Newsgroup: it.comp.sicurezza.varie
Titolo: Domande sulla potenza di un Troiano

Ciao a tutti,
recentemente un mio amico mi ha mandato in email
un finto troiano. Dato che l'antivirus non ha trovato
nulla nel file decido di eseguirlo.
Essenzialmente si tratta di un programmino che fa
finta di voler formattare il primo disco rigido.
Prima mostra il messaggio:
"Siete sicuri di voler formattare l'unità C:?"
"Si / No / Annulla"
poi, qualunque cosa si prema, parte la classica
schermata del Format di Windows9x e alla fine esce
con un messaggio di derisione.
Ora mi chiedo la seguente cosa: se il programma
non fosse stato uno scherzo, controlli dell'antivirus a parte,
avrebbe davvero potuto formattare con tanta disinvoltura
il disco rigido?
Se questo fosse possibile allora anche il
programmatore-lamer più tonto dell'universo portebbe creare
un'utility malvagia di formattazione (forse appoggiandosi
al format di Win9x) che una volta avviata, qualunque bottone
si prema, cancellasse i dati dei dischi rigidi, floppy, zip, unità di rete e
se si potesse anche i cdrom!
Dov'è (se lo fa) che il sistema operativo mette un freno
a questa zelante utility troiana?
Grazie mille
--
LucaUby
email: 
ubu...@tin.it
Uby's Ethernet Guide:
http://www.fortunecity.com/skyscraper/ballard/583/
Mirror su Tripod Italia:
http://members.it.tripod.de/Lucauby/

 zelante utility troiana?
In nessun dove, win e` monoutente e quell'utente fa quel che gli
pare sulla macchina.
-- 
E ricordate che una volta in questo newsgroup,               _/Davide\_
era tutta campagna...                                        \Alberani/

 a questa zelante utility troiana?
Non esiste.
Alcuni sistemi operativi che gestiscono la sicurezza ti danno
*l'opportunitą* di non farti male involontariamente. Perņ se non sei
zelante quel minimo che basta non ci sono santi che tengano. Ovvero, č
inutile avere linux (tanto per fare un esempio) se poi giri come root e
esegui tutti i programmi che ti girano fra le mani.
-- 
Vincent

 a questa zelante utility troiana?
da nessuna parte.
L'unica e` utilizzare programmi appositi.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

 asm per compromettere quanto basta un hard-disk.)
Ma in questo caso, un normale antivirus riconoscerebbe il
pericolo nell'eseguibile?
Se per es. modifichiamo il codice di un programma come
format, non credo che venga segnalato dall'antivirus,
dato che formattare non č un'operazione in se malvagia
(specialmente se diretta verso certi sistemi operativi M$!! :))) )
Ma se cosě fosse, come faccio a sapere se un eseguibile
apparentemente sano si comporterŕ male?
Grazie


 apparentemente sano si comporterà male?
Hai presente l'HIV? Fiducia, ci vuole fiducia... il primo prova ed
eventualmente avverte gli altri. ;)
(non so se la battuta faccia schifo, ma e' esattamente cosi' che funzionano
gli antivirus!)
Ciao

 apparentemente sano si comporterà male?
Eseguendo programmi della cui origine ti puoi (in qualche modo) fidare.
O meglio, evitando di eseguire programmi di provenienza dubbiosa.
-- 
Vincent