Völlig OT

Am 20.12.19 um 10:33 schrieb Fritz:

Sonst noch Neuigkeiten? Das ist nämlich eine /News/group. ;)

Nicht erst seit FinFisher [1] gibt es natürlich auch PDF-Exploits. Der Ober-Depp stellt also höchstens deswegen .doc-Dateien ins Internet, weil ihm Menschen außerhalb der Microsoft-Office-Welt einigermaßen egal sind.

Je nun. In allen mächtigeren Sprachen zu Beschreibung von Dokumenten gibt es Sicherheitslücken. Und Emotet gehörte initial eben gerade nicht zur Gattung der Schadsoftware, die diese ausnutzt:

"[...] Verbreitet wurde die erste Version von Emotet [...] über Spam-Kampagnen mit gefälschten Rechnungen oder angeblichen Mitteilungen von Banken. Die Spam-Mails enthielten dabei das Schadprogramm entweder direkt im Dateianhang [...] oder die Spam-Mails enthielten einen Link, über den der Empfänger die angebliche Rechnung bzw. Mitteilung herunterladen sollte. Durch doppelte Dateiendungen wie ".pdf.exe" wurde verschleiert, dass es sich bei dem Anhang beziehungsweise der heruntergeladenen Datei um ein ausführbares Programm handelte. [...]"

------------------------------------------------------------------------- Thou hast just received the Amish Virus. As we haveth no technology nor programming experience, this virus worketh on the honour system. Please delete all the files from thy hard drive and manually forward this virus to all on thy mailing list.

We thank thee for thy cooperation. — The Amish Computer Engineering Dept.

-------------------------------------------------------------------------

Erst später dann enthielten "statt ausführbarer Dateien [...] die Spam-Mails nun entweder ein Microsoft-Office-Dokument als Dateianhang oder einen Link, der zum Download eines solchen Dokuments führt. [...]".

Ich habe mir den Infektionsmechanismus nicht genau angesehen, bin aber skeptisch, daß er mit abgeschalteter Makrounterstützung funktioniert. Weit schlauer da schon Wannacry mit dem SMB-Exploit und Sasser anno 2004, wo es noch ziemlich viele per Modem direkt am Internet hängende PCs gab, die sich nicht hinter einer NAT-Protokoll und/oder Router/Switch/Firewall mit rigiden Portfreigaben befanden.

Je nun. Zurück zu Emotet: Ich predige seit Jahren (und schon weit vor meiner Zeit als Entwickler bei SpamProtect/Intenga/Leogic/Ciphire [2]), man möge Mails routinemäßig digital signieren und natürlich auch sonstige Dokumente, die in digitalem Austausch stehen. Jedwede Daten aus obskurer Quelle werden ungelesen entsorgt.

Nach dieser Maßnahme könn(t)en wir uns entspannt zurücklehnen und abwarten, wie Verbrecher mit dieser neuen Hürde umgehen. Hat nicht sollen sein, Schafe werden geschoren. Mein Mitleid hält sich in überschaubaren Grenzen.

Volker

Am 20.12.19 um 10:19 schrieb Fritz:

Und ich mich auf meinen Plattenspieler. Guten Morgen.

Am 20.12.19 um 10:26 schrieb Fritz:

Schon, das mache ich auch üblicherweise. Aber nicht jeder kann die bearbeiten, deshalb.

Am 20.12.19 um 10:56 schrieb Volker Bartheld:

Mit "Depp" kannst du mich zwar eh' nicht meinen, aber mit MS Office auch nicht. Das habe ich zum letzten Mal so vor 15 Jahren benutzt.

Am 20.12.19 um 10:23 schrieb Fritz:

Verarschen ist kein Zustand, sodern eine Tätigkeit. Aber ich bin der einzige, dem solche Versuche an mir gelingen. (Achtung, wieder was zum Überlegen!) ;)

Am 20.12.19 um 10:16 schrieb Fritz:

Da ist sogar teilweise was dran. Deshalb war ja hauptsächlich Deutsch anfangs ziemlich langsweilig für mich. Daraus ergaben sich auch gewisse disziplinarische Probleme. ;)

Am 20.12.19 um 10:20 schrieb Fritz:

Was du nicht sagst.

Am 20.12.19 um 11:01 schrieb Hartmut Kraus:

Und Ingrid meint auch, ich müsste sie noch mal bearbeiten. Zinsen werden nämlich monatlich auf die jeweilige Restschuld berechnet. ;)

Das tust Du auch unentwegt.

Ich habe keine ltspice-Modelle für die von mir ausgesuchten OPVs. Folglich muß ich irgendeinen passenden LT8888 für die Simulation nehmen. Kapiert?

Ich habe eine Simulation eines Grundlagen-Problems vorgenommen. Da muß man nicht genau den ausgesuchten OPV bei der Simulation nehmen. Das hast Du nicht begriffen.

Den LT1028 nehme ich NUR die für die Simulation! Im Projekt verwende ich andere OPVs.

Genau genommen: meistens nicht. Fast immer werden Serienwiderstände innerhalb der Gegenkopplung beschrieben.

Am 20.12.19 um 11:32 schrieb Helmut Schellong:

Jetzt schon, und warum haste das nicht gleich gesagt?

Das hab' ich sogar schon selber gemacht, stell' dir das mal vor. Ach, richtig: Unvorstellbar, ich hab' ja keine Ahnung. ;)

Ach, ich dachte, den? ;)

Am 20.12.19 um 11:32 schrieb Helmut Schellong: > Folglich muß ich irgendeinen passenden /LT8888/ für die Simulation nehmen.

Tu das. Ich simuliere mal weiter meinen Kredit, aber mit LibreOfiice 6.2 Calc, wenn's recht ist. ;)

Das hatte ich mehrfach geschrieben! LME49724 OPA1632 werde ich im Projekt verwenden.

Von LT1028 war nie die Rede. Mit dem habe ich nur simuliert.

Aber nicht die Begründung "fehlende LTSpice Modelle", oder ich hab's überlesen, aber ist ja nun egal.

Am 20.12.19 um 10:56 schrieb Volker Bartheld:

Wahrscheinlich nicht. Und deshalb hab' ich auch keine Makros eingebaut.

... waren schon viele. Ich hab' auch schon "harmlose" Dateien als Mailanhänge gekriegt, anlässlich einer darartigen Diskussion mir mal eine interessehalber mit einem Hex-Editor angeguckt - schau an, ein ausführbares Windows -Programm. ;)

Und es gibt doch immer wieder Leute, die auf sowas 'reinfallen, man soll's nicht glauben, Beispiel:

Am 20.12.2019 um 12:33 schrieb Hartmut Kraus:

Die haben halt keine Psychiatrie, da können sie solche Experten wie dich nicht einstallen.

Solche Begründungen werde ich auch in Zukunft nicht geben. Warum? LTspice, das sieht man an 'LT', kommt von 'Linear Technology'. Deshalb haben die (fast) nur OPV-Modelle von LT8888, LTC8888. Das weiß eigentlich jeder. Du aber trotz Erklärungen immer noch nicht.

Wenn ich eine Simulation zeige (die Du sogar wolltest), dann kann man doch nicht davon ausgehen, daß alles, was in der Simulation zu sehen ist, nun meine Präferenz für mein Projekt geworden ist, und ich alle zuvor genannten Präferenzen rausgeworfen habe!

Offenbar ist Dir das Wesen von Simulation unbekannt. Gängige Praxis ist Dir offensichtlich fremd. Deshalb kann man mit Dir nur kaum bis gar nicht kommunizieren.

Die nicht, aber andere schon.

Nur du nicht, wie's aussieht.

Selten so geirrt.

Hoffentlich tut's dir also genauso weh wie mir, was du da getippt hasdt.

Am 20.12.19 um 10:49 Hartmut Kraus debilierte:

Für Holzköppe mit Durchzug zw. den Ohren - wie deinereiner - passt es ja punktgenau! °°°