Archief - [Vista] MSN worm

k, np, merci om het allemaal neer te typen btw

AVG is hier nu aan het scanne (khad hem gistere vergete in veilige modus te zetten :doh:)

kKen der vanaf precies, merci Tizon

Wel nog 1 vraagske:
Kheb hier een externe hd met enkel media en backups op, zou die ook geinfecteerd zijn of zit de worm enkel in de Windows-schijf?

Je moet eens met Google nagaan wat die worm precies doet, er zijn websites die dit uitgebreid beschrijven (en hoe je de worm moet verwijderen).

Verder is het gewoonweg dom om User Account Control uit te schakelen, ook als je een professionele gebruiker bent. Doe je het toch dan kan je het best direct na installatie doen omwille van consistentie (ja, verschiet niet dat er dingen niet meer werken opeens), een alternatief voor UAC is Defense+ van COMODO Firewall Pro (Gratis). Nee, ik ben geen computerleek, weet genoeg om te weten waarover ik spreek.

[EZ];10163007 zei:

kKen der vanaf precies, merci Tizon

Wel nog 1 vraagske:
Kheb hier een externe hd met enkel media en backups op, zou die ook geinfecteerd zijn of zit de worm enkel in de Windows-schijf?

Klik om te vergroten...

Het zou kunnen, je kan deze eens laten scannen, maar ik verwacht neit echt een probleem, ik heb nog maar weinig wormen echt executablexs zien rondstrooien in andere partities....

@TomWij: We hebben dit op school eens geanaliseerd, UAC is gewoon een manier van windows om zijnzwak lagensysteem te beschermen. Het is niet DOM om dit uit te schakelen, uit onderzoek blijkt dat 95% van de gebruikers gebruiksgemak boven veiligheid kiest.

We hebben hier dus te maken met een cruciale ontwerpfout. Onlangs is er nog een artikel verschenen, waarin er nog maar eens duidelijk gemaakt wordt, dat er veel dingen gemaakt worden, die we nooit zullen gebruiken of willen. Programmeurs doen maar al te graag aan machtsvertoon en laten graag zien wat ze kunnen.

Zo ook met onze geliefde UAC. Komt er op neer dat bepaalde apps in een beveiligde omgeving gezet worden. Een persoon die weet waar hij mee bezig is, heeft dit NIET nodig (of plak jij ook nog altijd een kussen op de hoeken van je eettafel in de woonkamer voor moest je er tegen lopen?).

Je krijgt steeds een melding als een programma een uitoering doet die boven tier-3 valt. En een groot probleem is dat dit vaak nog de simpelste dingen zijn zoals iets uit je start-menu halen of een programma zonder registry-entry's installeren.

leuk die metaforen :d
ga jij de airbag uit je auto verwijderen omdat je als slimme bestuurder hem niet nodig hebt ?

als je hem dan toch hebt opstaan is het voor de slimme vista gebruikers eenvoudig om een automatisme aan te leren van op "toestaan" te klikken
(ik vind persoonlijk de waarschuwingen dat hij niet op staat irritanter )

(of plak jij ook nog altijd een kussen op de hoeken van je eettafel in de woonkamer voor moest je er tegen lopen?).

vanaf die zin verloor je posts zijn deftigheid jammer want je schreef best goede argumenten




ga jij de airbag uit je auto verwijderen omdat je als slimme bestuurder hem niet nodig hebt.

Oeh die is wel goed geantwoord... tis namelijk niet zo omdat je van ejzelf denkt (right) dat je een veilige gebruiker bent dat het ook zo is he... zelfs zonder kussens aan de hoeken van mijn tafel kan ik er per toeval nog op kletsen met mijn hoofd...

Heb je dan ook een verslag van die analyse? Ik heb hier ook al over gediscussieerd met vrienden aan de universiteit, en dit onderwerp is al meer dan eens op Tweakers.net en dergelijke gepasseerd. Maar wat heb jij er aan als ik hier geen links of opgenomen audio van geef?

Die 95% is verder niet veel zeggend, mensen vinden efficiënt te werk gaan en een makkelijk gebruik een belangrijk punt. Maar er is ook genoeg vraag naar een firewall, een virus scanner, User Account Control, een spyware scanner en dergelijke applicaties. (Alleen is veiligheid op een lager niveau, de gebruiker zal hier ook minder mee bezig zijn, het is dan ook iets minder belangrijk)

Het lagen systeem van Windows is ook helemaal niet zwak, heb je al eens boeken zoals Windows Internals, artikels zoals Inside the Windows Kernel of de vernieuwingen (niet aan de gebruikers kant) van Vista gelezen?

Als ik een tekst editor zou gebruiken en die zou me met User Account Control een waarschuwing geven dan zou ik me er toch vragen bij gaan stellen, waarom zou die editor administratieve operaties moeten ondernemen als ik gewoon een tekst bestand in mijn documenten aan het wijzigen ben? Blijkbaar bevat die editor dus iets overbodig wat helemaal niet het doel van die editor is. En zonder User Account Control, COMODO Firewall Pro Defense+ of geavanceerde programma's zou je dat dus niet te weten komen.

"Een persoon die weet waar hij mee bezig is, heeft dit NIET nodig", weet jij dat die editor dat doet? We downloaden niet al onze programma's van bekende en vertrouwde bedrijven.

Over welk artikel heb je het trouwens, er zijn programmeurs die dit doen, maar wijzen naar de programmeurs bij Microsoft is toch wel onzin. Microsoft luistert naar de gebruikers en doet ook dingen die goed zijn voor de gebruikers, waarom zouden ze machtsvertoon laten zien via code en iets maken waar de gebruiker totaal niets aan heeft? Dat is goed voor niemand, niet voor de gebruikers en ook niet voor het bedrijf.

Het is inderdaad al vaak op tweakers voorgekomen, een grabbel uit het aanbod:

http://tweakers.net/nieuws/46755/kaspersky-klaagt-over-uac-vista-onveiliger-dan-xp.html

http://tweakers.net/nieuws/45955/microsoft-vista-moet-gebruikers-tegen-zichzelf-beschermen.html

Symantec stelt echter dat uac vooral geschikt is om de gebruiker lastig te vallen en dat deze door gewenning uiteindelijk automatisch bevestigend zal antwoorden op elke vraag die het systeem stelt, of dat gebruikers zich zodanig zullen ergeren dat ze de hele feature uitschakelen

Klik om te vergroten...

en daarop volgend :http://tweakers.net/nieuws/45879/symantec-wil-vista-gebruikers-bijstaan.html

En dan, van microsoft zelf: programmeurs luisteren niet naar de eindgebruikers:
http://pro.tweakers.net/nieuws/5358...ammeurs-weten-niet-wat-gebruikers-willen.html

Het komt er dus op neer, dat de eindgebruiker gebombardeerd wordt met vensters om te confirmeren. Het idee achter UAC is goed, de uitwerking daarintegen...

"weet jij dat die editor dat doet?": Dat is een redelijk dubbele vraag hé. Als e iets niet vertrouw, natuurlijk controleer je de werking (voor zo ver dat gaat). Maar als je met een vast confiduratie werkt, dag in, dag uit, lijkt me dit overbodig.

@DarkMess: mooi terug gekomen , I stand corrected

PS: http://www.whysoftwaresucks.com/ zeker eens checken, lees ook eens zijn sample chapter, gewoon fantastisch hoe hij schrijft, en hij heeft zo hard gelijk

Nu heb'k gans die lijst van Tizon uitgevoerd (http://www.bartdevos.be/msn/), toen WLM terug geinstalleerd en dan leek het virus weg.

Maar nu start'k laptop opnieuw op, men externe HD ingeplugd en 't is trug van de (dus kdenk da het wel degelijk in externe harde schijf kruipt ook )


Is Hijackthis logje posten, hopelijk raak'k er zo van af...

al die artikelen zijn een jaar tot anderhalf ajar oud... ondertussen gebruik ik vista even lang en staat UAC nog altijd aan...buiten installs krijg je zelden tot nooit UAC dus dan snap ik de hele heisa er niet rond? in mijn dagelijkse ebzigheden wordt ik quasi nooit meer 'geambeteerd' door een UAC scherm

@EZ:Ja, post idd eens een HJT-log, Jurgen is beter in die dingen
@MiniJeffrey: Momenteel werk ik zelf niet meer mainly op vista (nvidia 8800GT en vista, google it) maar ik zit zelf nogal veel bezig met programmeren, installaties, drivers aanpassen,... en dan val ik er regelmatig op, mijn driver (voor bijvoorbeeld een looplicht) worden niet geaccepteerd omdat ze niet gesigned zijn, die zaken, ergeren mij mateloos.

UAC is niet slecht, het is ook niet perfect, sinds SP1 hebben ze het aantal vensters dat een gebruiker te zien krijgt al sterk toegeschroefd. Maar als ik een PC in elkaar steek, voor iemand anders, dan zet ik UAC zeker en vast aan (cfr. bescherm de gebruiker tegen eichzelf)

Over die airbag vgl.
Raakt kant noch wal in mijn geval.

Ik weet wat ik doe + ben al al die jaren "ongevalvrij" + rijd alleen op de baan + houd me aan alle regels + mijn reactietijd hoeft niet zo snel te zijn als in de wagen + airbag zit niet in de weg + met een pc kan je geen lichamelijke schade veroorzaken + ...

Ik mag toch wel voor mezelf beslissen als ik het gebruik.
Heb een deftige virusscanner en dat is voor mij meer dan voldoende! Dat zegt toch mijn viruslog

Drivers kan je voor te testen normaal gezien ook lokaal signeren, maar hier gaat het nu niet om. Als je in zo'n situatie werkt kan je in groepsbeleid de meldingen uitzetten, of direct na installatie User Account Control uitschakelen. Het op eender welk moment uitschakelen is niet echt aan te raden.

bludgeoned zei:

Over die airbag vgl.
Raakt kant noch wal in mijn geval.

Ik weet wat ik doe + ben al al die jaren "ongevalvrij" + rijd alleen op de baan + houd me aan alle regels + mijn reactietijd hoeft niet zo snel te zijn als in de wagen + airbag zit niet in de weg + met een pc kan je geen lichamelijke schade veroorzaken + ...

Ik mag toch wel voor mezelf beslissen als ik het gebruik.
Heb een deftige virusscanner en dat is voor mij meer dan voldoende! Dat zegt toch mijn viruslog

Klik om te vergroten...

het blijft een metafoor he, en net zoals alle metaforen kan je die niet tot in het oneindige projecteren op je probleem

het enige wat mij stoort aan UAC, windows firewall, ...
is dat als je iets ervan uit zet, hij om de 10min ofzo moet waarschuwen dat hij uit staat
langs de ene kant te begrijpen, maar langs de andere o zo irritant

DarkMess zei:

het blijft een metafoor he, en net zoals alle metaforen kan je die niet tot in het oneindige projecteren op je probleem

het enige wat mij stoort aan UAC, windows firewall, ...
is dat als je iets ervan uit zet, hij om de 10min ofzo moet waarschuwen dat hij uit staat
langs de ene kant te begrijpen, maar langs de andere o zo irritant

Klik om te vergroten...

Die meldingen kan je ook uit zetten hé

Security Center > Meldingen (links opzij) > Geen meldingen weergeven
Vervolgens
Start > Uitvoeren > services.msc > OK > Windows Security Center > Stoppen & Uitgeschakeld zetten > OK

ah wist ik dus niet, merci
daar werd ik echt gek van

(alles van security staat hier op, maar had hem toen vista nieuw was ff uit gezet)

Wanneer je een melding tegenkomt die je niet kent en die je stoort dan kan je best eens zoeken op Google.

Verder hoop ik dat je een andere Firewall hebt staan en weet wat je doet, User Account Control uitschakelen heeft een grote verantwoordelijkheid.