home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / de / comp / sys / amiga / misc / 7027 < prev    next >
Encoding:
Text File  |  1992-12-30  |  4.0 KB  |  105 lines

  1. Path: sparky!uunet!math.fu-berlin.de!ira.uka.de!smurf.sub.org!ppcnet!sks!stesch
  2. From: stesch@sks.ppc.sub.org (Stefan Scholl)
  3. Newsgroups: de.comp.sys.amiga.misc
  4. Subject: Der LhA 1.48 Fake
  5. Message-ID: <Fpnds*7d1@sks.ppc.sub.org>
  6. Date: Wed, 30 Dec 1992 13:42:49 GMT
  7. Organization: _private_ site
  8. Content-Type: text/plain; charset=ISO-8859-1
  9. Content-Transfer-Encoding: 8bit
  10. MIME-Version: 1.0
  11. X-Newsreader: Arn V1.00
  12. Lines: 91
  13.  
  14.  
  15.  
  16. Es ist ein Fake im Umlauf, der sich erschreckend verbreitet. Scheinbar
  17. macht sich heutzutage keiner mehr die Muehe der Kontrolle.
  18.  
  19. LhA 1.48 ist ein FAKE! Es handelt sich dabei um den LhA 1.38 mit
  20. geaenderter Versionsnummer.
  21.  
  22.  
  23. Auffallen muss einem zuerst das Archiv in dem es verbreitet wird. Es
  24. handelt sich nicht um ein selbstentpackendes Archiv mit einer Endung RUN,
  25. sonder um ein ganz normales Archiv mit der Endung LHA.
  26. Auch der Archivinhalt sollte misstrauisch machen:
  27.  
  28. LhA V1.42r - Copyright (c) 1991,92 Stefan Boberg. Not for commercial use.
  29. Registered to Stefan Scholl
  30.  
  31. Listing of archive 'dwn:lha148e.lha':
  32. Original  Packed Ratio    Date     Time     Atts   Method CRC  Host OS  L U
  33. -------- ------- ----- --------- -------- -------- ------ ---- -------- ---
  34. LhA
  35.    53592   33096 38.2% 26-Dec-99 09:13:08 ----rwed  -lh5- CD52 Unknown  0  
  36. FUCK.VENOM
  37.     1197     373 68.8% 22-Nov-92 22:30:42 ----rwed  -lh5- 5481 Unknown  0  
  38. LHA148E.TXT.DISPLAYME
  39.     1787     533 70.1% 25-Nov-92 22:27:16 ----rwed  -lh5- F0DE Unknown  0  
  40. -------- ------- ----- --------- --------
  41.    56576   34002 39.9% 11-Dec-92 23:17:12   3 files
  42.  
  43. Operation successful.
  44.  
  45.  
  46. Es fehlen vollkommen die typischen Textfiles von Stefan Boberg bzgl.
  47. Regestriermoeglichkeiten und vor allem die Anleitung!
  48.  
  49.  
  50. Vergleicht man nun die Filelaenge mit der der letzten offiziellen Version
  51. (1.38), dann sind beide identisch!
  52.  
  53. LhA138                     53592 --p-rwed 01-Sep-92 19:53:04
  54. LhA148                     53592 ----rwed Future    09:13:08
  55.  
  56. (Der Einfachheit halber habe ich die Filenamen geaendert)
  57.  
  58.  
  59. Von beiden habe ich nun mit dem Befehl xd (entspricht einem "TYPE file OPT
  60. H") von der sksh (einer Shell) jeweils einen Hexdump erzeugt. LhA138.xd
  61. und LhA148.xd
  62. Beide Hexdumps lasse ich nun mit dem Programm DIFF (im SAS/C-Paket
  63. enthalten).
  64.  
  65.         TO TRANSFORM LhA138.xd INTO LhA148.xd ...
  66.  
  67. *** CHANGE [37,38] IN LhA138.xd TO [37,38] IN LhA148.xd ***
  68. <00000240    5645 523a 204c 6841  2031 2e33 3820 2832  VER: LhA 1.38 (2
  69. <00000250    352e 382e 3932 2900  4e55 febc 48e7 0f32  5.8.92).NU..H..2
  70.  
  71. ---------------
  72. >00000240    5645 523a 204c 6841  2031 2e34 3820 2832  VER: LhA 1.48 (2
  73. >00000250    2e31 312e 3932 2900  4e55 febc 48e7 0f32  .11.92).NU..H..2
  74.  
  75. *** CHANGE [1382,1385] IN LhA138.xd TO [1382,1385] IN LhA148.xd ***
  76. <00005650    7469 6f6e 2056 256c  642e 2530 326c 6420  tion V%ld.%02ld 
  77. <00005660    2d20 436f 7079 7269  6768 7420 2863 2920  - Copyright (c) 
  78. <00005670    3139 3931 2c39 3220  5374 6566 616e 2042  1991,92 Stefan B
  79. <00005680    6f62 6572 672e 0a41  6c6c 2072 6967 6874  oberg..All right
  80.  
  81. ---------------
  82. >00005650    7469 6f6e 2056 312e  3438 202d 2043 6f70  tion V1.48 - Cop
  83. >00005660    7972 6967 6874 2028  6329 2031 3939 312c  yright (c) 1991,
  84. >00005670    3932 2062 7920 5374  6566 616e 2042 6f62  92 by Stefan Bob
  85. >00005680    6572 672e 2020 0a41  6c6c 2072 6967 6874  erg.  .All right
  86.  
  87.  
  88. Wie man sieht unterscheiden sich beide nur an den Versionsnummern.
  89.  
  90.  
  91. Was mich bei diesem Fall sehr erschreckt hat ist die Gleichgueltigkeit
  92. einiger User und Sysops gegenueber das Uploaden solcher Fakes. In Zukunft
  93. werden es nicht einfach nur geaenderte Versionsnummern, sondern vielleicht
  94. eingearbeitet Viren, oder Zerstoerkommandos (format dh0:) sein. Wenn meine
  95. Festplatte geloescht wird und ich erfahre, dass ein Sysop ein solches
  96. Archiv in seiner Box trotz WARNUNG belaesst, dann gibt es...
  97.  
  98.  
  99. PS: Der Ausdruck Fake kommt sehr wahrscheinlich von den Leuten, die andere
  100.     gerne Lamer nennen (und selber welche sind) und selbst Fakes herstellen.
  101.  
  102. -- 
  103. ////Stefan Scholl////stesch@sks.ppc.sub.org////\ ////ISO-8859-1:Σ÷ⁿ─╓▄▀////\
  104. \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\/ \\\\\\\\\\\\\\\\\\\\\\\\\\/
  105.