NieuwsDesk (joomla) - Microsoft verandert PC files ZONDER toestemming van gebruiker

Latest News

Robert's Blog

Gelezen op een nieuwssite: "Condoms Good For Business Rise"!

Hoe bedoelt u "double entendre"?

Een nieuwe generatie Linux adepten komt eraan, wordt dat HET probleem voor Microsoft in de toekomst?

Over Services gesproken. Als ik Dell moet vergelijken met bij voorbeeld HP, dan zitten daar minimaal 3 klassen verschil tussen. Ook bij Dell worden wel eens foutjes gemaakt, het blijft immers mensenwerk, maar ze doen heel veel om fouten te corrigeren, ze zijn coulant, en ze denken ZELF na, het grootste winstpunt. Een voorbeeld voor vele andere bedrijven.

Dell plant boom voor iedere klant, die carbon neutraal wil werken.

Editorial

Nu er een golf nieuwe software over de mensheid uit gestort gaat worden, niet alleen door Microsoft, maar ook door de Open Source Software groep, Mozilla en anderen, zullen wij extra aandacht besteden aan deze nieuwe producten. Wij zullen met name focussen op ernstige gebreken en nieuwe -het leven aanzienlijk veraangenamende- features en navenante voordelen, alwaar wij onze bezoekers regelmatig kond van zullen doen.

N.B.: Wij vragen onze bezoekers zich te registreren via het login menu in de rechterkolom.

Een groeiend aantal artikelen zullen wij alleen specifiek ter beschikking stellen aan klanten van theHelpdesk.nl en aan onze geregistreerde bezoekers binnen de Registered User Section en het afgeschermde gedeelte van HackersWorld (full disclosure exploits). (te bereiken na registratie en/of login)

Microsoft verandert PC files ZONDER toestemming van gebruiker

Written by Administrator
Thursday, 13 September 2007
Microsoft verandert PC files ZONDER toestemming van gebruiker Microsoft changes Windows files on user PCs without permission, researchers say Silent mods to XP, Vista occur even with auto updates off, claims 'Windows Secrets' Gregg Keizer, Computerworld Operating Systems September 12, 2007 (Computerworld) -- Microsoft Corp. has started updating files on computers running Windows XP and Vista, even when users have explicitly disabled the operating systems' automatic update feature, researchers said today. Scott Dunn, an editor at the "Windows Secrets" newsletter, said that nine files in XP and Vista -- but not the same files in each operating system -- have been changed by Windows Update, the Microsoft update mechanism, without displaying the usual notification or permission dialog box. The files, said Dunn, are related to the XP and Vista versions of Windows Update (WU) itself. "We started hearing from readers that Windows was modifying files in the middle of the night, even when Windows Update was turned off," Dunn said today. Some machines' event logs pinpointed Aug. 24 as the date when the invisible updates began, but on one of Dunn's personal machines, the log showed the changes taking place this week. Dunn identified the changed files on Vista as wuapi.dll, wuapp.exe, wuauclt.exe, wuaueng.dll, wucltux.dll, wudriver.dll, wups.dll, wups2.dll and wuwebv.dll. And on XP SP2, he said, the changed files were cdm.dll, wuapi.dll, wuauclt.exe, wuaucpl.cpl, wuaueng.dll, wucltui.dll, wups.dll, wups2.dll, and wuweb.dll. In the past, Dunn noted, any changes to WU have been presented to the user for approval. "They at least warned you in advance," he said. Not so this time, said Brian Livingston, the founder and editorial director of the newsletter. "We don't completely understand the [WU] technology, but apparently this doesn't go through the Auto Update settings. A lot of companies are very sensitive about changes made to their PCs, and although there's absolutely no sign of any malicious intent on the part of Microsoft, if it starts doing this, people should have a lot of concerns." Microsoft gives users some flexibility in how their XP- and Vista-powered PCs retrieve and install updates and patches from the company's servers. In Vista, for example, users can turn off automatic updates entirely; check for, but neither download or install, any fixes; or download files but not install them. Although Microsoft did not immediately respond to a request for comment, Dunn provided Computerworld with a copy of an e-mail he said "Windows Secrets" had received from Microsoft's online partner support. In the message, Microsoft only hinted at a reason for the changes: "7.0.6000.381 is a consumer-only release that addresses some issues after .374 was released. It will not be available via WSUS [Windows Server Update Services]." "What's waking up at 2 a.m. and downloading files?" asked Livingston. "Windows Secrets" plans to offer more details tomorrow on its Web site and to subscribers via its normal e-mail channel.
Last Updated ( Thursday, 13 September 2007 )

< Prev		Next >

[ Back ]

Commentaar

Spyware. Gevaar!

Naar aanleiding van het artikel over spyware onder de sectie Praktijk Alerts wil ik hier nogmaals benadrukken, dat er héél véél gevaren schuilen in het bezoek van onbekende, danwel "ondeugende" websites.

Deze kunnen variëren van goksites, tot porno of erotische sites, hackerssites (zeker als je deze sites niet goed kent) , sommige download sites en noem maar op.

Ook het doorclicken op links in onbekende e-mails kan leiden tot ongekende rampen.

Nu er kennelijk weer een golf van allerlei spyware actief is, hebben wij besloten, niet alleen een tweetal artikelen daarover op te nemen, maar ook een paar stukjes uit één van onze logfiles als voorbeeld.

Daaruit valt duidelijk te lezen, dat het verwijderen van die troep geen sinecure is. Het kost gewoon veel tijd om alles op te sporen, zeker als je bedenkt, dat er dageliijks nieuwe programma's en virussen bij komen.

Een ander voorbeeld. Een kleine 2 jaar geleden was ikzelf onvoorzichtig genoeg om te clicken op een link voor een een stuk software. Dit bood een free trial voor software, die voor "een aantal toepassingen", waarschijnlijkheids- en kansberekeningen kon doen, met gebruikmaking van vrij geavanceerde technieken, zoals "neural networks".

Aangezien ik uit vanuit mijn achtergrond veel interesse heb voor dat soort programma's, clickte ik dóór. Dat had ik beter niet kunnen doen. Op hetzelfde moment ging de telefoon....

Voordat ik in de gaten had, wat er gebeurde stond er van alles op mijn machine. Om een lang verhaal kort te maken: 5 virussen, 3 trojans, ongewenste software voor gokken, allerlei adware, spyware (4 verschillende key loggers, trojan droppers en -downloaders) en ongeveer 10MB aan porno, tot de meest gore toe.

En het stond op de meest obscure plaatsen op het systeem. Uiteindelijk heeft het me 4 weken doorlooptijd gekost, om mijn pc weer helemaal schoon te krijgen, clean up, system restore, bestanden scannen, directories opschonen en ga zo maar door.

En ik weet redelijk goed, wat ik moet doen en hoe, waar ik moet zoeken, welke software ik waar moet downloaden om de zaak te schonen, waar ik nog verder op moet letten, enz.,enz.

Ik bedoel maar: 1 moment van onachtzaamheid en je bent de klos.

Aanvullend menu

Over deze Website

Zowel deze NIEUWS site als het bijbehorende eZine zullen voor een groot deel, qua inhoud, bestuurd kunnen worden door onze klanten en de bezoekers van onze website(-s).

Wij nodigen U dan ook uit, op dit moment nog via e-mail, This e-mail address is being protected from spam bots, you need JavaScript enabled to view it , om de voor U interessante onderwerpen aan te melden. U kunt hierbij denken aan de vaste rubrieken op beveiligingsgebied, onderzoek en technologie (zowel fundamenteel als toegepast onderzoek), waarschuwingen uit de praktijk. Daarnaast kan men denken aan, bij voorbeeld, uitleg van bepaalde zaken, zoals protocollen, technieken, methodieken, maar ook commentaren op ontwikkelingen e.d.

Als onze klanten en bezoekers zelf ook een bijdrage willen en kunnen leveren, worden zij hiertoe hartelijk uitgenodigd. Het delen van kennis, zowel vanuit een professioneel-, als een gebruikersperspectief, is de missie van deze nieuwsvoorziening.

Het e-Zine zal maandelijks worden toegezonden aan de klanten van theHelpdesk.nl en aan geregistreerde bezoekers van deze website. Daarnaast kunnen zij Alerts en Waarschuwingen verwachten, buiten de reguliere verzending van het e-Zine om, indien het nieuws dit nodig mocht maken.

News Feeds / Syndication / links.

Wij hebben als extra service aan onze bezoekers besloten de syndication e/o news feeds aanzienlijk uit te breiden.

Ook het aantal overige news feeds en links zal in de nabije toekomst aanzienlijk worden uitgebreid. Voorts verwachten wij op grond van de binnengekomen e-mails binnenkort een aantal rubrieken toe te kunnen voegen.

Sections

Polls

Deze nieuwsvoorziening is:

	Heel begrijpelijk, informatief
	Redelijk begrijpelijk
	Beetje te technisch voor mij, kan begrijpelijker
	Te technisch, heb ik niet zo veel aan
	Ik begrijp niet waar het over gaat, dit hoeft niet
	Ik moet terug naar school
	Van welke planeet komen jullie