Newsgroup: it.arti.musica.strumenti.chitarra
Titolo: [OT-PC] Scopertà vulnerabilità di alcuni antivirus

Da it.comp.os.win.xp
********************
E' stata scoperta una semplice ma gravissima vulnerabilità che consente di 
bypassare molti antivirus semplicemente rinominando file infetti inserendo 
caratteri ascii speciali minori di 20 (es. ALT+10).
Per testare il vostro antivirus e sapere se è vulnerabile basta che vi 
scaricate il file di prova eicar (non è un vero virus ma è un test) che 
trovate qui:
https://secure.eicar.org/download/eicar_com.zip
poi lo rinominate per esempio inserendo il carattere ascii 10 nel nome del 
file premendo ALT+10.
Se rinominandolo l'antivirus non vi trova il virus di test eicar allora il 
vostro antivirus è vulnerabile.
********************
Per certo Kaspersky, NOD32, non si fa fottere, AntiVir, Avast e AVG si.
Controllate un pò.
-- 
Z. 

 Controllate un pò.
non ho un antivirus da controllare io :-P
-- 
Baciamo Le mani!
http://joefarina.altervista.org
 
iChat: 
joef...@mac.com

 Controllate un pň.
A proposito di caratteri ASCII, devi scrivere po', non pň.
                                IL SANTO
p.s.
C'č anche una ragione dovuta alla sintassi, ma mica posso
mettermi a correggere pure gli errori delle elementari, IO.

 mettermi a correggere pure gli errori delle elementari, IO.
bella fischič....ma che fine hai fatto??
IL DOTT FARINA


 IL DOTT FARINA
Sto lavorando caro Joe  : )
E tu? che stai facendo di bello?
                        IL SANTO
---
"Mannaggia il lavoro e chi lo ha inventato"
Uno della famiglia Soriano (Pizzinni provincia di Vibo Valentia)

 E tu? che stai facendo di bello?
io lavoro non pagato. (tirocinio)
e mando curriculum attipomostro.


 si. Controllate un pò.
A tal proposito si accettano consigli sul miglor pacchetto completo di 
Internet Security in circolazione...
Ho il norton, che pero' mi scade a novembre...Rinnovo quello? Senno' che mi 
prendo?
Ciao
Mel 

 e mando curriculum attipomostro.
Lo prenderesti un Master?
(Te lo sconsiglio, molto meglio fare esperienza, piů esperienza di lavoro
possibile)
                            IL SANTO

 che mi prendo?
Formatta il PC (dopo il ditarculo del Norton, il tuo PC č un morto che 
cammina, meglio farlo rinascere), e metti Kaspersky piů Sygate.
-- 
Z. 

 ha scritto nel messaggio 
news:dhob7f$uo$1...@area.cu.mi.it...

lo sai che sygate adesso viene acquisito da norton?
Kaspersky č free? 

 Kaspersky è free?
No.
-- 
Z. 

 Vabbè, finchè non è Symantec è ancora sano :-)
che poi io ogni volta che lo installo devo usare una versione vecchia.. la 
nuova che sacarico non mi va ocn xp.. mah..

 possibile)
esatt


 Internet Security in circolazione...
http://www.securiteam.com/windowsntfocus/5TP0M2KGUQ.html
***********
AntiVirus Filename Bypassing29 Sep. 2005
Summary
Several AntiVirus programs do not scan filesnames that contain non-printable 
ASCII characters, in addition instead of blocking them they are simply 
ignored.
Credit:
The information has been provided by SecuBox Labs.
 Details
Vulnerable Systems:
 * BitDefender Antivirus
 * Trustix Antivirus
 * Avast! Antivirus
 * Cat Quick Heal Antivirus
 * Abacre Antivirus
 * VisNetic Antivirus (bypass only with manual scan)
 * AntiVir Personnal Edition Antivirus
 * Clamav for Windows Antivirus
 * Antiy Ghostbusters Professional Edition
Immune Systems:
 * Kaspersky Antivirus
 * AVG Free
Several AntiVirus programs do not scan files that contain extended ASCII 
characters and characters that are lower than 0x20. An attacker can rename a 
malicious filename to such a filename which in turn will cause the AntiVirus 
programs to ignore the filename.
Proof of Concept:
If your Antivirus options are:
 - "Scan on accessed files"
 - "A real time protection"
If you want to test this PoC, don't forget to temporarily disabling before 
handling!
Select only a "detected" program that does not have to disturb the correct 
operation of your machine!
Find a program detected by your software protection.
BitDefender for example don't like ClearLogs.
ClearLogs clears the local or remote event log computer.
Ref: 
http://ntsecurity.nu/downloads/clearlogs.exe
BitDefender >> Detected: Application.Clearlog.A
Rename clearlogs.exe to clearlogs[Here press Alt + 1].exe
Alt + "some numbers" generate specials ASCII characters.
Ref: 
http://www.lookuptables.com
After that re-activate the real time protection.
Then if you scan it ...
[100%] "Scan successful: no viruses found"
Open your CMD and execute.
X:\SecuBox.Labs\clearlogs ~ .exe
    ClearLogs 1.0 - (c) 2002, Arne Vidstrom
    Usage: clearlogs [\\computername] <-app / -sec / -sys>
            -app = application log
            -sec = security log
            -sys = system log
If we take a look to [Show report] - Statistics
Scan path: X:\SecuBox.Labs\clearlogs?.exe
 Folders: 0
 Files: 4
 Archives: 0
 Packed files: 0
 Identified viruses: 0
 Infected files: 0
 Warnings: 0
 Suspect files: 0
 Disinfected files: 0
 Deleted files: 0
 Copied files: 0
 Moved files: 0
 Renamed files: 0
 I/O errors: 0
 Scan time: 00:00:01
 Scan speed (files/sec): 4
***********
-- 
Z. 

ciao, f.

 Internet Security in circolazione...
Per quanto riguarda l'AV io ho Nod32 e mi trovo benissimo.
A proposito il test era OK. Virus trovato :-)
-- 
Seldon
http://digilander.libero.it/floyder
Il Web di it.fan.musica.pink-floyd
..e quando ci domanderanno che cosa stiamo facendo,
tu potrai rispondere loro: "Noi ricordiamo"