Newsgroup: it.discussioni.commercialisti
Titolo: OT -Perrun, il primo virus che infetta i file JPEG

E  da questo  momento , andiamoci  piano  con le foto , fossero
anche solo quelle  delle  tifose svedesi  mentre ..bevono . ;-)
( capito Jan vd Nad ??)
--
Luisa Avetta -
dottore commercialista in Torino .
=====================
http://www.pcw.it/
Perrun, il primo virus che infetta i file JPEG
14/06/2002 - Si diffonde e attacca il sistema mediante le immagini e
svela i limiti degli antivirus moderni
E' stato individuato un nuovo tipo di virus che, per la prima volta,
può infettare i file contenenti immagini. Per il momento questo
pericoloso oggetto non è ancora "in the wild", cioè non si sta
diffondendo in Internet, ma se ciò dovesse accadere si creerebbe un
problema non indifferente, poiché i produttori di antivirus si
troverebbero nella condizione di dovere adattare e modificare le
tecnologie e i motori utilizzati.
W32/Perrun, questo il nome tecnico del virus, non è ancora in Rete
perché il suo inventore ha preferito spedirlo direttamente al centro
ricerche di McAfee. Perrun si diffonde sottoforma di file eseguibile
(EXE) o di immagine JPEG sia in allegati alle e-mail sia scaricabili
dal web. Una volta attivato infetta tutti gli oggetti con estensione
JPEG, incapsulandosi all'interno dell'immagine aperta e
successivamente replicandosi in quelle presenti nella directory di
quest'ultima.
W32/Perrun ha come obiettivo i JPEG, ma affinchè l'infezione abbia
successo è necessario che abbia origine dal file eseguibile. E' però
possibile che le prossime generazioni possano attaccare il sistema
prescindendo da questo requisito. Considerando l'elevata diffusione
di immagini JPEG nei siti web, nei newsgroup, sui dischi fissi e
come veicolo di scambio via e-mail, si può capire quale effetto
disastroso e incontrollabile possa avere Perrun. Per il momento il
virus si limita a replicarsi all'inerno dei file, ma le prossime
versioni potrebbero essere ben più dannose e pericolose. Sarebbe
addirittura possibile apportare modifiche per attaccare altri tipi
di immagine, gli MP3 e i file di testo.
Il portavoce di McAfee sostiene che Perrun è il capostipite di una
nuova tipologia di virus, scritta con metodi e obiettivi
completamente differenti da quelli attuali e che attacca file
normalmente ritenuti privi di rischi. Per rilevare virus simili a
Perrun è necessario rivedere le tecnologie e i motori utilizzati
negli antivirus in commercio, poiché l'individuazione avverrebbe
scandendo costantemente tutti i file sul disco fisso, provocando
sensibili rallentamenti alle prestazioni del pc. E' quindi
indispensabile rivedere e ottimizzare le funzionalità dei software
per ottenere un'efficienza e una capacità di rilevazione migliore.
La speranza è che questi miglioramenti arrivino prima della
diffusione di virus della generazione di Perrun.
© Tutti i diritti riservati - IDG Communications Italia




 anche solo quelle  delle  tifose svedesi  mentre ..bevono . ;-)
Però, Luisa, non possiamo neanche negarci tutto.
Proprio da te ricevo spesso delle mail simpaticissime con gif e jpeg,
mi dispiacerebbe se ora, per timore di virus di nuova generazione, si
dovesse eliminare tutto.
La maggioranza di noi, almeno il gruppo di noi che frequentemente ci
contattiamo e scambiamo diversa roba anche in privato, è ormai
sufficientemente erudita e smaliziata in ordine alla prevenzione da
virus.
Per quanto riguarda questo malefico nuovo virus, Pc Cillin sembra sia
già attrezzato:
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=PE_PERR
UN.A
il virus è rilevato dall'aggiornamento n. 300, per ora solo in
versione beta, presumo entro poche ore sarà rilasciata anche la
versione definitiva.
Credo altri antivirus siano sulla stessa strada anche loro.
E' importante che si verifichi costantemente la presenza di
aggiornamenti degli antivirus (io ho impostato in ogni ora questo
controllo), oltre all'impostazione di misure di sicurezza nei vari
broswer, mail/news reader, per avere una buona protezione costante, da
tutti i virus, non solo Perrun.
Ciao
--
Filippo  - Roma

 Però, Luisa, non possiamo neanche negarci tutto.
Come la mettiamo, allora, con l'AIDS?

 ha scritto nel messaggio
news:aeg62b$6orp0$1...@ID-51158.news.dfncis.de...
Dal sito Symantec:
"W32.Perrun is a virus that appends itself to JPEG files. The malicious content
of files that it alters will not spread to other computers. Indications of
infection are that .jpg files will have increased in size by approximately 11KB,
and the presence of the file Extrk.exe. The viral code will not successfully
extract if the file, "C:\WINDOWS\SYSTEM\SHIMGVW.DLL", does not exist on an
infected machine.
Variants: W32.Perrun.dr
Type: Virus
Infection Length: 11,780 bytes
Systems Affected: Windows 3.x, Windows 95, Windows 98, Windows NT, Windows 2000,
Windows XP, Windows Me
Systems Not Affected: Macintosh, Unix, Linux
Virus Definitions (Intelligent Updater) *
 June 13, 2002
 Virus Definitions (LiveUpdate™) **
 June 19, 2002
 Wild
Number of infections: 0 - 49
Number of sites: 0 - 2
Geographical distribution: Low
Threat containment: Easy
Removal: Easy
Threat Metrics
Wild:
Low
Damage:
Low
Distribution:
Low
Damage
Payload: Infects .jpg files
Modifies files: Infects .jpg files
If a .jpg file that has been altered by W32.Perrun is opened on another,
uninfected computer, it will not execute malicious actions on that computer
because the virus requires the presence of the Extrk.exe file for it to execute
and append its malicious content to other files.
Upon execution of the viral executable, detected as W32.Perrun.dr, the virus
does the following:
It drops the files:
Reg.mp3. This is a registry file that the virus uses to modify the registry.
Extrk.exe. This is the executable that will be configured in the registry to
open all JPEG files.
Extrk.exe is then configured to open all JPEG files by changing the (Default)
value of the registry key
HKEY_LOCAL_MACHINE\Software\Classes\jpegfile\shell\open\command
to
extrk.exe %1
--
Paolo Locati
Dottore Commercialista in Bergamo

 Come la mettiamo, allora, con l'AIDS?
SignorA stampante , qui stiamo  parlando di  virus *telematici *.
Resti in tema  per favoreeeeeeeee
;-)
Avetta

 Come la mettiamo, allora, con l'AIDS?
Non mi dite che avete sospeso qualsiasi "attività" per via di esso??
Come scrivevo sopra, credo che essendo intelligenti e con le dovute
precauzioni, ci si può ancora concedere qualcosa, senza temere
eccessivamente Aids o Perrun ...
;-)
--
Filippo  - Roma

 Non mi dite che avete sospeso qualsiasi "attività" per via di esso??
tu che ne sai? parla per te... ;-)
ciao
roberto


Ma non  c'è ancora un virus che contagia le stampanti?
:-))))

PAOLO, siccome fa fatica tradurre, potresti pensarci te oppure
direttamente giro la richiesta al dr. Zipper ?
:)))
Jan vd Nad
(i love this ng)

 ha scritto nel messaggio
news:iuprguk4a4t7r7ol6...@4ax.com...

Ho capito questo:
- w32Perrun è un virus che è stato inventato da un pirla che invece di
uscire la sera si è chiesto: << possibile che le foto di Pamela Anderson non
possano fare guai al PC? >> Insomma un esercizio di stile;
- ha bisogno che nel sistema sia presente il file
"C:\WINDOWS\SYSTEM\SHIMGVW.DLL" per attivarsi (da non cancellare, è un file
di sistema - shell image graphic viewer - almeno in win 2000, mi sembrava
strano che un file jpg potesse attivarsi) ed anche il file Extrk.exe (che io
non ho)
Diffusione: scarsa
Danni: scarsi (ma non precisati)
Rimozione: facile
Il problema non è questo virus ma le varianti che immancabilmente
arriveranno.
Se pensi che ogni sito è strapieno di immagini jpg......
Ciao
Paolo

 :-))))
esiste. Fa 13 gradi!
;-)

grazie Paolo ... a buon rendere ....
(inizio con le foto della sorella di Pamela, Steffy Anderson?)
:))
docHansi
(i love this NG)

 ha scritto nel messaggio
news:na1ugukhfcfigjp71...@4ax.com...

Comincia pure, resto in attesa. ;-))
Ciao
Paolo

 ha scritto nel messaggio
news:aeg62b$6orp0$1...@ID-51158.news.dfncis.de...


Copio e incollo.
Saluti.
S.M.
-----------------------------------
Virus: W32.Perrun, pericolo rientrato
---------------------------------------------
Il Symantec Security Response assegna al cosiddetto "virus del JPEG"
possibilità di diffusione e pericolosità praticamente nulle
http://www.zdnet.it/Newsv.asp?idChannel=863&idNews=119827