Hollosi Information eXchange /HIX/
HIX WINDOWS 1065
Copyright (C) HIX
2003-01-22
Új cikk beküldése (a cikk tartalma az író felelőssége)
Megrendelés Lemondás
		
A HIX es a virusok
------------------

Mostanaban tobben irtak, hogy a HIX cimerol kaptak virusos leveleket,
es tennem kellene valamit ellenuk.

Nos, a helyzet az, hogy ezek a virusos levelek
- nem a HIX-tol jonnek
- nem a HIX-en keresztul jonnek
- egyaltalan semmi kozuk nincs a HIX-hez azon kivul, hogy felado cimkent
  a HIX egyik cime van odahamisitva

Tomoren: A HIX NEM TERJESZT ES NEM ENGED AT SEMMILYEN WINDOWS VIRUST!

Ez nem valami hihetetlenul nagy vedekezo rendszer eredmenye, hanem
egyszeruen a HIX infrastrukturaban nincsenek Windows gepek, es a
tovabbitott levelek mindig szet vannak szedve, tehat meg modositas
nelkuli tovabbitas sem lehetseges az olvasok fele.

Akkor hogyan lehet megis egy HIX cim a levelek feladoja?

Ugy, hogy az ujabb "intelligens" (en inkabb gonosznak mondanam)
virusok a fertozott gepekrol nem a tulajdonos cimevel, hanem a
cimtarban talalt cimekbol valasztott veletlenszeru feladoval kuldik tovabb
magukat, mert igy sokszor a fogado szamara valoszerubb. A sztahanovista
fajtak az osszes cimre elkuldik az osszes feladoval, kis modositassal,
valamelyiket csak kinyitja a cimzett. En peldaul sokszor kapok latszolag
*magamtol* ;-) virusos levelet, amit termeszetesen nem en adtam fel,
csak a virus valahol ratette a cimemet.

Az eredeti feladot, vagy legalabbis annak a gepet a legtobb levelezo
programban a "full headers" vagy "properties, message source" vagy
hasonlo opciok alatt tudjatok megnezni.

A virusok elleni vedekezesre csak azt tudom ajanlani, hogy futtassatok
virus-szuro programot, nekem is van ilyenem (sajnos nem ingyen, viszont
mukodik), es az minden levelet mar letoltes kozben megszur - naponta
olyan 10-20 virusos levelet kapnek enelkul. Ezenkivul van egy eloszurom,
amelyik okosan kiveszi a napi 400 db (!!) SPAM levelem 95%-at, de az egy
masik tema. ;-)

Jozsi. /HIX/
1 Re: Hangrogzitesi problema (mind)  21 sor     (cikkei)
2 Xp jogosultasgok a simple file sharing kikapcsolasa uta (mind)  16 sor     (cikkei)
3 bigboss ( 18 sor ) (mind)  138 sor     (cikkei)
4 Nyomtatas (mind)  15 sor     (cikkei)
5 win98se->XP (mind)  3 sor     (cikkei)
6 RE: Guest Megosztas? (mind)  18 sor     (cikkei)
7 Re: bigboss (mind)  16 sor     (cikkei)
8 Re: Hangrogzitesi problema (mind)  4 sor     (cikkei)
9 beillesztes miert nem mukodik? (mind)  18 sor     (cikkei)
10 Egyszeru levelezo? (mind)  12 sor     (cikkei)

+ - Re: Hangrogzitesi problema (mind) VÁLASZ  Feladó: (cikkei)

A WINDOWS 1064-ban irta :

>Sziasztok,
>
> egyik ismerosom arra panaszkodik, hogy nem tud mikrofonrol rogziteni
>hangot Win98-ban. Nehany napja adja ezt elo es masik gepen szepen
>dolgozik a mikrofon. Egyebkent mukodik az elso gepben is, mert a
>hangszoron kijon a mikrofonba tortent beszelgetes, de nem hajlando
>felvenni azt. Ez egy SB16 es Win98SE.
>
> Ha valakinek van tapasztalata legyen szives meg tippet adni, mert
>minden elvileg ugy tunik, hogy jol van beallitva (multimedia resz) es
>halljuk is a mikrofon hangjat a hangszorokban, de a rogzites egyik
>progiban sem mukodik.

Le kellene ellenorizni, hogy mi van kivalasztva a keveroben bemeneti
jelforrasnak. 

 Udvozlettel  Farkas Janos         2003.01.21.
  
Ui.: Ment maganba is
+ - Xp jogosultasgok a simple file sharing kikapcsolasa uta (mind) VÁLASZ  Feladó: (cikkei)

Szervusztok,

Az XP Prof.-on ki kellene kapcsolnom a simple file sharing-et ahhoz,
 hogy egy programot a scheduled task segitsegevel administrator
 jogosultsaggal futtathassak power userkent (elnezest, de angol
 widowst hasznalok es nem tudom, hogy mi a magyarban ezeknek a
 megfeleloje). Azonban amint ezt megteszem, minden meghajtora mindenki
 teljes jogosultsagot kap. Arra gondoltam, hogy a systemnel es az
 administratornal ezek megmaradnanak, de a power usernek a windows es
 a program files konyvtarakra csak olvasasi es futtatasi jogot adnek,
 mig a documents es settingsnel o is teljes jogot kapna. A kerdesem
 az, hogy jo lesz-e ez igy, es mi lesz a registry-vel meg pl. a
 virtual memoryval. Vagy ezeket ugyis a system kezeli? Egy url egy
 pelda beallitasrol pl. sokat segitene.

Koszi, Laci
+ - bigboss ( 18 sor ) (mind) VÁLASZ  Feladó: (cikkei)

Reszlet az egyik virushirado-s levelbol:
Ebbol egyertelmuen kiderul, hogy a folyamatos tarcsazasokert a virus valoban
felelos!
Leirtas: NAV,F-prot,VirusBuster stb. ill. Megadott  file torlese a megfelelo
registry aggal egyutt!

Laci

Névváltozatok: Sobig.A

Az elektronikus levelekben és hálózati megosztásokon keresztül terjedő Sobig
férget január 9-én fedezték fel az Interneten. A kártevő hátsóajtó
(backdoor) programot próbál letölteni és telepíteni a fertőzött gépekre,
azonban az erre szolgáló honlapokat a Geocities amerikai
internetszolgáltatónál már blokkolták.

A vírus átnézi a gépen található fájlokat és az alábbi kiterjesztésű
állományokból kigyűjti az e-mail címeket tömeges levélküldés céljából.

 '.WAB'
 '.DBX'
 '.HML'
 '.HTML'
 '.EML'
 '.TXT'
A feladó e-mailcíme hamis, mindig '. A tárgy sor szövege
változó, az alábbiak fordulhatnak elő:
'Re: Here is that sample'
'Re: Document'
'Re: Sample'
'Re: Movies'

A levéltörzs szövege csak ennyi

 'Attached file:'

Az üzenet mellékeletet tartalmaz, az előforduló, eddig ismert fájlnevek:
 'Sample.pif'
 'Untitled1.pif'
 'Document003.pif'
 'Movie_0074.mpeg.pif'


A féregvírus saját SMTP funkcióval rendelkezik, így a fertőzött gépen lévő
levelezőprogram beállításai nincsenek hatással terjedésére.

A Sobig helyi hálózaton keresztül is terjed, a fertőzött gépről elérhető
összes hálózati megosztást végig pásztázza és az alábbi két hely
valamelyikébe másolja magát:

'Windows\All Users\Start Menu\Programs\StartUp'
'Documents and Settings\All Users\Start Menu\Programs\Startup'

(Ezek a könyvtárak szolgálnak Win9x illetve NT alapú rendszerekben a
rendszerindulás és felhasználói bejelentkezés után automatikusan
lefuttatásra kerülő programok elhelyezésére. Ennek következtében a távoli
gép is megfertőződik.)

Amikor a vírus aktivizálódik, a Windows rendszerkönyvtárba másolja magát
"winmgm32.exe" néven, majd létrehozza az ehhez tartozó indítókulcsot az
alábbi registry ágban:
'HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WindowsMGM'
Ezután a vírus a gép minden indításakor betöltődik a windows mappából.

Hátsóajtó funkció

A Sobig féreg olyan funkciót is tartalmaz, amely letölt egy szöveges
állományt a <www.geocities.com/reteras/reteral.txt> helyről. Ebben a fájlban
olyan webhelyek listája található, ahonnan egyéb kártékony programokat
tölthet le és telepíthet a fertőzött gépre a Sobig. A jelen leírás
készítésének időpontjában azonban ez a funkció működésképtelen volt, a
webhelyet időközben megszűntették.


> =======================================================
> Felado :  [Hungary]
> Temakor: bigboss ( 18 sor )
> Idopont: Mon Jan 20 10:03:38 CET 2003 WINDOWS #1064
> - - - - - - - - - - - - - - - - - - - - - - - - - - - -
> 
> Sziasztok!
> 
> A baratnomnek sikerult elkapnia a fenti virust, vagy mi a szoszt. Nem
> tom hogy emiatt-e, de folyton elindul neki automatikusan a tarcsazos
> internetkapcsolat és ez egy kicsit idegesito. Tud valaki megoldast, hogy
> ez mitol lehet, es ha a bigboss-tol, akkor hogy lehet leirtani.
> 
> A segitseget elore is koszi
> 
> Üdvözlettel:
> Herbály István
> 
> +36 (70) 314 59 47
> mailto:
> 
> _______________ RG Stúdió Kft.____________________
> 7624 Pécs, Hungária u. 53/1 http://www.rgstudio.hu
> 72/315-331                 mailto:
> 
> 
> =*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*
> =*=
> =*    Hollosi Information eXchange /HIX/   ==---  http://HIX.hu  ---==
> *=
> =* ---
> *=
> =* MOKA  GURU  WINDOWS  TIPP  RANDI  KUKKER  HIR  JATEK  WEBMESTER  UTAZAS
> *=
> =* ---
> *=
> =* AGYKONTROLL . ALLAT . AUTO . AZSIA . BUDAPEST . CODER . DOSZ . FELVIDEK
> *=
> =* FILOZOFIA . HANG . KONYHA . KORNYESZ  . KULTURA . MOBIL  . MOZAIK . NY
> *=
> =*        OTTHON . PARA . SPORT . TANC . TUDOMANY . UK . VITA
> *=
> =* ---
> *=
> =*   Hungary.ORG: http://Hungary.ORG      UTAZAS: http://utazas.com
> *=
> =* ---
> *=
> =* Automata segitseg: >
> *=
> =* Ha az nem eleg:    > FOTEXNet segitseg
> *=
> =* Utolso szalmaszal: >    Hollosi Jozsi, Internetist /HIX/
> *=
> =*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*
> =*=
> 
> ---
> Ezt a HIX ujsagot ("windows") lemondhatod az alabbi cimre kattintva:
> 
> http:&code=e/pvfkjmcl3
> c4h8huegqg0&ujsag=windows&end=ok
> 
> You can unsubscribe from this HIX list by clicking on the above link...
+ - Nyomtatas (mind) VÁLASZ  Feladó: (cikkei)

Sziasztok,
kerdesem a kovetkezo lenne:
bevett szokasom,hogy egy-egy erdekesebb oldalt *.mht formatumba mentek le az
i.explorerrel.
A gaz az akkor van,ha neha ki kellene nyomtatni az ilyen fajlokat. probaltam
mar 
HPLJ5L-lel, HPLJ4100n-nel,HPLJ1100-el, sima Apollo P-2100U-val is,de sose
fer ki normalisan. A hibajelenseg az az,hogy a szoveg es kep jobb oldala nem
kerul nyomtatasra, egyszeruen levagja a printer ezeket a dolgokat.

Nincs-e valakinek tudomasa olyan programrol,ami az igy mht-ba kimentett
allomanyt pl. egy resize utan normalisan kinyomtatja.

Elore is kosz mindenkitol
Bali
+ - win98se->XP (mind) VÁLASZ  Feladó: (cikkei)

Udv!
Hogyan lehet egy win98se alatt futo gep OE6-jabol atmenteni a leveleket egy
masik gep OE6-jaba, ami viszont egy masik gepen fut?  Koszi.  Gyola
+ - RE: Guest Megosztas? (mind) VÁLASZ  Feladó: (cikkei)

>ahol Novell volt faval, NDS-sel es az NT4.0 wks-eken egy Novvell
>kliens eresztett be. Tehat az emlegetett domain kontroller szerepet az
>NDS szerver jatszotta az NT-knek.

Eddig stimmel. Itt is ugyanígy van minden.

>akkor onnan valaszd a usereket. Amit nem ertek, hogy ha ez igy van akkor
>dir megosztasakor a Novelles felhasznalok kozul kellene valogatnod es nem
>az NT-n localban levok kozul. A NovellUserek megtalalhatoak az NDS fajaban.

Na itt már problémák adódtak.
A megosztásnál csak local userek/csoportok közül lehet válogatni. :(
Egyébként az NDS fában sehol nem találtam userneveket, csak nds (és novell
megosztott) könytárakat. Lehet hogy ott kellene lennie a userneveknek, de
nincsenek ott. (Valószínu le van tiltva a listázás..?)

Kösz a segítséget, de ez nem fog összejönni...
Doky
+ - Re: bigboss (mind) VÁLASZ  Feladó: (cikkei)

A WINDOWS 1064-ban irta :

>A baratnomnek sikerult elkapnia a fenti virust, vagy mi a szoszt. Nem
>tom hogy emiatt-e, de folyton elindul neki automatikusan a tarcsazos
>internetkapcsolat es ez egy kicsit idegesito. Tud valaki megoldast, hogy
>ez mitol lehet, es ha a bigboss-tol, akkor hogy lehet leirtani.

Szia!
Azt fel se tetelezem, hogy az internet-kapcsolat beallitasoknal a "mindig
tarcsazzon, ha nincs kapcsolat" van veletlenul bejelolve, ezert en az
alabbit csinalnam: hagynam legalabb egyszer tarcsazni, es a kapcsolatot
felvenni a titokzatos cimmel. Aztan ezt a cimet a keresovel megkeresnem a
gepemen, hol rejtozkodik. Vegul likvidalnam.

Sanyi
mailto: 
+ - Re: Hangrogzitesi problema (mind) VÁLASZ  Feladó: (cikkei)

Tudom, hogy hulye kerdes, de a hangbeallitasnal a recording-nal a microphone va
n bepipalva ?

(webes bekuldes, a bekuldo gepe: gateway.vbuster.hu)
+ - beillesztes miert nem mukodik? (mind) VÁLASZ  Feladó: (cikkei)

Hello!

Tud-e valaki megoldast a win98hu legfrissebb kedvessegere? OE6 alatt olvasom
a HIX-et, ha valami erdekel, kijelolom, és CTRL+C-vel a vagolapra teszem. Ha
a gyujtemeny eleg nagy, akkor a txt fajlra kattintva kozli, hogy a
Wordpad-del nyitna meg.

Ez eddig rendben is van, de nem mukodik a CTRL+V, a beillesztés. Hiaba
nyomom le, nem tortenik semmi.

Megnyitok azonban Notepad-del egy uj, vagy eleg kicsi fajlt, CTRL+V-vel
bemasolom a vagolapot, kijelolom, CTRL+C, es mar be tudom masolni Wordpad
ala.

A kiserlet megismetelheto, a Wordpad az OE-bol ollozott anyagot sohasem
fogadja el! Mi lehet ez?

pi
+ - Egyszeru levelezo? (mind) VÁLASZ  Feladó: (cikkei)

Vegtelenul egyszeru es ingyenes levelezoprogramot keresek. A Necckep
levelezoje azert nem jo, mert nem hajlando a pop.egyik.com szerverhez
 cimmel bejelentkezni. Az alabbiakat kellene tudnia a
programnak, egyetlen accountra:

Levelek letoltese POP-pal
Elkuldesuk autentikalt smtp-vel
Levelmegjelenites, leveliras
Attachmentek kiszedese az erkezett levelekbol, betetele a kuldottekbe
Egyszeru cimjegyzek

Ed

AGYKONTROLL ALLAT AUTO AZSIA BUDAPEST CODER DOSZ FELVIDEK FILM FILOZOFIA FORUM GURU HANG HIPHOP HIRDETES HIRMONDO HIXDVD HUDOM HUNGARY JATEK KEP KONYHA KONYV KORNYESZ KUKKER KULTURA LINUX MAGELLAN MAHAL MOBIL MOKA MOZAIK NARANCS NARANCS1 NY NYELV OTTHON OTTHONKA PARA RANDI REJTVENY SCM SPORT SZABAD SZALON TANC TIPP TUDOMANY UK UTAZAS UTLEVEL VITA WEBMESTER WINDOWS