virus ?! 6502

[hulpzoeker]

Mijn laptop draait op LINUX Mint 18.  Sinds kort doet zich iets heel verontrustends voor wanneer de computer in slaaptoestand overgaat, of afgesloten wordt. 
Op het scherm verschijnt dan een heel grof beeld met opeenvolgende wanordelijke teksten, maar uiteindelijk het getal 6502 - in wel 5 cm hoge cijfers, en met lelijke kleurenstrepen. 
Is dit een VIRUS ? (Ik dacht dat Linux daar immuum voor was)
Weet iemand wat er aan de hand is, en vooral :  hoe kan ik deze fout verhelpen ?
Dank !

[Pjotr]

Dan zou je de eerste zijn die ik in 12 jaar voltijds Linuxgebruik tegenkom, die een virus heeft opgelopen op z'n Linuxbak. Kortom: bijzonder onwaarschijnlijk. Geen paniek dus.

Geef eens een volledig systeemoverzicht, op de volgende wijze:
https://sites.google.com/site/computertip/inxi

[hulpzoeker]

Beste Pjotr,
Dank voor de snelle respons ! 
In bijlage stuur ik u de gevraagde informatie toe.
Ik ben heel benieuwd ... 
(straks ga ik wel naar bed - dan lees ik uw antwoord morgen wel)

[Pjotr]

Paar dingen:

1. Je systeemkern is veel te oud. Waardeer 'm op naar de nieuwste van de 4.4-serie (thans 4.4.0-116). Updatebeheer - werkbalk: Tonen - Linux-systeemkernen

2. Start Stuurprogrammabeheer en kijk eens of er een Nvidia-stuurprogramma voor je klaar staat. Zo ja, installeer het.

3. Herstart.

[vanadium]

Misschien toch wel meer aan de hand? https://hackaday.com/2016/11/15/a-linux-exploit-that-uses-6502-code/

[Pjotr]

Misschien toch wel meer aan de hand? https://hackaday.com/2016/11/15/a-linux-exploit-that-uses-6502-code/

Het zal toch zeker niet? 

Zou dit geen toeval zijn? Als ik in mijn Mint 18.3 ( = Ubuntu 16.04) zoek naar libgstnsf.so, die de kwetsbare achterwaartse verenigbaarheid zou bieden voor die bestandssoort, dan vind ik niks....

[hulpzoeker]

Aan Pjotr - goedemorgen   (ook goedemorgen aan vanadium - u zal ik straks bestuderen)
Het is me gelukt om uw adviezen uit te voeren (na enig zoekwerk).  Nu 4.4.0-116 kernel. 
Maar bij de herstart blijkt dat het probleem nog niet opgelost is.  Teleurstelling. 
Ik ben wel al blij dat mijn systeem nu meer up-to-date is. 
Terloops zag ik dat er een nieuwe versie van Linux Mint uitgebracht is (Sylvia) :  binnenkort zal ik die installeren.  Maar eerst moet die "6502"-fout opgeruimd zijn ...
Intussen heb ik nog eens goed opgelet op welke manier de fout zich manifesteert.  Zij doet zich (vooral) voor als ik de computer wil uitzetten naar PAUZE-stand.  Maar ook bij het weer activeren van de laptop zie ik gelijkaardige zotte kuren. 
Ik stel dan vast dat het venster waarin ik op "pauzestand" klik, dan grijs gedimd blijft.  Vervolgens duurt het abnormaal lang voordat het systeem reageert.  En dan springt het hele scherm naar die gekke kleurenbalken die soms kortstondig tekst bevatten. Gisteren kwam daar eventjes het woord ATARI in tevoorschijn.  Dit is niet pluis !
Toch al bedankt voor uw inbreng.
 

[Pjotr]

Heb je ook gekeken in Stuurprogrammabeheer voor je Nvidia?

[hulpzoeker]

Aan vanadium
Ik heb daarnet op "hackaday" geklikt en die (nogal donkere) site bekeken.  U hebt gelijk :  die 6502-fout is gekend.
Maar ik word er ook niet veel wijzer van :  hoe geraak ik van dat "virus" af ?  (sorry, ik ben een linux-leek)
Bestaat daar een opruim-programma voor of zo ?
Toch bedankt voor uw betrokkenheid.

[testcees]

Is dit een VIRUS ? (Ik dacht dat Linux daar immuum voor was)

Dat verwacht ik niet maar Linux is daar zeker niet immuun voor. Dat er geen grootschalige virusuitbraken zijn en het aantal bekende virussen zeer laag is heeft ook te maken met het kleine aantal gebruikers van de Linux desktop (1 á 2%). Regelmatig updates aanbrengen en enige alertheid, zeker bij software uit “vreemde” bronnen is evenwel niet verkeerd.

[hulpzoeker]

Aan Pjotr,
Daarnet vergeten zeggen.  Inderdaad, ik heb ergens op NVIDIA kunnen klikken, en het systeem was dan een tijdje bezig :  ik veronderstel dat er iets nieuws geïnstalleerd is. 
Maar de fout -zoals gemeld- was daarmee niet verholpen.  Jammer.
Ik blijf hopen dat er een oplossing gevonden wordt ...
Daag.

[HarzG]

1. Je systeemkern is veel te oud. Waardeer 'm op naar de nieuwste van de 4.4-serie (thans 4.4.0-116).

Het probleem zat niet "in Linux" maar het zit in de oude versie van de gstreamer. Met de update van 14 november 2016(!) werd het opgelost volgens ingewijden.
Als de door Pjotr geadviseerde update van het van het systeem niet de oplossing is, dan kan ook een verwijdering van de gstreamer in beeld komen, zoals daar wordt geadviseerd.
Beter is volgens mij de installatie van Sylvia. Dus maak een back-up van je bestanden en installeer opnieuw.
(Een optie is de update via Bijwerkbeheer, maar dat duurt veel langer dan een gewone installatie.)

[hulpzoeker]

Aan  HarzG, testcees, vanadium en Pjotr
Hoera, het is gelukt ! 
Ik heb uiteindelijk een upgrade naar MINT 18.3 uitgevoerd  - en ik heb de indruk dat het probleem nu opgelost is. 
Als test even geklikt naar de pauzestand :  er doen zich geen gekke tekens of beelden meer voor, en de laptop gaat netjes rusten.  Grote opluchting !
Maar wat de eigenlijke oorzaak mag geweest zijn van die zotte kuren blijft een mysterie.  Mocht iemand ooit een verklaring te weten komen, dan blijf ik heel benieuwd.  Was dat nu toch een "virus" ?  Of zou ik iets verkeerds gedaan hebben ? 
Oprechte dank allen die me geholpen hebben !

[EvC]

Was dat nu toch een "virus" ?  Of zou ik iets verkeerds gedaan hebben ? 

De afkickverschijnselen van Windows kunnen voor sommigen nog lang aanhouden. Maak je geen zorgen, eens gaat het over.

[hulpzoeker]

Aan allen :  groot ALARM 
Ik heb te vroeg victorie gekraaid !  Die 6502-miserie is onverminderd terug. En tot ik een duidelijke verklaring en een remedie vind, blijf ik dit een VIRUS noemen.  Zeer teleurgesteld.
In bijlage heb ik een foto meegegeven om u een idee geven van wat er gebeurt. 
Ik herken symbolen van de voorhistorische COMMODORE computer, en soms iets uit oude ATARI speeltjes, met soms snel bewegende, en dan weer stilstaande kleurenblokjes. 
Het verschijnsel doet zich alleen voor (tot nog toe) wanneer de computer in ruststand (pauze) gegaan is.  Bij normale werking binnen linux is (lijkt) er niets aan de hand :  alles werkt dan prima.
Dus blijf ik al mijn hoop stellen op de bereidwillige hulp van knappe LINUX-specialisten ...
Please help me ! 
ps  Dit is géén aprilvis !  Eerder een mislukt paasei ...

[vanadium]

Is bij jou het pakket "gstreamer1.0-plugins-bad" geïnstalleerd? Zo ja, verwijder het eens met het commando

Code: [Selecteer]

sudo apt-get purge gstreamer1.0-plugins-bad
Maakt dat niets uit voor het probleem, dan kan je het altijd terug plaatsen met het commando

Code: [Selecteer]

sudo apt-get install gstreamer1.0-plugins-bad

Reden waarom ik dit probeer: de exploit heeft te maken met libgstnsf.so, een bibliotheek die toelaat geluidsformaten van de Atari Nintendo te spelen. Voor zover ik kon achterhalen, zit die in de "bad" set van gstreamer plugins. In dat geluidsformaat kan ook script zitten, en die plugin kan dergelijke scripten interpreteren.

Als dat niet helpt om het probleem te stoppen, dan zou ik je aanraden een *nieuwe* herinstallatie te doen, dus geen opwaardering van je oude systeem, maar een herinstallatie waarbij het oude systeem volledig gewist wordt (let dus goed op dat je een goede reservekopie hebt van je persoonlijke gegevens.

[Paul Matthijsse]

Hallo hulpzoekert, kan het niet zijn dat je gewoon tegen een schermafbeelding zit aan te kijken wanneer je pc in de slaapstand gaat? Je zegt dat die dingen je herinneren aan een Commodore OF een Atari, dus zijn er misschien meerdere afbeeldingen die op je scherm worden geprojecteerd tijdens de pauzestand?
Kijk eens bij Instellingen, Beeldscherm, Pauze. Staat daar niet iets over welke plaatjes daar gebruikt moeten worden?

PS. Virussen in Linux..? Moet ik (na een jaar of 13 fulltime) nog tegenkomen...

[hulpzoeker]

Beste Paul,
Neen, ik geloof niet dat dit "gewone schermafbeeldingen" zijn. Het gaat (volgens mij) ook niet om zomaar "meerdere afbeeldingen" die op mijn scherm worden geprojecteerd.  Het lijkt eerder op fragmenten van een oud Atari (?) spel die haastig afgespeeld worden zoals een kort filmpje.  De hele vertoning duurt trouwens amper enkele minuten, waarna de laptop alsnog in rust gaat :  het scherm wordt dan zwart, en de kleine ventilator valt stil.  Maar bij het opnieuw wakker maken flitst zo'n 6502-beeld weer eventjes op, waarna het normale opstartscherm verschijnt (wachtwoord intikken). 
Bij Systeeminstellingen, Beeldscherm heb ik niéts aangetroffen dat naar een Pauze-functie zou verwijzen.  Geen sprake dus van plaatjes te selecteren of zo.  Ik vrees dat deze denkpiste een vals spoor is.
Ik ben héél blij dat deze malfunctie geen virus is, maar hoe heet zo'n besmetting dan wel ?
Toch bedankt om me te proberen helpen.  (Andere ideeën blijven welkom)

[hulpzoeker]

Beste vanadium,
Ik heb die gstreamer volgens uw richtlijnen uitgeschakeld, maar dat bleek ook geen oplossing.  (nog niet teruggezet - is dat wenselijk ?)
Als er geen effectieve remedie voor dit probleem gevonden wordt zal ik noodgedwongen een grote her-installatie uitvoeren, maar voorlopig wacht ik liever nog even af ...
Ik hou uw suggestie achter de hand als ultiem redmiddel.
Dank.

[hulpzoeker]

Aan allen.
Ik denk dat ik het gevonden heb ! 
Bij Systeeminstellingen > Voorkeuren > Schermbeveiliging zag ik dat die ingesteld stond op "m6502", helemaal onderaan de lijst. 
Geen idee hoe dit is kunnen gebeuren - maar ikzelf heb dit zeker niet gedaan.  Mysterie. 
Ik heb die instelling nu teruggezet naar "default", het standaard schermvergrendelingscherm van Cinnamon. 
Nog niet getest, maar ik ben er zeker van dat het probleem hiermee opgelost zal zijn. 
Nogmaals dank aan iedereen.

[Bloom]

Linux is daar zeker niet immuun voor. Dat er geen grootschalige virusuitbraken zijn en het aantal bekende virussen zeer laag is heeft ook te maken met het kleine aantal gebruikers van de Linux desktop (1 á 2%).

Stop eens met het verspreiden van dergelijke foute informatie. Dat Linux niet getroffen zou worden door malware omdat bijna niemand ermee werkt is een drogreden en werd al heel vaak aangehaald door Microsoft en zijn Gold en Silver Partners. Het bewijs van het tegendeel is webservers. De overgrote meerderheid daarvan wereldwijd werkt met Linux, en slechts een kleine minderheid is Windows. Maar wat wordt evengoed het meest met succes aangevallen en met allerlei minder leuks besmet? Juist, ja: Windows. Waarom? Omdat het bij Windows nu eenmaal kan en erg makkelijk is. Linux kan niet besmet worden door malware zonder verregaande medewerking van een domme gebruiker. Linux heeft immers twee kenmerken die Windows helaas niet heeft: (1) een gewone gebruiker kan niet aan systeembestanden, daar is roottoegang voor nodig en er is absoluut geen weg omheen; (2) Linux zal nooit of te nimmer zonder medewerking van de gebruiker iets dat van buiten de computer komt als programmacode uitvoeren: Windows doet dat wel. Bovendien kan eenmaal gestarte code aan de systeembestanden. En dat is de voornaamste reden waarom malware altijd weer succes kent bij Windows. Het is niét omdat Windows het meestgebruikte desktopsysteem is, het is wel omdat Windows dat makkelijk maakt.

[testcees]

Het bewijs van het tegendeel is webservers.

Webservers worden in de regel beheerd door vakkundige IT’ers en niet te vergelijken met desktops van eindgebruikers. Het "bewijs" is voor mij de Ubuntu-nl “community” webserver die binnen een half jaar offline is gehaald nadat er malware was aangetroffen. In plaats van roepen dat Linux immuun is blijf ik zeggen:

Regelmatig updates aanbrengen en enige alertheid, zeker bij software uit “vreemde” bronnen is evenwel niet verkeerd.

Hopelijk wordt dit niet de eeuwig terugkerende “wellus-nietus” discussie, daar schiet hulpzoeker niets mee op – ik verwacht dat er een goede verklaring is voor het probleem van hulpzoeker en het geen "virus" betreft.

[sidonia]

Oke, maar met die onzin van jou schiet niemand wat op.

[Bloom]

Webservers worden in de regel beheerd door vakkundige IT’ers en niet te vergelijken met desktops van eindgebruikers. Het "bewijs" is voor mij de Ubuntu-nl “community” webserver die binnen een half jaar offline is gehaald nadat er malware was aangetroffen.

En  dat is dus geen bewijs van een malware-infectie. Uiteraard kun je op een webserver die slecht beveiligd is en dus derden toegang verschaft om files te uploaden, malwarebestanden aantreffen die daarheen geüpload werden. Daarmee is de server zelf niet geïnfecteerd! Linux kan niet geïnfecteerd worden met malware zonder verregaande medewerking van de gebruiker. Windows wel. Punt.

Inzake het probleem van de vragensteller bleek hij gewoon zijn schermbeveiliger op een 6502-slideshow te hebben ingesteld. Geen malware!

[rico70]

Inzake het probleem van de vragensteller bleek hij gewoon zijn schermbeveiliger op een 6502-slideshow te hebben ingesteld. Geen malware!

Uit de 1e post van de vraagsteller

Sinds kort doet zich iets heel verontrustends voor wanneer de computer in slaaptoestand overgaat, of afgesloten wordt.

Dat is geen schermbeveiliging