Newsgroup: it.comp.sicurezza.varie
Titolo: Backdoor Netbus su file .jpg

Grazie ad AVP nessun problema, pero ' trovo la cosa singolare....
   ...c'era disegnato si vede! ;-))

Grazie ad AVP nessun problema [...]
Non ne avresti avuti anche senza AVP...
Ciao
Luca

Grazie ad AVP nessun problema, pero ' trovo la cosa singolare....
Credo che tentino uno scherzo idiota consistente nel mandare un file
con estensione doppia (e un paio di altri accorgimenti). AVP, pero',
vede che e' un file eseguibile {non e' un grande sforzo} e non si fa
fregare.
Leonardo
".signature": bad command or file name

Ma quello non funziava (solo) con ICQ???
Ho scoperto che si fa anche con altri sistemi. La tennologia Uindous,
quando c'e' una falla, la propaga dappertutto.



Di cosa si tratta esattamente? Spacciare per file immagine, un file
eseguibile?

eseguibile?
Sostanzialmente si'. Anche in Windows, del resto, se hai le Estensioni
disattivate, un file "PIPPO.BMP.EXE" viene visto come "PIPPO.BMP"... e
se ha l'icona di una bitmap, e sta da solo, nella sua cartella, ci sta
che qualcuno non si accorga subito che e' un .EXE.
Clicchi due volte, e ciao.


Clicchi due volte, e ciao.
 .. la cosa drammatica e' quando uno cambia le associazioni delle estensioni
nel win.ini, windows non deve ripartire per rileggerle.. lo fa sul momento.
Li veramente clicchi su un jpg pensando che ti si apra un disegno e ti parte
'qualcos'altro' ! ;-)


Dimmi se sbaglio. Per fare ciň, si dovrebbe modificare il file.ini e si
dovrebbe importare un programma da associare all'immagine, che magari, dopo
aver fatto qualche schifezza delle sue, visualizza l'immagine per evitare di
essere scoperto.
Si puň fare, piů o meno lo stesso, senza dover importare un file eseguibile
da associare all'immagine? In pratica, se rinomino un file eseguibile in
jpg, č possibile modificando solo il Win.ini, eseguire il file? Sarebbe
necessario rinominare il file.jpg come eseguibile ed eseguirlo, il resto lo
farebbe il programma stesso: installare schifezze varie, visualizzare
un'immagine e rinominarsi in jpg. Se po' fa?!?
.....Adoro Windows! :)

 Sono sempici associazioni.
 puoi fare la prova con una nuova estensione.. fatti un file assurdo e
chiamalo
   file.gao  [ in pisano ]
poi in win.ini aggiungi la riga
gao=C:\
COMMAND.COM
  ^.gao
nella sezione delle estensioni.
 vedrai che quando clicchi sul file ti si apre una finestra dos.
 Si possono far aprire piu' cose contemporanemente .. dando anche
paramentri! ;-)
 Ma su questo ... lascio a te trovare come.

necessario rinominare il file.jpg come eseguibile ed eseguirlo
No. Quello che dici funzionerebbe in Unix, se fosse stolto quanto Windows.
Ma in Windows le estensioni eseguibili sono gestite in tutt'altro modo. E,
a tutti gli effetti, fanno parte di un piccolo club esclusivo, dal quale i
vari altri tipi di estensione sono esclusi.
Ci sarebbe un meccanismo di registrazione al club, ma conoscendo Windows a
mio avviso se provi a usarlo ti esplode in faccia.


mio avviso se provi a usarlo ti esplode in faccia.
 no no .. funziona funziona.. ogni tanto esplode ma di regola funziona. ;-)

Leonardo
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

%1"
No: quello e' il WIN.INI imbellito :-)
Il meccanismo prevede la creazione di un CLSID, poi cosa succeda
lo ignoro...
Leonardo che mai ci ha provato
