home *** CD-ROM | disk | FTP | other *** search
- Path: sparky!uunet!math.fu-berlin.de!ira.uka.de!smurf.sub.org!ppcnet!sks!stesch
- From: stesch@sks.ppc.sub.org (Stefan Scholl)
- Newsgroups: de.comp.sys.amiga.misc
- Subject: Der LhA 1.48 Fake
- Message-ID: <Fpnds*7d1@sks.ppc.sub.org>
- Date: Wed, 30 Dec 1992 13:42:49 GMT
- Organization: _private_ site
- Content-Type: text/plain; charset=ISO-8859-1
- Content-Transfer-Encoding: 8bit
- MIME-Version: 1.0
- X-Newsreader: Arn V1.00
- Lines: 91
-
-
-
- Es ist ein Fake im Umlauf, der sich erschreckend verbreitet. Scheinbar
- macht sich heutzutage keiner mehr die Muehe der Kontrolle.
-
- LhA 1.48 ist ein FAKE! Es handelt sich dabei um den LhA 1.38 mit
- geaenderter Versionsnummer.
-
-
- Auffallen muss einem zuerst das Archiv in dem es verbreitet wird. Es
- handelt sich nicht um ein selbstentpackendes Archiv mit einer Endung RUN,
- sonder um ein ganz normales Archiv mit der Endung LHA.
- Auch der Archivinhalt sollte misstrauisch machen:
-
- LhA V1.42r - Copyright (c) 1991,92 Stefan Boberg. Not for commercial use.
- Registered to Stefan Scholl
-
- Listing of archive 'dwn:lha148e.lha':
- Original Packed Ratio Date Time Atts Method CRC Host OS L U
- -------- ------- ----- --------- -------- -------- ------ ---- -------- ---
- LhA
- 53592 33096 38.2% 26-Dec-99 09:13:08 ----rwed -lh5- CD52 Unknown 0
- FUCK.VENOM
- 1197 373 68.8% 22-Nov-92 22:30:42 ----rwed -lh5- 5481 Unknown 0
- LHA148E.TXT.DISPLAYME
- 1787 533 70.1% 25-Nov-92 22:27:16 ----rwed -lh5- F0DE Unknown 0
- -------- ------- ----- --------- --------
- 56576 34002 39.9% 11-Dec-92 23:17:12 3 files
-
- Operation successful.
-
-
- Es fehlen vollkommen die typischen Textfiles von Stefan Boberg bzgl.
- Regestriermoeglichkeiten und vor allem die Anleitung!
-
-
- Vergleicht man nun die Filelaenge mit der der letzten offiziellen Version
- (1.38), dann sind beide identisch!
-
- LhA138 53592 --p-rwed 01-Sep-92 19:53:04
- LhA148 53592 ----rwed Future 09:13:08
-
- (Der Einfachheit halber habe ich die Filenamen geaendert)
-
-
- Von beiden habe ich nun mit dem Befehl xd (entspricht einem "TYPE file OPT
- H") von der sksh (einer Shell) jeweils einen Hexdump erzeugt. LhA138.xd
- und LhA148.xd
- Beide Hexdumps lasse ich nun mit dem Programm DIFF (im SAS/C-Paket
- enthalten).
-
- TO TRANSFORM LhA138.xd INTO LhA148.xd ...
-
- *** CHANGE [37,38] IN LhA138.xd TO [37,38] IN LhA148.xd ***
- <00000240 5645 523a 204c 6841 2031 2e33 3820 2832 VER: LhA 1.38 (2
- <00000250 352e 382e 3932 2900 4e55 febc 48e7 0f32 5.8.92).NU..H..2
-
- ---------------
- >00000240 5645 523a 204c 6841 2031 2e34 3820 2832 VER: LhA 1.48 (2
- >00000250 2e31 312e 3932 2900 4e55 febc 48e7 0f32 .11.92).NU..H..2
-
- *** CHANGE [1382,1385] IN LhA138.xd TO [1382,1385] IN LhA148.xd ***
- <00005650 7469 6f6e 2056 256c 642e 2530 326c 6420 tion V%ld.%02ld
- <00005660 2d20 436f 7079 7269 6768 7420 2863 2920 - Copyright (c)
- <00005670 3139 3931 2c39 3220 5374 6566 616e 2042 1991,92 Stefan B
- <00005680 6f62 6572 672e 0a41 6c6c 2072 6967 6874 oberg..All right
-
- ---------------
- >00005650 7469 6f6e 2056 312e 3438 202d 2043 6f70 tion V1.48 - Cop
- >00005660 7972 6967 6874 2028 6329 2031 3939 312c yright (c) 1991,
- >00005670 3932 2062 7920 5374 6566 616e 2042 6f62 92 by Stefan Bob
- >00005680 6572 672e 2020 0a41 6c6c 2072 6967 6874 erg. .All right
-
-
- Wie man sieht unterscheiden sich beide nur an den Versionsnummern.
-
-
- Was mich bei diesem Fall sehr erschreckt hat ist die Gleichgueltigkeit
- einiger User und Sysops gegenueber das Uploaden solcher Fakes. In Zukunft
- werden es nicht einfach nur geaenderte Versionsnummern, sondern vielleicht
- eingearbeitet Viren, oder Zerstoerkommandos (format dh0:) sein. Wenn meine
- Festplatte geloescht wird und ich erfahre, dass ein Sysop ein solches
- Archiv in seiner Box trotz WARNUNG belaesst, dann gibt es...
-
-
- PS: Der Ausdruck Fake kommt sehr wahrscheinlich von den Leuten, die andere
- gerne Lamer nennen (und selber welche sind) und selbst Fakes herstellen.
-
- --
- ////Stefan Scholl////stesch@sks.ppc.sub.org////\ ////ISO-8859-1:Σ÷ⁿ─╓▄▀////\
- \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\/ \\\\\\\\\\\\\\\\\\\\\\\\\\/
-