Newsgroup: it.comp.programmare.win32
Titolo: Virus via E-MAIL

Salve.
Avrei una domanda in merito alla presunta infezione di virus via e-mail.
Mi piacerebbe sapere come sia possibile che aprendo un messaggio e-mail si
abbia un' infezione del PC.
Per me i casi sono due.
1-Tutto cio' e' una leggenda metropolitana.
2-Il virus lo distribuisce la Microsoft.
Il virus, qualunque esso sia, per infettare deve essere necessariamente
eseguito. Le e-mail sono contenute in file di dati che il software di posta
elettronica apre e legge. Almeno che il virus non sia contenuto in un
allegato di estensione exe o com se il virus infetta veramente con la sola
apertura del messaggio per la lettura allora vuol di re che chi ha fatto il
virus si e' avvalso di conoscenze sul codice sorgente del software di posta
elettronica (che per altro avrebbe previsto questa possibilità....vale a
dire che chia ha fatto il software di posta elettronica avrebbe aggiunto del
codice per l' infezione di virus via e-mail).
Qualcuno che voglia parlare di cio' ?
Simone Tromboni 
squa...@tin.it

Avrei una domanda in merito alla presunta infezione di virus via e-mail.
Le e-mail sono il vero virus!!!!! Chi origina il tutto mandando il primo
messaggio, conta sul fatto che esso avra` una diffusione ad un ritmo
esponenziale intasando la rete!
Quindi non seguite le istruzioni di queste e-mail, l'unico sistema per 
beccarsi un virus e` *eseguire* un programma infetto, non e` sufficiente
aprire l'exe (o dll) con un editor, bisogna eseguirne il codice!
Come sempre vale il consiglio di non accettare caramelle (nella 
fattispecie programmi) dagli sconosciuti e di munirsi di antivirus
aggiornato al fine di controllare il software potenzialmente sospetto!
Paolo
-----------------------------------------------------------------
  Paolo Marotta
  Computer Science, University of Pisa
  home:   
http://www.cli.di.unipi.it/~marotta
-----------------------------------------------------------------







 


 


A proposito di 
VIRUS!!!


:))


 


Questo e molto altro ancora 
si può fare con il Javascript!


Volendo, per esempio, 
potrei accedere al tuo registro di windows e tirarne fuori informazioni 
preziose... posso farti inchiodare explorer e Outlook, posso dirti quanti email 
hai già guardato finora e quanto tempo ci hai messo a 
leggerli!


 


Provare per credere: se usi 
Outlook questo è il

 ° messaggio che stai leggendo!
Per maggiori dettagli vienici a trovare 
su it.comp.lang.javascript
e ne saprai di più sulle "Zuper 
E-Mail", così si chiamano...
:)


 


 


 


CiaooooooooooooooooooooooooooooooooooooooooooaiC.
                                      
by
-------------------------------------------------------------------
     
Ðarius. <- 
www.infotronica.it/darius
 
->
                 
ICQ# 36150792
      - Art of JavaS.™ - 
www.probo.it/aoj
-------------------------------------------------------------------


 


 




Direi che sei OT ... prova su it.com.sicurezza.virus...
...comunque di descrivo ad esempio come funziona il virus ExploreZip che
dopo tutto vedrai che non e' poi cosi off-topics...
Mettiamo ad esempio che ci conosciamo e tu mi scrivi una e-mail per
chiedermi una qualsiasi informazione. Ora se il mio computer fosse infetto,
non appeno la tua e-mail arriva nella mia cartella di posta di entrata, il
virus, a mia insaputa, ti invia automaticamente una risposta (per ns fortuna
in inglese....) che tradotta dice circa "Ciao Simone, ho ricevuto il tuo
messaggio e ti rispondero' al piu' presto, intanto dai una occhiata ai files
in allegato...." e allegato al messaggio tu troverai la classica iconcina
dei files zippati (quella con la morsa) e sotto il nome zipped_files... (i
puntini li mette il tuo programma di posta elettronica per abbreviare il
nome....). A questo punto penso che ti verrebbe naturale farci doppio clic
sopra per vedere cosa c'e' dentro, del resto un file zippato non puo' certo
fare danni.... invece quello che hai appena fatto e' stato lanciare una
files di nome zipped_files.exe. Zipped_files.exe lancera' a sua volta lo
UnZip facendogli generare un errore cosi' non ti insospettira' troppo ed
ovviamente si installera' nel tuo computer rimanendo in attesa che tu
scarichi la posta....
Cosa centra tutto questo con un NG sulla programmazione? beh, oltre a
replicarsi, questo virus cancellera' tutti i files *.c, *.cpp, *.h, *.hpp,
*.asm, *.xls dal tuo hd e da tutti gli hd che riuscira' a raggiungere
attraverso la rete locale!!!!!!
Che sia stato creato da un programmatore fallito ?? :-)
Ciao a tutti
Andrea

E per gli script Java come fai ?
--
Ciao , Ricardo Antonio Piana
ricard...@tiscalinet.it
http://web.tiscalinet.it/ricardopiana
***

Mai pensato che così qualcuno si possa cagare addosso ??? (Cos'è questo
odore ??)
Mai pensato alle mie coronarie ??
#zz@#££%%/()@àò@àò#@#@#@à@@à@#@#@ @àò !! tua !


E per gli script Java come fai ?
Disabilito java (e javascript)!
Se il programma non me lo consente, cambio programma!
Sul mio browser sono sempre disabilitati.
Comunque non mi pare tanto facile fare danni con Java (o sbaglio?)
e sicuramente non con Javascript.





comporta l' infezione giusto?
Esatto (se l'apertura non comporta esecuzione di programmi
presenti in attach)!


 e sicuramente non con Javascript.
No ? Pensa se ti creano 4.000.000 di dat di riferimento in giro per l'hd con
nomi generati a caso...(non cancellerà niente ma è una rottura)
e poi consulta un po l'amico di questo thread...(DARIUS)
Ricordo che una volta quando non esisteva ancora DELTREE (tempi dei tempi)
bastava un a.BAT che facesse md mela|cd mela|a per rovinarci...


 wrote in message 
  
5oPK3.37715$nP6.3...@typhoon.libero.it
...


nomi generati a caso...(non cancellerà niente ma è una rottura)
Evidentemente sono rimasto indietro     :(
ai tempi in cui javascript non poteva scrivere su disco e java
non poteva fare chiamate di sistema.


P.S se non lo conoscevo mi sarei......
Ma la tua bravura nel quotare tutto il messaggio precedente dovevi
sfoggiarla anche in questo caso??
Ciao, Giuseppe
---------------------------------------------------------------------------
_Guybrush su IRCNet canale #programmazione
ICQ: 42227764
---------------------------------------------------------------------------

 non poteva fare chiamate di sistema.
Non sei rimasto assolutamente indietro , parlavo di Trickology...
Teoricamente è ancora così (se non sono rimasto indietro io!...) , sul sito
di
Pluricom da qualche parte (mi sembra in Internet Pratica) ho letto di un
trucco (non ho approfondito non mi occupo molto di java e simili e si vede
da quanto fa pena il mio sito) per creare autonomamente file dei cookie  sul
disco locale .. non so se si possa cambiar directory a dire il vero ma
sarebbe sufficente a riempirti il disco di boiate fino alla prossima
pulizia...
Insomma ciò che non si "PUO FARE" alla luce del sole , alle volte ha un
ingresso sotterraneo...anche se ciò è magari dipendente da qualche bug del
browser...
( e lì dovresti essere tranquillo perchè sui bug ha l'esclusiva l'IE!!!)
Comunque spero anche io che ciò sia almeno improbabile perché coi siti che
frequento regolarmente (sopratutto di scacchi) non avrei difesa alcuna...
--
Ciao , Ricardo Antonio Piana
(Rico per gli amici)
ricard...@tiscalinet.it
http://web.tiscalinet.it/ricardopiana

 abbia un' infezione del PC.
Escludendo gli hoax e lo sprovveduto che esegue i programmi/file in attach,
c'e` un solo metodo: i cosiddetti "buffer overflow". Se ne parlava molto su
NTbugtraq un po' di tempo fa, ma io non ho mai visto applicazioni pratiche
della tecnica. L'idea e` quella di sfruttare i bug di un particolare client
per fare in modo che parte del messaggio "esca" dal blocco di memoria che gli
era stato riservato e corrompa lo stack, in modo da riuscire a far saltare
l'esecuzione a un indirizzo piu` o meno determinato. Dubito che questa tecnica
abbia qualche applicazione pratica: e` troppo non-deterministica, e poi fino a
prova contraria un buffer overflow dovrebbe generare un GPF.
--
Bye! Lorenzo Lutti (
http://www.geocities.com/SiliconValley/Peaks/6258/
)

frequento regolarmente (sopratutto di scacchi) non avrei difesa alcuna...
Come te la cavi? Io e` da una vita che non ci gioco.


> Come te la cavi? Io e` da una vita che non ci gioco.
Sono una seconda categoria nazionale F.S.I. , insomma un giocatore mediocre.
--
Ciao , Ricardo Antonio Piana
(Rico per gli amici)
ricard...@tiscalinet.it
http://web.tiscalinet.it/ricardopiana
***

Sono una seconda categoria nazionale F.S.I. , insomma un giocatore mediocre.
Io ero un giocatore per passatempo, me la cavicchiavo quel tanto che 
basta per non muovere i pezzi a casaccio, ma con almeno un minimo
di strategia. Insomma ho appena le basi... :(
