Nieuws:

We zijn er weer.

Na lange tijd van afwezigheid zijn we er weer  :laugh:
We hebben alle wachtwoorden gereset, je oude wachtwoord werkt niet meer.Je moet via het "wachtwoord vergeten"-linkje je wachtwoord resetten. Je krijgt hiervoor een mailtje op het adres dat je bij ons geregistreerd hebt.

De komende tijd zijn we nog druk bezig om de rest van de site op te bouwen, dus het kan zijn dat sommige onderdelen (tijdelijk) niet werken.

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: virus ?! 6502  (gelezen 1036 keer)

virus ?! 6502
« Gepost op: 2018/03/30, 23:04:47 »
Mijn laptop draait op LINUX Mint 18.  Sinds kort doet zich iets heel verontrustends voor wanneer de computer in slaaptoestand overgaat, of afgesloten wordt. 
Op het scherm verschijnt dan een heel grof beeld met opeenvolgende wanordelijke teksten, maar uiteindelijk het getal 6502 - in wel 5 cm hoge cijfers, en met lelijke kleurenstrepen. 
Is dit een VIRUS ? (Ik dacht dat Linux daar immuum voor was)
Weet iemand wat er aan de hand is, en vooral :  hoe kan ik deze fout verhelpen ?
Dank !

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #1 Gepost op: 2018/03/30, 23:13:18 »
Dan zou je de eerste zijn die ik in 12 jaar voltijds Linuxgebruik tegenkom, die een virus heeft opgelopen op z'n Linuxbak. Kortom: bijzonder onwaarschijnlijk. Geen paniek dus. =D

Geef eens een volledig systeemoverzicht, op de volgende wijze:
https://sites.google.com/site/computertip/inxi
« Laatst bewerkt op: 2018/03/30, 23:21:35 door Pjotr »

Re: virus ?! 6502
« Reactie #2 Gepost op: 2018/03/30, 23:39:13 »
Beste Pjotr,
Dank voor de snelle respons ! 
In bijlage stuur ik u de gevraagde informatie toe.
Ik ben heel benieuwd ... 
(straks ga ik wel naar bed - dan lees ik uw antwoord morgen wel)

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #3 Gepost op: 2018/03/30, 23:46:50 »
Paar dingen:

1. Je systeemkern is veel te oud. Waardeer 'm op naar de nieuwste van de 4.4-serie (thans 4.4.0-116). Updatebeheer - werkbalk: Tonen - Linux-systeemkernen

2. Start Stuurprogrammabeheer en kijk eens of er een Nvidia-stuurprogramma voor je klaar staat. Zo ja, installeer het.

3. Herstart.

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #4 Gepost op: 2018/03/31, 08:52:24 »

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #5 Gepost op: 2018/03/31, 11:04:49 »
Misschien toch wel meer aan de hand? https://hackaday.com/2016/11/15/a-linux-exploit-that-uses-6502-code/
Het zal toch zeker niet?  :laugh:

Zou dit geen toeval zijn? Als ik in mijn Mint 18.3 ( = Ubuntu 16.04) zoek naar libgstnsf.so, die de kwetsbare achterwaartse verenigbaarheid zou bieden voor die bestandssoort, dan vind ik niks....

Re: virus ?! 6502
« Reactie #6 Gepost op: 2018/03/31, 11:09:20 »
Aan Pjotr - goedemorgen   (ook goedemorgen aan vanadium - u zal ik straks bestuderen)
Het is me gelukt om uw adviezen uit te voeren (na enig zoekwerk).  Nu 4.4.0-116 kernel. 
Maar bij de herstart blijkt dat het probleem nog niet opgelost is.  Teleurstelling. 
Ik ben wel al blij dat mijn systeem nu meer up-to-date is. 
Terloops zag ik dat er een nieuwe versie van Linux Mint uitgebracht is (Sylvia) :  binnenkort zal ik die installeren.  Maar eerst moet die "6502"-fout opgeruimd zijn ...
Intussen heb ik nog eens goed opgelet op welke manier de fout zich manifesteert.  Zij doet zich (vooral) voor als ik de computer wil uitzetten naar PAUZE-stand.  Maar ook bij het weer activeren van de laptop zie ik gelijkaardige zotte kuren. 
Ik stel dan vast dat het venster waarin ik op "pauzestand" klik, dan grijs gedimd blijft.  Vervolgens duurt het abnormaal lang voordat het systeem reageert.  En dan springt het hele scherm naar die gekke kleurenbalken die soms kortstondig tekst bevatten. Gisteren kwam daar eventjes het woord ATARI in tevoorschijn.  Dit is niet pluis !
Toch al bedankt voor uw inbreng.
 

Offline Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #7 Gepost op: 2018/03/31, 11:21:53 »
Heb je ook gekeken in Stuurprogrammabeheer voor je Nvidia?

Re: virus ?! 6502
« Reactie #8 Gepost op: 2018/03/31, 11:38:03 »
Aan vanadium
Ik heb daarnet op "hackaday" geklikt en die (nogal donkere) site bekeken.  U hebt gelijk :  die 6502-fout is gekend.
Maar ik word er ook niet veel wijzer van :  hoe geraak ik van dat "virus" af ?  (sorry, ik ben een linux-leek)
Bestaat daar een opruim-programma voor of zo ?
Toch bedankt voor uw betrokkenheid.

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #9 Gepost op: 2018/03/31, 11:41:40 »
Is dit een VIRUS ? (Ik dacht dat Linux daar immuum voor was)
Dat verwacht ik niet maar Linux is daar zeker niet immuun voor. Dat er geen grootschalige virusuitbraken zijn en het aantal bekende virussen zeer laag is heeft ook te maken met het kleine aantal gebruikers van de Linux desktop (1 á 2%). Regelmatig updates aanbrengen en enige alertheid, zeker bij software uit “vreemde” bronnen is evenwel niet verkeerd.
Klik links bovenin op Documentatie

Re: virus ?! 6502
« Reactie #10 Gepost op: 2018/03/31, 11:45:02 »
Aan Pjotr,
Daarnet vergeten zeggen.  Inderdaad, ik heb ergens op NVIDIA kunnen klikken, en het systeem was dan een tijdje bezig :  ik veronderstel dat er iets nieuws geïnstalleerd is. 
Maar de fout -zoals gemeld- was daarmee niet verholpen.  Jammer.
Ik blijf hopen dat er een oplossing gevonden wordt ...
Daag.

Offline HarzG

  • Lid
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #11 Gepost op: 2018/03/31, 12:47:06 »
1. Je systeemkern is veel te oud. Waardeer 'm op naar de nieuwste van de 4.4-serie (thans 4.4.0-116).
Het probleem zat niet "in Linux" maar het zit in de oude versie van de gstreamer. Met de update van 14 november 2016(!) werd het opgelost volgens ingewijden.
Als de door Pjotr geadviseerde update van het van het systeem niet de oplossing is, dan kan ook een verwijdering van de gstreamer in beeld komen, zoals daar wordt geadviseerd.
Beter is volgens mij de installatie van Sylvia. Dus maak een back-up van je bestanden en installeer opnieuw.
(Een optie is de update via Bijwerkbeheer, maar dat duurt veel langer dan een gewone installatie.)
Xubuntu 18.04; siduction-15.1.0 Xfce

Re: virus ?! 6502
« Reactie #12 Gepost op: 2018/03/31, 23:56:15 »
Aan  HarzG, testcees, vanadium en Pjotr
Hoera, het is gelukt ! 
Ik heb uiteindelijk een upgrade naar MINT 18.3 uitgevoerd  - en ik heb de indruk dat het probleem nu opgelost is. 
Als test even geklikt naar de pauzestand :  er doen zich geen gekke tekens of beelden meer voor, en de laptop gaat netjes rusten.  Grote opluchting !
Maar wat de eigenlijke oorzaak mag geweest zijn van die zotte kuren blijft een mysterie.  Mocht iemand ooit een verklaring te weten komen, dan blijf ik heel benieuwd.  Was dat nu toch een "virus" ?  Of zou ik iets verkeerds gedaan hebben ? 
Oprechte dank allen die me geholpen hebben !

Offline EvC

  • Lid
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #13 Gepost op: 2018/04/01, 01:19:20 »
Was dat nu toch een "virus" ?  Of zou ik iets verkeerds gedaan hebben ? 
De afkickverschijnselen van Windows kunnen voor sommigen nog lang aanhouden. Maak je geen zorgen, eens gaat het over. :)
VMware Workstation Player

Re: virus ?! 6502
« Reactie #14 Gepost op: 2018/04/01, 18:48:04 »
Aan allen :  groot ALARM 
Ik heb te vroeg victorie gekraaid !  Die 6502-miserie is onverminderd terug. En tot ik een duidelijke verklaring en een remedie vind, blijf ik dit een VIRUS noemen.  Zeer teleurgesteld.
In bijlage heb ik een foto meegegeven om u een idee geven van wat er gebeurt. 
Ik herken symbolen van de voorhistorische COMMODORE computer, en soms iets uit oude ATARI speeltjes, met soms snel bewegende, en dan weer stilstaande kleurenblokjes. 
Het verschijnsel doet zich alleen voor (tot nog toe) wanneer de computer in ruststand (pauze) gegaan is.  Bij normale werking binnen linux is (lijkt) er niets aan de hand :  alles werkt dan prima.
Dus blijf ik al mijn hoop stellen op de bereidwillige hulp van knappe LINUX-specialisten ...
Please help me ! 
ps  Dit is géén aprilvis !  Eerder een mislukt paasei ...

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #15 Gepost op: 2018/04/01, 19:18:28 »
Is bij jou het pakket "gstreamer1.0-plugins-bad" geïnstalleerd? Zo ja, verwijder het eens met het commando
sudo apt-get purge gstreamer1.0-plugins-bad
Maakt dat niets uit voor het probleem, dan kan je het altijd terug plaatsen met het commando
sudo apt-get install gstreamer1.0-plugins-bad

Reden waarom ik dit probeer: de exploit heeft te maken met libgstnsf.so, een bibliotheek die toelaat geluidsformaten van de Atari Nintendo te spelen. Voor zover ik kon achterhalen, zit die in de "bad" set van gstreamer plugins. In dat geluidsformaat kan ook script zitten, en die plugin kan dergelijke scripten interpreteren.

Als dat niet helpt om het probleem te stoppen, dan zou ik je aanraden een *nieuwe* herinstallatie te doen, dus geen opwaardering van je oude systeem, maar een herinstallatie waarbij het oude systeem volledig gewist wordt (let dus goed op dat je een goede reservekopie hebt van je persoonlijke gegevens.
« Laatst bewerkt op: 2018/04/01, 19:21:15 door vanadium »

Offline Paul Matthijsse

  • Lid
  • Steunpunt: Ja
Re: virus ?! 6502
« Reactie #16 Gepost op: 2018/04/01, 22:11:45 »
Hallo hulpzoekert, kan het niet zijn dat je gewoon tegen een schermafbeelding zit aan te kijken wanneer je pc in de slaapstand gaat? Je zegt dat die dingen je herinneren aan een Commodore OF een Atari, dus zijn er misschien meerdere afbeeldingen die op je scherm worden geprojecteerd tijdens de pauzestand?
Kijk eens bij Instellingen, Beeldscherm, Pauze. Staat daar niet iets over welke plaatjes daar gebruikt moeten worden?

PS. Virussen in Linux..? Moet ik (na een jaar of 13 fulltime) nog tegenkomen...

Re: virus ?! 6502
« Reactie #17 Gepost op: 2018/04/01, 23:14:51 »
Beste Paul,
Neen, ik geloof niet dat dit "gewone schermafbeeldingen" zijn. Het gaat (volgens mij) ook niet om zomaar "meerdere afbeeldingen" die op mijn scherm worden geprojecteerd.  Het lijkt eerder op fragmenten van een oud Atari (?) spel die haastig afgespeeld worden zoals een kort filmpje.  De hele vertoning duurt trouwens amper enkele minuten, waarna de laptop alsnog in rust gaat :  het scherm wordt dan zwart, en de kleine ventilator valt stil.  Maar bij het opnieuw wakker maken flitst zo'n 6502-beeld weer eventjes op, waarna het normale opstartscherm verschijnt (wachtwoord intikken). 
Bij Systeeminstellingen, Beeldscherm heb ik niéts aangetroffen dat naar een Pauze-functie zou verwijzen.  Geen sprake dus van plaatjes te selecteren of zo.  Ik vrees dat deze denkpiste een vals spoor is.
Ik ben héél blij dat deze malfunctie geen virus is, maar hoe heet zo'n besmetting dan wel ?
Toch bedankt om me te proberen helpen.  (Andere ideeën blijven welkom)

Re: virus ?! 6502
« Reactie #18 Gepost op: 2018/04/01, 23:27:31 »
Beste vanadium,
Ik heb die gstreamer volgens uw richtlijnen uitgeschakeld, maar dat bleek ook geen oplossing.  (nog niet teruggezet - is dat wenselijk ?)
Als er geen effectieve remedie voor dit probleem gevonden wordt zal ik noodgedwongen een grote her-installatie uitvoeren, maar voorlopig wacht ik liever nog even af ...
Ik hou uw suggestie achter de hand als ultiem redmiddel.
Dank.

Re: virus ?! 6502
« Reactie #19 Gepost op: 2018/04/02, 00:06:39 »
Aan allen.
Ik denk dat ik het gevonden heb ! 
Bij Systeeminstellingen > Voorkeuren > Schermbeveiliging zag ik dat die ingesteld stond op "m6502", helemaal onderaan de lijst. 
Geen idee hoe dit is kunnen gebeuren - maar ikzelf heb dit zeker niet gedaan.  Mysterie. 
Ik heb die instelling nu teruggezet naar "default", het standaard schermvergrendelingscherm van Cinnamon. 
Nog niet getest, maar ik ben er zeker van dat het probleem hiermee opgelost zal zijn. 
Nogmaals dank aan iedereen.

Offline Bloom

  • Lid
  • Steunpunt: Ja
Re: virus ?! 6502
« Reactie #20 Gepost op: 2018/04/02, 00:54:42 »
Linux is daar zeker niet immuun voor. Dat er geen grootschalige virusuitbraken zijn en het aantal bekende virussen zeer laag is heeft ook te maken met het kleine aantal gebruikers van de Linux desktop (1 á 2%).
Stop eens met het verspreiden van dergelijke foute informatie. Dat Linux niet getroffen zou worden door malware omdat bijna niemand ermee werkt is een drogreden en werd al heel vaak aangehaald door Microsoft en zijn Gold en Silver Partners. Het bewijs van het tegendeel is webservers. De overgrote meerderheid daarvan wereldwijd werkt met Linux, en slechts een kleine minderheid is Windows. Maar wat wordt evengoed het meest met succes aangevallen en met allerlei minder leuks besmet? Juist, ja: Windows. Waarom? Omdat het bij Windows nu eenmaal kan en erg makkelijk is. Linux kan niet besmet worden door malware zonder verregaande medewerking van een domme gebruiker. Linux heeft immers twee kenmerken die Windows helaas niet heeft: (1) een gewone gebruiker kan niet aan systeembestanden, daar is roottoegang voor nodig en er is absoluut geen weg omheen; (2) Linux zal nooit of te nimmer zonder medewerking van de gebruiker iets dat van buiten de computer komt als programmacode uitvoeren: Windows doet dat wel. Bovendien kan eenmaal gestarte code aan de systeembestanden. En dat is de voornaamste reden waarom malware altijd weer succes kent bij Windows. Het is niét omdat Windows het meestgebruikte desktopsysteem is, het is wel omdat Windows dat makkelijk maakt.

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #21 Gepost op: 2018/04/02, 11:51:53 »
Het bewijs van het tegendeel is webservers.
Webservers worden in de regel beheerd door vakkundige IT’ers en niet te vergelijken met desktops van eindgebruikers. Het "bewijs" is voor mij de Ubuntu-nl “community” webserver die binnen een half jaar offline is gehaald nadat er malware was aangetroffen. In plaats van roepen dat Linux immuun is blijf ik zeggen:
Regelmatig updates aanbrengen en enige alertheid, zeker bij software uit “vreemde” bronnen is evenwel niet verkeerd.
Hopelijk wordt dit niet de eeuwig terugkerende “wellus-nietus” discussie, daar schiet hulpzoeker niets mee op – ik verwacht dat er een goede verklaring is voor het probleem van hulpzoeker en het geen "virus" betreft.
« Laatst bewerkt op: 2018/04/02, 12:13:47 door testcees »
Klik links bovenin op Documentatie

Offline sidonia

  • Lid
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #22 Gepost op: 2018/04/02, 13:41:07 »
Oke, maar met die onzin van jou schiet niemand wat op.

Offline Bloom

  • Lid
  • Steunpunt: Ja
Re: virus ?! 6502
« Reactie #23 Gepost op: 2018/04/02, 13:51:55 »
Webservers worden in de regel beheerd door vakkundige IT’ers en niet te vergelijken met desktops van eindgebruikers. Het "bewijs" is voor mij de Ubuntu-nl “community” webserver die binnen een half jaar offline is gehaald nadat er malware was aangetroffen.
En  dat is dus geen bewijs van een malware-infectie. Uiteraard kun je op een webserver die slecht beveiligd is en dus derden toegang verschaft om files te uploaden, malwarebestanden aantreffen die daarheen geüpload werden. Daarmee is de server zelf niet geïnfecteerd! Linux kan niet geïnfecteerd worden met malware zonder verregaande medewerking van de gebruiker. Windows wel. Punt.

Inzake het probleem van de vragensteller bleek hij gewoon zijn schermbeveiliger op een 6502-slideshow te hebben ingesteld. Geen malware!

Offline rico70

  • Lid
  • Steunpunt: Nee
Re: virus ?! 6502
« Reactie #24 Gepost op: 2018/04/02, 14:06:26 »
Inzake het probleem van de vragensteller bleek hij gewoon zijn schermbeveiliger op een 6502-slideshow te hebben ingesteld. Geen malware!
Uit de 1e post van de vraagsteller
Citaat
Sinds kort doet zich iets heel verontrustends voor wanneer de computer in slaaptoestand overgaat, of afgesloten wordt.
Dat is geen schermbeveiliging