Newsgroup: it.comp.sicurezza.varie
Titolo: Winzip Self Extractor!

L'altra sera una persona su ICQ ha deciso di mandarmi delle foto: mi si č
presentato un file .exe che non ho accettato. Li per li, non sapendo
dell'esistenza di Self Extractor mi sono un po' innervosito, oggi perň ho
visto che effettivamente esiste.
La domanda č: supponendo si trattasse veramente di foto in un file zippato
autoestraente, quanto č sicuro cliccare su tali cose? 
Basta passarlo sotto l'antivirus prima di aprirlo?
Grazie!
	Zoog
-rispondete solo su newsgroup, thanks!
-- 
*********************
OGTHROD AI'F
GEB'L - EE'H
YOG-SOTHOTH
'NGAH'NG AI'Y
ZHRO!
********************

-rispondete solo su newsgroup, thanks!
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Basta passarlo sotto l'antivirus prima di aprirlo?
  e' un terno al lotto..  diciamo che proprio volendo si riesce a far
passare sotto il naso di un qualunque antivirus sia i virus che le
backdoor.. cmq a questo mondo la tranquillita' assoluta non ce l'hai nemmeno
mangiando un budino della Elak.
Controllalo con un buon antivirus.. poi prima di farlo partire attiva
netstat -na 10 e guarda cosa c'hai di porte aperte.
Attiva anche se ti e' possibile un file monitor!! (o un programma analogo
che ti monitorizzi tutto cio' che avviene sul tuo computer a livello di
apertura processi e lettura scrittura nuovi file)
poi seleziona l'exe e cliccaci sopra .. una preghiera a Maria Goretti.. e
se sul file monitor non c'e' nulla di strano e netstat non apre niente di
diverso da quello che avvevi letto precedentemente .. ricontrolla tutti i
file con l'antivirus.
(Se sono solo foto o disegni  non importa.. solo se ci sono eseguibili.. in
questo caso i file li devi controllare TUTTI non solo gli eseguibili!)


basta non aprirlo, passare un file autoestraente di immagini č
una pratica molto strana
-PhI-
Questo mese :
FaQz
"Come far colpo sul sysadmin"
"Come convinco il sysadmin a reinstallare il phf ?"
"Ho firmato un contratto di segretezza con un azienda
 Americana .... dove lo nascondo ? "

questo caso i file li devi controllare TUTTI non solo gli eseguibili!)
E poi magari gli spunta la foto di quel tizio di Lorenzo Demi :-)

 una pratica molto strana
Beh, potrebbero essere eseguibili con l'estensione cambiata... In tal
caso, il cosiddetto amico potrebbe dire che ha sbagliato... ti potrebbe
chiedere di rinominare il file .JPG in .EXE e la frittata e' fatta!
Specialmente se nelle opzioni dell'antivirus non specifichi che deve
controllare tutti i files.
A presto.
-Pietro.

|  e' un terno al lotto..  diciamo che proprio volendo si riesce a far
|passare sotto il naso di un qualunque antivirus sia i virus che le
|backdoor.. cmq a questo mondo la tranquillita' assoluta non ce l'hai
nemmeno
|mangiando un budino della Elak.
Ciao Master
Mi soffermo sulle righe scritte quì sopra .
E' possibile che gli AV di adesso riconoscono solo il virus/backdoor in
versione di default ?
E' mai possibile che basta cambiare solo "qualcosina" per fare in modo che
un buon AV non rilevi niente ?
Ti scrivo quetso perchè ultimamente ho dovuto riformattare l'HD, e credo di
aver beccato un virus ( rilevato da nessun AV ) che mi è andato a
sconfigurare i file .ocx ed alcune .dll compresi i server OLE .
Certo che se dovessero rifilarmi un CIH modificato / andandomi a sballare la
rom-bios , diventa un'odissea ......
X adesso ho ancora la partizione con tutto il vecchio SO "malandato" ( credo
che il master boot non sia stato infettato )
l'unica vera palla è reinstallare e riconfigurare tutto !!!!!!
Haaaaaaa x farla breve..... esiste un modo x evitare di essere infettati da
virus GROSSI / non tipo il Joke, Marbu.. ecc. ecc = quelli sono dei
giocattoli :)

invece di eseguirlo, clicca con il tasto destro e scegli "open with
Winzip" estrai i files e poi controllali.
				ciao

giocattoli :)
  idem con patate.

 Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?
Purtroppo non ho WinZip ma EasyZip di Internet Fast Find (OEM Preinstall) e
non so se è in grado di riconoscere uno zip-autoestraente.... cliccando col
pulsante destro su un qualsiasi file exe ho l'opzione per zipparlo, ovvio,
ma non avendo il file incriminato con le foto non ho potuto vedere come
avrebbe agito in quel caso.
Vabbè, quasi quasi me lo faccio mandare :-)
Ciao
	Zoog 

 una pratica molto strana
Infatti alla parola exe mi sono partiti tutti gli allarmi
contemporaneamente e ho rifiutato subito il file! Piuttosto per le immagini
(foto) esiste già il diffusissimo jpeg, ho appena provato a zippare una
foto .jpg da 153Kb e ho ottenuto un file .zip da..............