Din PC har virus

http://www.linuxin.dk/node/13222



Vågn op ;-)

#1



Jamen, så er det konstateret - linux kan få orm. Det kan jo næsten kun være via firefox. Ormen er naturligvis væk, så snart firefox lukkes igen.

#3



Almindelig logik. Det brev der omtales, forlanger at brugeren geninstallerer windows: altså, kan det ikke være en en OS-fil (exe-fil tgz-fil eller andet) der tjekkes, men udelukkende noget der tjekkes vha browseren. Andet ville forøvrigt også være underligt, da det ville indebære, at banken selv fik en virus/orm ind i computeren, hvilket selvsagt ville være ulovligt.



Da det er velkendt, at man godt kan have orm osv. i sin browser (også med linux), må det være det der tjekkes. Med linux forsvinder problemerne dog når browseren lukkes ned igen.



Jeg grinte godtnok lidt, da jeg så at banken forlangte, at den arme linux-bruger skulle geninstallere windows. I den kommentar afsløres vist en del om, hvad banken ikke ved om brugerens PC.

#2

Eller også er det konstateret, at banken ikke ved en døjt om, hvad de taler om :)

Der er faktisk en ENDNU større fare ved at geninstallere windows for

windows brugere, og det skyldes at alle ting skal opdateres og patches

igen (windows update - updater til ca 10-20 genstarts) når man installerer

f.eks vista from scratch.



Derved er computeren ULTRA sårbar lige når man geninstallerer.

#6

Mener kun "ULTRA sårbar" gør sig gældende hvis:

- Man browser før man installerer opdateringer.

- Man befinder sig på samba-netværk.

- Ikke gemmer sig bag en router/firewall.



Det kan godt være windows er sårbart, men så meget kræver det heller ikke at holde sig sikker til computeren er opdateret.



#Ontopic

Synes det er plat af danske bank ikke at fortælle hvilken slags virus de har fundet (browserorm eller...). Det er ikke god service at lukke brugerne og derefter kun give dem den mulighed at geninstallere deres system, folk med oem-systemer kan risikere at skulle købe nye licenser osv.

Minder lidt om "security through obscurity" versus "security by design", hvor DB så har valgt det første.

man må håbe, at efter sådan en fiasko med at de anklager linux brugere, for at have winblows virus, de går konkurs.

Danske bank kan ved opringning til deres support ikke oplyse hvilken virus det er - men kun konstatere at den er der ???? og derefter forlanger de en reinstallation + scanningsrapport med et windowssoftware inden de vil åbne igen.

Det er totalt ligegyldigt om du oplyser dem om det er umuligt at køre de fleste online scannere mm - (som de forlanger) via en browser.

Det her er jo totalt plat og derfor må min konklusion være de ikke aner en døjt.

Den supporter jeg fik fat i først anede ikke engang forskellen mellem OS - om hvilek exekverbare filer der kan køres på dem . - og ikke miondst nr2 jeg fik fat i havde opfattelsen Linux = Ubuntu - men eftersom jeg kører ArchLinux (DB uden problemer) kunne de ikke hjælpe mig - mewn råede mig til at installere windows da det var mere sikkert - og så også at de kunne scanne og logge oplysninger samtidigt.

Jeg har heldighvis pga min bankdame fået åbnet min konto igen - Men det har virkeligt fået mig til at skifte bank så hurtigt som det er muligt!"



Den historie er simpelthen til grin.

Netop som om de siger det er den farligste virus som angriber i ?????

Men hvilken virus det er - kan de ikke oplyse - hvad er det så"lige de får deres løn for - holdee deres kunder for nar.



Per

#10

Men der findes da allerede værktøjer til at fjerne den/de orme. Selv Microsoft er kommet med et tool men Danske Bank stoler altså ikke på at disse værktøjer er gode nok?



Synes det her er komplet til grin for ormen gemmer sig helt sikkert i den backup brugeren tager af computeren og så er det sku ligemeget om de geninstallere 100 gange.

#9:

du kan vel ikke huske hvem det var du snakkede med inde ved dem? jeg anbefaler du skriver et brev til deres ledelse, der forklarer at du nu ser dig nødsaget til at skifte bank, og at den behandling du fik ved var totalt forrykt, og er noget der nu naturligvis er blevet formidlet videre til hundredevis af folk.

Hvad det end er bankerne har gang i, kommer man nok længst ved at "lege med". Så vi har indskrænket netbankadgang til en PC, som til gengæld har alle porte lukket på firewall'en (med lidt held gør det at bankerne ikke kan få de informationer de benytter til at udstede "dommene" er tankegangen.



Så slut med msn og hvad det ellers hedder på den PC.....

#15:

du er sgu da en totalt spasser hvis du giver sådan ind.. måske du bare skal bukke dig ned og kysse deres fødder? hvordan kan du leve med at være sådan en whimp der finder sig i alt?

#16



Dejligt, at du ser så nuanceret på det.



Du kan bide spids på, at bankerne nok skal få diverse sager pga dette - idet linuxbrugere der får spærret adgangen, naturligvis vil klage til Datatilsyn, Registertilsyn med mere, og derved få slået fast, at for at lukke folks internetbank skal man have beviserne i orden.



Men medens vanviddet står på har jeg tænkt mig at gøre mit for ikke at blive et af "ofrene" - jeg har brug for netbankadgangen.

#17

Jeg er ikke sikker på alle banker er med i det her, hvis det er det du tror, men hvis du har Danske Bank er den bedste løsning vel bare at skifte bank.

En ting jeg ikke forstår er at alle artikler linket til i denne tråd omhandler at brugerne skal geninstallere Windows. Så hvad er grunden til at "pegue" har fået en mail? Er det fordi de forsøger at tjekke et-eller-andet der kun virker på Windows og derfor antager at fordi de ikke kan det, så er der virus? Omvendt logik..

#19



Det er virkeligt underligt, idet computeren selv annoncerer at den kører med linux. Så det ligner virkeligt en fodfejl af rang fra bankernes side (det er alle de store banker der er med i dette) - derfor forventer jeg også en lang række klager til register og datatilsyn fra linuxbrugere der uretfærdigt har mistet deres adgang til netbank.



Om ikke andet vil det tvinge bankerne til at erkende, at hvad-det-end-er-de-leder-efter, så virker det ikke på linux.

#20

derfor forventer jeg også en lang række klager til register og datatilsyn fra linuxbrugere der uretfærdigt har mistet deres adgang til netbank.



Det skal du nok ikke regne med. 8.000 bruger har fået lukket ud af en befolkning på 5 millioner hvor kun meget få procent bruger Linux, så statistisk set drejer det sig nok kun om et par enkelt Linux bruger ud af de 8.000, og at de få person lige skulle være typen der gider at ligge tid i at klage datatilsyn og den slags er nok ret lille, det nemmest er jo vel bare at skifte bank, og begrunde hvorfor, og så håbe på det ikke sker igen. Så mon ikke det er det de gør..

Hvad det end der den orm/virus sender eller efterspørger hos bankes server, må da være det samme ved nogle Linuxbrugere. Eller, der må da være en bestem streng de kikker efter, som også kan ses hos nogle Linuxbugere.



Nok kan man bare lukke browseren hvis man får en orm, for at få den til at forsvinde. Men kan det være, at den orm lavede noget INDEN browseren blev lukket ned?



Jeg har fx næsten aldrig min browser lukket, da den har en desktop for sig selv :)





Men at de så beder en Linuxbruger om at geninstallerer Windows fordi det er mere sikkert, hører til den bedste jeg har hør i mange år. Var det osse ham eller hende der mente at Linux = Ubuntu?





Kan vi få lagt nogle mails på forumet, så andre kan samle se dem, og evt indsende dem til www.guld.dk ? :D

#22 Ja - Det var den samme person - Som totalt var ukendt i de enkelte tilfælde.



Generelt som jeg ser dette - er det største problem i min sag - at jeg ikke i ihvertfald 4år har logget ind på danske bank med andet end Linux - Har fået lukket min tidligere safekey adgang - da jeg gik over til Activecard(eller fik jeg???? )



Hvad der reelt pisser mig af - er at de lukker min adgang - derefter sender de mig et brev som ankommer 2dage efter - omkring min netbank er lukket pga virus på min WindowsPC.

Samtlige værktøjer som jeg skal bruge til at rense på min PC - er Windowsbaseret.

De vil have en reinstallation - samt en scanningsrapport fra min PC(IP) omkring dette inden de åbner igen.

Og endnu værre - de mennesker(teknikkere/supportere) der sidder derinde - har ikke forstand/overblik/uddannelse til at supportere noget som helst - og her mener jeg sgu også Windowsbrugere - eftersom de ikke kan oplyse om hvilken virus eller trojaner man har fået på sin maskine.



Reelt siger de:

Tek: Vi kan se du har en virus - derfor har vi lukket for adgange.

Mig: Hvilken Virus?

Tek: Det kan vi ikke se, men vi kan se den er der

Mig: jamen så må I jo kunne oplyse - hvis i laver scanning på min maskine imens jeg er online. Specielt eftersom jeg kører Linux - syntes jeg det er meget urealistisk at I kan scanne en windowsvirus på min Linux.

Tek: Jamen Vi supporterer ikke Ubuntu. Men du har en virus på - kan vi se.

Mig: Jeg kører ikke Ubuntu, Men ArchLinux - men derfor må I ved at kunne konstatere der er virus - også kunne se hvilken virus. Ellers er det da det første scanner-program der viser en virus uden at fortælle om hvilken virus den opdager. ??? det kan da ikke have sin rigtighed - at I ikke ved hvad det er - men samtidigt beder mig om at scanne med nogle værktøjer - der ikke kan køres på min maskine. Ikke engang de onlinescannere i henviser til kan afvikles i Linux - mm man bruger Wine eller virtuel maskiner.

Tek: jame er Ubuntu ikke linux. Men nej vi kan desværre kun konstatere at der er virus på din maskine.

Mig: Ja det er flot. Hvordan kan I scanne min maskine med de værktøjer som jeg ikke kan og konstatere der er virus? Det er jo en umulighed?

Tek: jamen så må du formatere din C partition.

Mig: ja det er satme flot - må jeg snakke med din overordnet.



Og så fik jeg en chef igennem swom jeg snakkede livligt med frem og tilbage - måtte kontakte min bankdame for at få hende til at konstatere at jeg kun kørte Linuxs( laver PC for hende i fritiden) Men det er jo bare extremt labngt ude at I ikke kan forklare mig hvilken Virus det er - Hvordan I har scannet min maskine - Og ikke mindst hvis I endelig har scannet min maskine .- hvordan fanden kan I så påstå at jeg skal formatere mit C-drev når jeg ikke har noget:

Der måtte chefen også indrømme en lettere komisk situation efterhånden, og det er nu endt med at jeg har fået åbnet min adgang.

Netop fordi jeg ville at de lavede en scanning mere - nårt jeg loggede på med det samme herefter - og de lovede ellers at ringe tilbage herefter - men har intet hørt fra dem.



Desværre er der ingen mails - kun 1brev + masse tlfopringninger.



Og ja klart et bankskifte på vej!

Så selvom man har været klar over problemet, gør man først noget når skaden er sket. Det er selvfølgelig også nemmere at bede hr. og fru. Danmark slette alt.



http://politiken.dk/tjek/penge/article647673.ece

Jeg faldt lige over denne kommentar, som er blevet skrevet i forbindelse med denne artikel http://politiken.dk/tjek/skrivtjek/article647038.ece



"""15:00 11. feb 09 Lasse Jespersen, Kbh V

Bruger både programmer fra Microsoft og andre programmer baseret på Windows-platformen: Da langt den største software produktion er baseret på denne platforrm, vil dét kun at bruge Mac svare til at være veganer, og kun at bruge Linux svare til konsekvent kun at leve af gulerødder. MED FORNUFTIGE COMPUTER-VANER KAN DU ROLIGT ANVENDE WINDOWS.Faktisk er open source programmerne den næste store sikkerhedstrussel, fordi de p.g.a. deres åbne koder er meget lette at angribe og udnytte. Bliver de tilstrækkelig udbredte - og dermed attraktive for hackere - så er selve "open source"-konceptet problematisk. Har tidligere anvendt betalings-sikkerhedsprogrammer, men bruger i dag kun gratisversioner, da man med den rigtige kombination opnår nøjagtig lige så stor sikkerhed. HUSK: Producenterne af sikkerhedsprogrammerne har meget stor interesse i disse medie-kampagner om virus og andre farer - faktiske opstår nogle af disse "nyheder" ved, at marketingsafdelingen ved fx en anti-virus procudent kontakter medierne og fortæller at en ny bølge af trusler er på vej.Og for at gå i kødet på en af de ande påstande bragt til torvs: Historien om, at pirat-software i sig selv skulle være farligt er efterhånden konstateret en urban legend. Den største fare er, at pirat-software ofte ikke kan opdateres - hvilket som nævnt i artiklen i sig selv er et problem. Men at crackere skulle sidde og lave særlige sikkerhedshuller i deres pirat-udgaver er en myte, som især anti-pirat-grupper prøver at sprede"""



Kort sagt drop open Source og hent noget pirat sofware.

Det er da godt at der findes folk som ham så vi ikke kommer til at bruge noget "software" som er dumt :-)

Tja det er jo ikke første gang Danske Bank har lavet graverende fejl ;-)

#25:

det er sgu synd for manden han er så uvidende.



Tænk hvis det var en selv, det er sgu en skæmmende tanke, at vide SÅ LIDT om tingene.

HAHA De ved vel ikke engang hvad reboot er HEHE arhj okay måske lidt ondt men det ved min onkel ihvertfald ikke :D