<!DOCTYPE HTML PUBLIC "-//W3C//DTD W3 HTML//EN">
<HTML>
<HEAD>
<META content=text/html;charset=iso-8859-1 http-equiv=Content-Type>
<META content='"MSHTML 4.72.3110.7"' name=GENERATOR>
</HEAD>
<BODY bgColor=#ffffff>
<DIV>
<DIV><FONT color=#000000 size=2>Beste allemaal,</FONT></DIV>
<DIV><FONT color=#000000 size=2></FONT> </DIV>
<DIV><FONT color=#000000 size=2>De viruswarning die onlangs door mij op de lijst
gepost werd, blijkt een zgn. hoax te zijn. In gewoon Nederlands een soort
misplaatste 1 april grap.</FONT></DIV>
<DIV><FONT color=#000000 size=2></FONT> </DIV>
<DIV><FONT color=#000000 size=2>Ik en anderen kenden het hoax-verschijnsel
blijkbaar niet. De oorspronkelijke warning heb ik direct doorgesluisd naar twee
andere zeer actieve lijsten waar ik deel van uitmaak. Ik kreeg slechts 2
reacties van mensen die wisten dat het om een valse melding ging. Op 1 van die
lijsten onstond daarna een kleine discussie.</FONT></DIV>
<DIV><FONT color=#000000 size=2>Enige voorlichting lijkt me dus wel op z'n
plaats. Onderstaand via "paste" een aantal leerzame
opmerkingen:</FONT></DIV>
<DIV><FONT color=#000000 size=2></FONT> </DIV>
<DIV><FONT color=#000000 size=2>Misschien leuk om hier een referendumpje van te
maken.</FONT></DIV>
<DIV><FONT color=#000000 size=2></FONT><FONT size=2>Degenen die iets van deze
mail geleerd hebben mailen mij terug met JA in het subject/onderwerp van hun
mail, zij die dit alles allang kenden mailen mij terug met NEE als
subject. Over een week zal ik het resultaat op de lijst
posten.</FONT></DIV>
<DIV><FONT size=2></FONT> </DIV>
<DIV><FONT size=2>Met vriendelijke groet,</FONT></DIV>
<DIV><FONT size=2></FONT> </DIV>
<DIV><FONT size=2>Max Kok</FONT></DIV>
<DIV><FONT size=2></FONT> </DIV>
<DIV> </DIV>
<DIV><FONT color=#000000 size=2>Dat het geen virus is, maar een verzinsel. Er
bestaat geen Budweiser<BR>Frog-virus. Zoals er ook geen broodjes hamburger
bestaan waarin een<BR>ontsnapte gorilla is verwerkt. </FONT></DIV>
<DIV><FONT color=#000000 size=2></FONT> </DIV>
<DIV><FONT color=#000000 size=2>* Wat is een hoax?<BR>Een praatje voor de vaak,
een broodje aap-verhaal.<BR><BR>* Waarom verspreiden mensen dit soort
berichten?<BR>De eerste persoon doet het omdat hij het leuk vindt om mensen op
stang<BR>te jagen. Zijn doel is angst, onzekerheid en twijfel te zaaien.<BR>Alle
personen na hem verspreiden het bericht uit onwetendheid.<BR><BR>* Hoe weet je
of een viruswaarschuwing serieus moet worden genomen?<BR>Daarvoor kun je het
Internet gebruiken. Ga naar een goede zoek-<BR>machine en zoek op de naam van
het virus. Resultaat: een lijstje<BR>met sites. Wanneer je in de beschrijving
van de site woorden tegen-<BR>komt als 'hoax', 'urban legend', weet je eigenlijk
al genoeg. Dan<BR>is het een nep-virus en hoef je de waarschuwing niet serieus
te ne-<BR>men.<BR><BR>* Kan ik voortaan alle waarschuwingen over virussen
negeren?<BR>Nee. Er bestaan helaas virussen die per email worden
verspreid.<BR>Met name de zogeheten macro-virussen zijn berucht. Dit zijn
virus-<BR>sen die gebruik maken van een beveiligingsgat in MS
Word-macro's.<BR><BR>* Wat moet ik dan doen?<BR>Altijd even onderzoeken of het
vermeende virus al bekend staat als<BR>hoax.<BR><BR>* Wat kan ik vervolgens nog
meer doen?<BR>Meestal wordt een hoax door iemand naar al zijn vrienden of
kennis-<BR>sen doorgestuurd, die dit bericht vervolgens ook weer
doorsturen.<BR>Stuur een berichtje naar de geadresseerden en leg uit dat het
om<BR>een hoax gaat. Dit neemt de ongerustheid weg en stopt verdere
ver-<BR>spreiding.<BR><BR>* Hoe kunnen we hoaxen uitroeien?<BR>Een hoax kan zich
verspreiden door onwetendheid. We kunnen de ver-<BR>spreiding inperken door
betere voorlichting; door elkaar te wijzen<BR>op het bestaan van
hoaxen.<BR><BR><BR>Meer algemene informatie over hoaxen vind je bijvoorbeeld
hier:<BR><BR> <A
href="http://www.datafellows.fi/virus-info/hoax/">http://www.datafellows.fi/virus-info/hoax/</A><BR></FONT></DIV>
<DIV><FONT color=#000000 size=2></FONT> </DIV>
<DIV><FONT color=#000000 size=2>( Samenvatting kleine discussie : )</FONT></DIV>
<DIV> </DIV>
<DIV><FONT color=#000000 size=2> .... maar dit is al de vierde maal op 3
maanden dat<BR>ik deze waarschuwing krijg, terwijl ik wel een virusvrije versie
van de<BR>betreffende screen-saver bezit. De melding is dus fake en doorgaans
besteed<BR>ik aan zo'n meldingen geen enkele aandacht aan. Zolang je het
attachment<BR>niet opent kan er niets gebeuren al lees je nu de mail 100 of
duizend<BR>keer... En een goeie scanner helpt altijd natuurlijk </FONT></DIV>
<DIV><FONT color=#000000 size=2></FONT> </DIV>
<DIV><FONT color=#000000 size=2>De meeste abonnees op deze list hebben zich
geabonneerd om berichten te ontvangen over<BR>astronomie, lijkt me,en niet over
computervirussen. Anders had men zich wel op BugTraq ingeschreven.<BR><BR>Fake
waarschuwingen zijn zogenaamde 'hoaxes'. Deze richten meer schade aan dan de
meeste virussen<BR>omdat zij voor stortvloeden van emails zorgen door ongeruste
gebruikers, waardoor mailservers onderuit gaan<BR>door de belasting (hier
verleden maand meegemaakt).</FONT></DIV>
<DIV><FONT color=#000000 size=2>Zoek maar eens op internet, sites genoeg die
lijsten aanleggen van dgl fake berichten.</FONT></DIV>
<DIV><FONT color=#000000 size=2></FONT> </DIV>
<DIV><FONT color=#000000 size=2></FONT> </DIV>
<DIV><FONT color=#000000 size=2>>Geldt dat (=verbod op het posten van
virusmeldingen; red. max kok) ook voor echte virussen, zoals het PrettyPark.exe
virus en het<BR>Happ99.exe<BR>>virus, over het eerste waarvan ik begin deze
week berichtte (met de URL<BR>over hoe<BR>>het te verwijderen erbij)? Daar
deze virussen zich snel via mailinglist<BR>verspreiden<BR>>lijkt een
mededeling op de mailinglist zeker op zijn plaats.<BR><BR>Dit virus werd
inderdaad via [seesat] verspreid, lijst waarop verscheidenen<BR>onder ons ook
subscriben. Evenwel werd dadelijk alarm geslagen op [seesat]<BR>zelf. Je URL was
nuttig, maar het virus was niet zo nieuw (juni 1999).<BR><BR>Gezien op [VVS]
enkel subscribers kunnen posten, en we beperkingen hebben op<BR>grootte van de
berichten is de kans veel kleiner dat we hier zoiets zullen<BR>meemaken.
Weliswaar is in het verleden happy99.exe op [VVS] geraakt: in<BR>zo'n geval
wordt natuurlijk de lijst verwittigd, en wordt de afzender
op<BR>"nopost" geplaatst. Dit is na de feiten, maar zoals D. D.
reeds<BR>schreef is een viruschecker, en de gewoonte om nooit .exe te runnen die
men<BR>van ergens binnenkrijgt de beste preventie.<BR><BR>Gezien virussen
platform en operating systeem afhankelijk zijn, hebben ook<BR>niet alle lezers
last hebben van een Win95/98 virus.<BR><BR></FONT></DIV>
<DIV><FONT color=#000000 size=2>Toch wil ik dit opmerken: de regels van
het<BR>computergebruik zijn eenvoudig. Wil je geen aids, gebruik een condoom.
Wil<BR>je geen computervirus, gebruik dan een antivirusprogramma of onthoudt
je<BR>van elke communicatie. Zo simpel is het!<BR><BR>Als ik op het werk al af
en toe met (valse) berichten wordt geconfronteerd<BR>zijn deze via de mailing
lijsten soms van het goede teveel.<BR><BR>Bovendien, werd er gevraagd, mogen
echte meldingen wel? Neen, er zullen<BR>toch altijd valse tussen zitten. Wie,
die niet echt op de hoogte is en zich<BR>niet documenteert voor hij een bericht
doorstuurt naar een lijst, kan het<BR>onderscheid maken tussen echt en vals?
Mensen zijn goedgelovig als ze<BR>berichten over virussen krijgen als daarin
maar het woord IBM of Microsoft<BR>staat. Is het omdat dat erin staatt dat het
bericht betrouwbar is? Wie zou<BR>een virusbericht doorsturen als ik schreef dat
IK het heb ontdekt? Niemand.<BR>En nu, stil over
virussen.<BR></FONT></DIV></DIV></BODY></HTML>