From: stesch@sks.ppc.sub.org (Stefan Scholl)
Newsgroups: de.comp.sys.amiga.misc
Subject: Der LhA 1.48 Fake
Date: Wed, 30 Dec 1992 13:42:49 GMT
Organization: _private_ site
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
MIME-Version: 1.0
X-Newsreader: Arn V1.00



Es ist ein Fake im Umlauf, der sich erschreckend verbreitet. Scheinbar
macht sich heutzutage keiner mehr die Muehe der Kontrolle.

LhA 1.48 ist ein FAKE! Es handelt sich dabei um den LhA 1.38 mit
geaenderter Versionsnummer.


Auffallen muss einem zuerst das Archiv in dem es verbreitet wird. Es
handelt sich nicht um ein selbstentpackendes Archiv mit einer Endung RUN,
sonder um ein ganz normales Archiv mit der Endung LHA.
Auch der Archivinhalt sollte misstrauisch machen:

LhA V1.42r - Copyright (c) 1991,92 Stefan Boberg. Not for commercial use.
Registered to Stefan Scholl

Listing of archive 'dwn:lha148e.lha':
Original  Packed Ratio    Date     Time     Atts   Method CRC  Host OS  L U
-------- ------- ----- --------- -------- -------- ------ ---- -------- ---
LhA
   53592   33096 38.2% 26-Dec-99 09:13:08 ----rwed  -lh5- CD52 Unknown  0  
FUCK.VENOM
    1197     373 68.8% 22-Nov-92 22:30:42 ----rwed  -lh5- 5481 Unknown  0  
LHA148E.TXT.DISPLAYME
    1787     533 70.1% 25-Nov-92 22:27:16 ----rwed  -lh5- F0DE Unknown  0  
-------- ------- ----- --------- --------
   56576   34002 39.9% 11-Dec-92 23:17:12   3 files

Operation successful.


Es fehlen vollkommen die typischen Textfiles von Stefan Boberg bzgl.
Regestriermoeglichkeiten und vor allem die Anleitung!


Vergleicht man nun die Filelaenge mit der der letzten offiziellen Version
(1.38), dann sind beide identisch!

LhA138                     53592 --p-rwed 01-Sep-92 19:53:04
LhA148                     53592 ----rwed Future    09:13:08

(Der Einfachheit halber habe ich die Filenamen geaendert)


Von beiden habe ich nun mit dem Befehl xd (entspricht einem "TYPE file OPT
H") von der sksh (einer Shell) jeweils einen Hexdump erzeugt. LhA138.xd
und LhA148.xd
Beide Hexdumps lasse ich nun mit dem Programm DIFF (im SAS/C-Paket
enthalten).

		TO TRANSFORM LhA138.xd INTO LhA148.xd ...

*** CHANGE [37,38] IN LhA138.xd TO [37,38] IN LhA148.xd ***
<00000240    5645 523a 204c 6841  2031 2e33 3820 2832  VER: LhA 1.38 (2
<00000250    352e 382e 3932 2900  4e55 febc 48e7 0f32  5.8.92).NU..H..2

---------------
>00000240    5645 523a 204c 6841  2031 2e34 3820 2832  VER: LhA 1.48 (2
>00000250    2e31 312e 3932 2900  4e55 febc 48e7 0f32  .11.92).NU..H..2

*** CHANGE [1382,1385] IN LhA138.xd TO [1382,1385] IN LhA148.xd ***
<00005650    7469 6f6e 2056 256c  642e 2530 326c 6420  tion V%ld.%02ld 
<00005660    2d20 436f 7079 7269  6768 7420 2863 2920  - Copyright (c) 
<00005670    3139 3931 2c39 3220  5374 6566 616e 2042  1991,92 Stefan B
<00005680    6f62 6572 672e 0a41  6c6c 2072 6967 6874  oberg..All right

---------------
>00005650    7469 6f6e 2056 312e  3438 202d 2043 6f70  tion V1.48 - Cop
>00005660    7972 6967 6874 2028  6329 2031 3939 312c  yright (c) 1991,
>00005670    3932 2062 7920 5374  6566 616e 2042 6f62  92 by Stefan Bob
>00005680    6572 672e 2020 0a41  6c6c 2072 6967 6874  erg.  .All right


Wie man sieht unterscheiden sich beide nur an den Versionsnummern.


Was mich bei diesem Fall sehr erschreckt hat ist die Gleichgueltigkeit
einiger User und Sysops gegenueber das Uploaden solcher Fakes. In Zukunft
werden es nicht einfach nur geaenderte Versionsnummern, sondern vielleicht
eingearbeitet Viren, oder Zerstoerkommandos (format dh0:) sein. Wenn meine
Festplatte geloescht wird und ich erfahre, dass ein Sysop ein solches
Archiv in seiner Box trotz WARNUNG belaesst, dann gibt es...


PS: Der Ausdruck Fake kommt sehr wahrscheinlich von den Leuten, die andere
    gerne Lamer nennen (und selber welche sind) und selbst Fakes herstellen.

-- 
////Stefan Scholl////stesch@sks.ppc.sub.org////\ ////ISO-8859-1:////\
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\/ \\\\\\\\\\\\\\\\\\\\\\\\\\/