eppie.

Orc@
4 mei 2002, 12:42
tuurlijk, volgens mij is alles ok. Maar ik heb in den tijd nog zo software gehad, zat spyware in en wat weet ik allemaal. Altijd opletten geblazen. ;-)

greets
Orc@

Flosje2000
4 mei 2002, 14:56
Fijn dat jullie allemaal met me meedenken en meevoelen. En inderdaad, ik heb het uitsluitend en alleen aan mezelf te danken. En daar ben ik nog het meest ziek van.

Het virus verwijderen was zo gebeurt. Format c: /u en een image-file terugzetten. Had ik ook maar een image-file van mijn jpg's gemaakt, of zoals gezegd, naar cd gekopieerd.

De tip van Tom om het Window's wscript.exe bestand te veranderen in wscript-edit.exe, blijkt een gouden te zijn. Ik heb het geprobeerd met een klein vbs script, en het werkt perfect. Had ik dat maar eerder geweten.....

Er is een heel groot verschil tussen verwijderen en overschrijven, daar ben ik nu wel achter. Bij verwijderen word alleen de eerste sector van het bestand verwijderd, als ik het goed heb. Door Windows niet meer te lezen, terwijl dat bestand er nog wel degelijk staat. Zolang er geen schrijfaktiviteiten plaatsvinden is dat door dergelijke proggy's vrij eenvoudig te herstellen. Maar daar zit 'm nou de clou, zolang ze niet overschreven zijn !! En dat is bij mij wel het geval.

Geen van de proggy's die ik geprobeerd heb (4), zijn daartoe in staat gebleken. Misschien dat er op laboratorium-niveau bij de producenten van de harde schijven nog iets aan te doen is, maar in ieder geval niet door de proggy's die ik geprobeerd heb.

Trouwens, die 80 foto's die ik heb kunnen herstellen, waren nog eens niet de verdienste van die proggy's.....

Als je op een bestand rechtsklikt, en daarna op eigenschappen, zie je onderaan bij kenmerken, "archief" aangevinkt staan. Bij die 80 foto's stond ook nog "alleen lezen" aangevinkt. En dat heeft er volgens mij voor gezorgd dat ze niet overschrven werden.

Waarom die aangevinkt stonden, en bij de rest niet, is me een raadsel, omdat ik dat niet bewust gedaan heb. Maar ik ben er wel blij mee natuurlijk.

M.v.g.
Ed

Erik Mansvelders
4 mei 2002, 16:32
Misschien dat er op laboratorium-niveau bij de producenten van de harde schijven nog iets aan te doen is...

Vaak wel, maar het is toch niet direct een optie. Ik heb eens geinformeerd naar de mogelijkheden en de prijzen. Het kostte de som van bijna 6.000 euro (!), en succes is NIET gegarandeerd. Ook als de data niet konden worden hersteld, toch betalen!

In tegenstelling tot wat ik toen in eerste instantie dacht, betrof het hier geen oplichtersbende (ongeveer 45% van de schijven konden weer volledig worden hersteld), maar de redenatie was dat het veel en gespecialiseerd werk was en toch moest worden uitgevoerd, ook al lukte de herstelwerkzaamheden niet. Ik weet niet meer precies welke firma het was (gewoon gevonden met Yahoo oid)

Als je dus iets heel erg belangrijks op je schijven bent kwijtgeraakt misschien een optie, maar voor de meesten toch wat duur vermoed ik... Beste advies: Probeer het dus inderdaad niet kwijt te raken

jmvanos
4 mei 2002, 17:34
Hallo Eddy,

Wat rot voor je dat je zoveel foto's kwijt bent. Ik vind het overigens geweldig dat je ons daarvoor waarschuwt in je eerste post op deze site.
Mij is het ook een keer overkomen: ik had door omstandigheden een serie foto's op de computer van mijn zoon gezet. Er zat wel een virusscanner op, maar het updaten daarvan heeft vanaf het begin problemen gegeven, maar ja, het verhaal van het kalf en de put he. Mijn zoon downloadt veel muziek van Kazaa inderdaad. Gelukkig had ik van een serie wel de mooiste foto afgedrukt (wat ik normaal niet zo vaak doe). Meteen natuurlijk een andere virusscanner (Norton) gekocht en inderdaad als een gek scannen natuurlijk.
Tom: bedankt voor je geweldige tip inzake het veranderen van de bestandsnaam. Ik heb 3 computers in huis: een met 98, een met ME en een met XP. Bij de eerste twee heb ik jouw tip opgevolgd, maar hoe zit het met XP ? Hoef je daar niets bij te doen of kan het niet ?
Eddy ik wens jou ondanks dit supervervelende voorval toch heel veel plezier op deze site.

Groetjes,
<div align=left></div id=left>

Hannie
Olympus E-10

Vonne
4 mei 2002, 17:49
Tjeeeeee, wat een ellende....
Van schrik (en omdat het toch moest) maar meteen weer eens alle foto's op cd's gebrand! Moet er niet aan denken dat ik ze kwijt zou zijn! En dan niet door een virus maar bv gewoon door een crash!!!
Sterkte hoor!
Dag dag
Vonne


The only real failure is to give up trying!

eppie
4 mei 2002, 18:03
Tom, is het beter dat ik dat zou doen.?
ik moet je eerlijk zeggen dat ik niet weet wat vbs bestanden zijn. wat zijn dat precies?



nog een toevoeging:

zoek het bestand wscript.exe in je windows98-map of je winnt-map (indien winNT of win2000).

verander de naam van dit programma in wscript-edit.exe

zo is de automatische koppeling van vbs-bestanden (visual basic script) zeker weg en zal bij het dubbelklikken van een (vermomd) vbs-bestand de pc gaan vragen met welk programma dit moet worden opgestart.

zo blijf je van heel wat onheil gespaard.

natuurlijk heeft dit weinig zin als je veel met vbs-bestanden in de weer bent, maar dat is maar een heeeel kleine minderheid denk ik.

wacht hier niet mee, doe het onmiddellijk.

ToM.


Eppie.

Tinne
4 mei 2002, 18:19
Ook van schrik foto's op cd gezet. Normaal doe ik dat één keer per maand dat zal in de toekomst dus meer gebeuren.
Bedankt voor de waarschuwing en het spijt mij dat het jou is overkomen.
Groetjes,

Tinne (G2)
http://www.pbase.com/tinne

Igoforit
4 mei 2002, 22:18
Ed,

Triestige ervaring. We weten natuurlijk allemaal dat we voorzichtig moeten zijn, maar toch gebeurt het. Wie is er eens niet laat vooraleer nog eens een backup te nemen?

Heb je deze geprobeerd?
http://www.pandasoftware.com/library/gusano/VBSLoveLetterAS_EN_2.htm

Ik gebruik Inoculate Personal edition (een gratis virus scanning software, maar ik heb er geen idee van of hij dit virus zou herkennen ... niet proberen aub).

Verder gebruik ik Zonealarm als gratis firewall, maar ook hier heb ik geen idee van de effectiviteit.

Mijn kinderen werken nogal op deze computer en ik denk dat zij gewoon alles accepteren waar de firewall toestemming voor vraagt.

De tip ivm wscript.exe heb ik geimplementeerd, maar de impact op het dagelijks gebruik ervan moet ik nog ondervinden.

Virusmakers verdienen overigens serieuze straffen vind ik.

Jos

http://www.photo.net/photodb/user?user_id=269430

jmvanos
4 mei 2002, 22:28
Jos,

Eeen firewall houdt virus inderdaad niet tegen, is mijn ervaring. Een goede virusscanner en vaak updaten (ook al geeft Norton aan dat hij dat automatisch doet).
En veel scannen natuurlijk, is zo gebeurd en de beste verdediging tegen virussen en inderdaad voorzichtig zijn met wat je accepteert. Ook emails van onbekenden of bekenden waarvan de email een onduidelijk attachment bevat gooi ik weg. Daarmee heb ik bij mezelf al eens een virus voorkomen...

Groetjes,

Hannie
Olympus E-10

tom314
5 mei 2002, 06:41
vbs-bestanden zijn visual basic scripts, ze zijn erg vergelijkbaar met de oude bat-bestanden in dos.
ze worden geschreven in visual basic en zijn in feite kleine programmaatjes.
ze zijn ook bijzonder handig om virussen mee te schrijven omdat ieder vbs-bestand automatisch wordt uitgevoerd door windows.
normaal gezien kom je vbs-bestanden zeer zelden tegen (toch met alledaags gebruik van de pc)

omdat wscript zorgt voor de uitvoering van deze bestanden is het voldoende om de koppeling van vbs-extensies met wscript weg te halen. hetzelfde als je bv. notepad.exe zou hernoemen in notepad2.exe, dan gaan je tekstbestanden ook niet meer automatisch open met notepad..
zoals ik al zei, kan je ook gewoon de koppeling weghalen, maar omdat dit een stuk ingewikkelder is, hernoem je gewoon wscript.exe in .. iets anders in feite.
ik heb die -edit toegevoegd zodat je later nog weet dat je die ge-edit hebt.

ik ben niet zo'n virusexpert, maar ik mag er toch prat op gaan dat ik in een bedrijf van 700 mensen, met een e-mail-database van enkele 10.000den mail-adressen de eerste was die het i love you-virus opmerkte.
hoe ?? ik kreeg een mail van een collega met 'i love you' als onderwerp. omdat ik weet dat zij niet het type is om fun-mails door te sturen (en dit ook nog nooit had gedaan), heb ik onmiddellijk de systeembeheerder gebeld die dan gewoonweg de mailserver heeft platgelegd.
gewoon gezond verstand gebruiken en goed oppassen, en zelfs dan...
en, niet onbelangrijk, oppassen met 'derden' die je pc ook gebruiken. zij zijn vaak roekelozer dan jezelf en zullen niet zelden de veroorzaker van het kwaad zijn...

ToM.

eppie
5 mei 2002, 07:23
ik heb geen verstand van scripts. ik download ze alleen wel eens die geschreven zijn door mensen die IMatch foto-softw. hebben .Of daar vbs bestanden inzitten weet ik niet.
Ik update mijn Norton anti-virus heel regelmatig. Scannen ook van mijn partities.
Duurt bij mij wel lang. Aut. gaat niet omdat hij dan het station ook vraagt waar mijn Onstream backupapp.in zit.


vbs-bestanden zijn visual basic scripts,ToM.


Eppie.

tom314
5 mei 2002, 08:35
weet wel dat het virus eerst moet gemaakt worden vooraleer de anti-virus-programma's een update hebben...

je moet mijn tip niet gebruiken, het is gratis advies, maar kom niet klagen hé.

btw, flosje2000 had een muziekfile.mp3.vbs bestand en als je "toon bestandsextensies" niet heb aangevinkt (wat standaard zo is bij windows) zie je muziekfile.mp3

je kan het dus starten zonder er weet van te hebben. dat is heel het punt eigenlijk.

vroeger mocht je geen punten in bestandsnamen gebruiken, vind het nog altijd verwarrend. begrijp ook niet waarom ms dit heeft ingevoerd, underscores doen het werk evengoed.

ToM.

eppie
5 mei 2002, 09:17
ik heb de folder gevonden wscript.exe
zit in W2000 proff. in C:\WINNT\system32 en ziet er uit als een doosje rood/bl/gr
dus deze wijzigen?
heeft geen invloed verder op iets?



weet wel dat het virus eerst moet gemaakt worden vooraleer de anti-virus-programma's een update hebben...

je moet mijn tip niet gebruiken, het is gratis advies, maar kom niet klagen hé.

btw, flosje2000 had een muziekfile.mp3.vbs bestand en als je "toon bestandsextensies" niet heb aangevinkt (wat standaard zo is bij windows) zie je muziekfile.mp3

je kan het dus starten zonder er weet van te hebben. dat is heel het punt eigenlijk.

vroeger mocht je geen punten in bestandsnamen gebruiken, vind het nog altijd verwarrend. begrijp ook niet waarom ms dit heeft ingevoerd, underscores doen het werk evengoed.

ToM.


Eppie.

Flosje2000
5 mei 2002, 10:10
ik heb de folder gevonden wscript.exe
zit in W2000 proff. in C:\WINNT\system32 en ziet er uit als een doosje rood/bl/gr
dus deze wijzigen?
heeft geen invloed verder op iets?



weet wel dat het virus eerst moet gemaakt worden vooraleer de anti-virus-programma's een update hebben...

je moet mijn tip niet gebruiken, het is gratis advies, maar kom niet klagen hé.

btw, flosje2000 had een muziekfile.mp3.vbs bestand en als je "toon bestandsextensies" niet heb aangevinkt (wat standaard zo is bij windows) zie je muziekfile.mp3

je kan het dus starten zonder er weet van te hebben. dat is heel het punt eigenlijk.

vroeger mocht je geen punten in bestandsnamen gebruiken, vind het nog altijd verwarrend. begrijp ook niet waarom ms dit heeft ingevoerd, underscores doen het werk evengoed.

ToM.


Eppie.

Flosje2000
5 mei 2002, 10:18
Sorry, er ging even iets mis.

Eppie

Open kladblok en type daar een korte test in, b.v. Dit is een test.
Sla het daarna op als; test.vbs Ga naar de map waar je het opgeslagen hebt, en klik op test.vbs
Zie je wat er nu gebeurd ?? Nou proficiat dan, want je hebt zojuist je eigen proggy geschreven !!

Je hebt maar weinig voorstellings vermogen nodig, om te begrijpen dat iemand met enige kennis van een programmeertaal, hier veel ellende mee kan veroorzaken....

Volg de tip van Tom op, en herhaal de test van hierboven. Je zult zien dat het nu anders gaat !!

Het icoontje van wscript.exe is inderdaad rood/blauw gekleurd.
Xp zal protesteren als je dat wilt doen, maar gewoon forceren en dan werkt het.

M.v.g.
Ed

eppie
5 mei 2002, 10:52
Bedankt Ed!
ik heb de test opgeslagen in kladblok en alle bestanden geselekteerd en test.vbs als naam ingetypt. Als ik deze open in een aangemaakte folder krijg ik een syntaxis fout melding.!?

in welke scripts zitten vbs bestanden?
want ik download scripts wel eens ivm IMatch.
andere scripts zijn naast vsb nog wel te openen?


Sorry, er ging even iets mis.

Eppie

Open kladblok en type daar een korte test in, b.v. Dit is een test.
Sla het daarna op als; test.vbs Ga naar de map waar je het opgeslagen hebt, en klik op test.vbs
Zie je wat er nu gebeurd ?? Nou proficiat dan, want je hebt zojuist je eigen proggy geschreven !!

Je hebt maar weinig voorstellings vermogen nodig, om te begrijpen dat iemand met enige kennis van een programmeertaal, hier veel ellende mee kan veroorzaken....

Volg de tip van Tom op, en herhaal de test van hierboven. Je zult zien dat het nu anders gaat !!

Het icoontje van wscript.exe is inderdaad rood/blauw gekleurd.
Xp zal protesteren als je dat wilt doen, maar gewoon forceren en dan werkt het.

M.v.g.
Ed




Eppie.

Willem
5 mei 2002, 10:55
Tom314,

Hartelijk dank voor je tip om wscript.exe te hernoemen.

Vraagje, de files cscript.exe en nwscript.exe bestaan ook. Kunnen die ook een functie vervullen bij virusprogramma's? Zo ja, is het hernoemen van deze files een praktische optie?

Groetjes,
Willem


Canon PowerShot S40

w00ha
5 mei 2002, 13:34
de eenvoudigste tips zijn meestal de beste... :D
ik heb dat bestandje 3 maal gevonden ...
eenmaal op win98se...
tweemaal op winXP...
stond in windows\system32
en windows\system32\dllcache
ik heb ze maar allemaal hernoemd

E-tientje
metzers erelid

Edited by - w00ha on 05 May 2002 14:35:19

eppie
5 mei 2002, 14:02
Oh, hierin ook nodig?



de eenvoudigste tips zijn meestal de beste... :D
ik heb dat bestandje 3 maal gevonden ...
eenmaal op win98se...
tweemaal op winXP...
stond in windows\system32
en windows\system32\dllcache
ik heb ze maar allemaal hernoemd

E-tientje
metzers erelid

Edited by - w00ha on 05 May 2002 14:35:19


Eppie.

tom314
5 mei 2002, 16:05
willem, ik denk niet dat dat nodig is. kan niet zo zeggen waar die bestanden voor dienen, maar vermits de vbs-koppeling weg is, is het niet nodig zo op het eerste zicht (je zou je misschien meer problemen op de hals halen)

eppie, wat voor scripts download je via imatch ?? waarvoor moeten die dienen ? het zijn toch geen ps-actions hé ?

ToM.

eppie
5 mei 2002, 16:28
Tja, ik heb geen verstand van scripts, helaas. Maar ik heb gedownload een script ivm alfabetische foto-index en script website.
Er zijn versch.scripts maar ik heb ze niet gedownload. ik zie ook bv een script voor photoshop elements.
ik zie verder op mijn pc bij scripts el .bas en .bai etc staan geen .vbs.


willem, ik denk niet dat dat nodig is. kan niet zo zeggen waar die bestanden voor dienen, maar vermits de vbs-koppeling weg is, is het niet nodig zo op het eerste zicht (je zou je misschien meer problemen op de hals halen)

eppie, wat voor scripts download je via imatch ?? waarvoor moeten die dienen ? het zijn toch geen ps-actions hé ?

ToM.


Eppie.

tom314
5 mei 2002, 16:39
maar over wat scripts heb je het nu ?

zijn het vbs-scripts, javascripts, actionscripts, enz..
zolang het geen vbs-scripts zijn, zal het allemaal blijven werken.


ToM.

eppie
5 mei 2002, 16:59
Tom, sorry , maar ik heb echt geen verstand van scripts , dus ik zou niet weten hoe ik er achter moet komen wat voor scripts het zijn. ik heb alleen gekeken in mijn folders bij scripts en zie daar geen vbs bestandjes.




maar over wat scripts heb je het nu ?

zijn het vbs-scripts, javascripts, actionscripts, enz..
zolang het geen vbs-scripts zijn, zal het allemaal blijven werken.


ToM.


Eppie.

JeroenM
5 mei 2002, 19:51
ik wil daar toch nog even aan toevoegen: linux

en natuurlijk dat het vreselijk is. ik moet er niet aan denken dat zoiets gebeurd.

Vejito
6 mei 2002, 13:07
HIER kan je alle info vinden over Colombia:

http://vil.nai.com/vil/content/v_98684.htm

*This Post (or reply) was written in recycled Electrons*
==+ Canon PowerShot S30 +==
http://www.sdemey.d2g.com
http://www.pbase.com/sdemey

Twido
7 mei 2002, 01:04
Dat hier niemand heeft gedacht aan een router aan te schaffen , meestal komt die met een firewall . Zo is je pc al een heel stuk beter beschermd tegen aanvallen en je kan er azl snel enkele pc's ophangen (of een laptop maar die kosten meer vanwege de kabelloze toestand) maa vanf een goede 6000 fr ben je al aardig gesteld !

CanOn pOwershOt S 3O

Vurwa dient da knOppeke OOk al weer !!!

jaja
7 mei 2002, 01:17
Hallo Twido,

Hier staat een hardware router (US Robotics), maar die houdt geen vbs-attachments in bv. e-mail tegen ...
Dus, goede anti-virussoftware is ook nog noodzakelijk.

Groeten,
Jaja

Vejito
7 mei 2002, 05:46
Een router met firewall kan wel bepaalde virussen zoals een trojan horse tegenhouden, maar zoals JaJa al zei, je hebt ALTIJD een virusscanner nodig... De laatste week worden we hier belaagd door de Klez, maar doordat we al een antivirus draaiende hebben op de mailserver, en zowiezo alle "malafide" file attachments zoals .vbs; .exe; .com; .scr en dergelijke worden geblocked en gedelete (zelfs in zip files !) zitten we zo goed als safe... (ik ga niet zeggen volledig safe, want je weet nooit wat die rotzakken straks weer gaan uitvinden...)

*This Post (or reply) was written in recycled Electrons*
==+ Canon PowerShot S30 +==
http://www.sdemey.d2g.com
http://www.pbase.com/sdemey

w00ha
7 mei 2002, 07:37
Twido
de ingebouwde firewall van 'n router blokkeert de poorten van je uitgaand verkeer...en meestal wordt die interne firewall afgezet of je komt nergens binnen...(games, msn, mirc...etc..)
wat je zelf dus download (Kaza, FTP..) is voldoende om prijs te hebben... :D

E-tientje
metzers erelid

Edited by - w00ha on 07 May 2002 08:47:11

Vejito
7 mei 2002, 07:45
wat je zelf dus download (Kaza, FTP..) is voldoende om prijs te hebben... :D

Awel, ik heb een goeie tip:
Ik gebruik Download Accelerator als D/L Manager en daar kan je een antivirus programma opgeven om je files te scannen na download... "Works like a charm..." :D

*This Post (or reply) was written in recycled Electrons*
==+ Canon PowerShot S30 +==
http://www.sdemey.d2g.com
http://www.pbase.com/sdemey

w00ha
7 mei 2002, 08:03
vroeger gebruikte ik mcaffee en blackice
nu is dat norton2002 en ik vind die veel beter...norton onderschept tijdens het surfen al rare dingen :D in javascripts en pop-ups waar mcaffee gewoon door gaat....


E-tientje
metzers erelid

Twido
8 mei 2002, 16:41
Ja , uiteraard is een virusscanner nog noodzakelijk maar kan je die ook niet op de router installeren zodat al de aanvallen niet rechtstreeks op je PC aankomen , ik ben hier echt geen kenner in maar tegen mij zeiden ze dat een router door inkomend verkeer verkeerlijk als een pc wordt aanzien waardoor een aanval dus eigenlijk op de verkeerde plaats aankomt(router) of is dit verre van juist want ik wou me ook zo een beestje gaan aanschaffen voor extra veiligheid (en voor met de laptop op de kabel te kunnen)

CanOn pOwershOt S 3O

Vurwa dient da knOppeke OOk al weer !!!