computer niet uit kunnen zetten?

[Jaap Woldringh]

jan vanhaaster schreef op wo 25-04-2012 om 11:45 [+0000]:
> LS
>  
> ik heb nu een jaar (naar volle tevredenheid!) Linux/Ubuntu (10.04
> LTS). Ben er aan begonnen na een virus-besmetting op mijn W'XP pc,
> welke zo diep in het systeem zat dat deze niet verwijderbaar was en
> zelfs door het aanwezige anti-virusprogramma niet werd herkend; alleen
> een speciaal programma van de ING zag het meteen; een her-installatie
> van XP was uiteindelijk de enigste mogelijkheid. En dus heb ik, genoeg
> hebbend van alle Windhoos-shit, toen Linux/Ubuntu (als enige)
> geïnstalleerd :). Kortom: de hele harde schijf is opnieuw ingericht
> waarbij compleet over de XP is heengeschreven en er nu alleen Ubuntu
> op mijn computer staat. Mij werd overigens door een deskundige verteld
> dat zo'n 'diepe' besmetting bij Linux in theorie ook mogelijk zou
> kunnen zijn....alleen wel hoogst onwaarschijnlijk. Ik denk niet dat
> dit iets te maken heeft met het onderstaande doch ter achtergrondinfo.
> Ongeveer een half jaar geleden gebeurde er vervolgens iets vreemds: de
> knop rechtsboven (het bekende cirkeltje met het verticale streepje er
> bovenin) waar je de computer mee kunt afsluiten/herstarten e.d.; die
> was tijdens een sessie weg, er stond een teken dat nog het meeste van
> de kleine letter N weg had: n . Ik kon dus niet afsluiten en heb dus
> eerst alle vensters gesloten en toen de reset-knop ingedrukt. Om dit
> in de toekomst te voorkomen heb ik toen in de bovenste balk een extra
> aan/uit-knop gezet (die is rood/wit).
> Het probleem is nu dat ik in de laatste paar weken al zo'n 3 of 4 keer
> dit weer heb meegemaakt: aan/uit-knop weg, in plaats daarvan een teken
> dat lijkt op een 'n' en waarmee je de computer dus niet uit kunt
> zetten; iedere keer heb ik dan dus de pc afgesloten met die extra rode
> aan/uit-knop. Als je de computer dan herstart c.q. opnieuw start dan
> is de gewone zwart-wit aan/uit-knop er altijd weer.....
> Heeft iemand enig idee wat dit is, waar dit van kan komen ?
> met vr.gr.
>  
>  
Geen idee, wat er met je computer aan de hand is. Maar niettemin het
volgende:

1. "Mij werd overigens door een deskundige verteld dat zo'n 'diepe'
besmetting bij Linux in theorie ook mogelijk zou kunnen zijn....alleen
wel hoogst onwaarschijnlijk."

Geen idee waar die deskundige dat op baseert. In theorie kan natuurlijk
alles. Maar: een virus kenmerkt zich doordat die zich ZELF installeert,
op de eigen, en/of op andere computers. Hoogst irritant, maar op een
Linuxcomputer onmogelijk, omdat de virus het (root)wachtwoord niet weet.
Dat is dus ook een reden om nooit standaard als root te werken. Bij
Ubuntu moet je expliciet, met sudo, rootrechten aanvragen + WACHTWOORD
intypen.
Malware is iets anders: als je vanaf een onbetrouwbare bron programma's
installeert, dan kan je met het grootste gemak je systeem laten
opblazen, of keyloggers installeren en dergelijke. Ook dit installeren
gaat met het (root)wachtwoord, maar dat typ je dan ZELF in, als root.
In tegenstelling tot wat men denkt, wordt Linux/Unix meer gebruikt dan
Windows, dat alleen op de desktop dominant is, dus het verhaaltje dat
Linux geen virussen kent omdat het nauwelijks wordt gebruikt, is een
sprookje.

2. Ik gebruik ook nog 10.04 LTS, en het systeem is uiterst stabiel,
alleen de panels doen wel eens vreemd. Applets in de panel kunnen soms
niet worden geladen, en zo.

3. Het uitzetten van de computer kan ook met F2, en dan daarna intypen:
sudo halt, en je wachtwoord.

4. Je kunt ook een terminal openen, en daarin dit zelfde doen.

5. Je kunt ook met Ctrl-Alt-F1 .. F6 een "echte" terminal openen, daarin
inloggen met je naam en wachtwoord, en daarin sudo halt doen (plus
wachtwoord).

Leuk om in deze terminal wat rond te struinen, met een boek over de
opdrachtregel. Wil je weer terug dan kun je met Alt-F7 weer het
grafische scherm terugkrijgen. Rondstruinen kan ook in de terminal van
Gnome of KDE e.d.

Je weet zelf het beste of je wel eens een programma (applicatie) uit een
andere bron hebt geïnstalleerd dan uit de standaard pakketbronnen. Dan
kan je dus wel degelijk een besmet systeem hebben, maar geen virus.
De standaard pakketbronnen worden als veilig beschouwd. De pakketten
worden door daartoe opgeleide en bevoegde personen (MOTU's) gemaakt, en
er is in al de jaren nooit iets gebleken dat die dat niet betrouwbaar
doen.

En anders doemt er ook een mogelijkheid op van defect (rakende)
hardware: geheugen, harde schijf, en zo, maar dit lijkt mij niet
waarschijnlijk toe. Je kunt dit natuurlijk wel controleren met een test
van het geheugen en de harde schij[f,ven].

Jaap