Newsgroup: it.comp.sicurezza.varie
Titolo: Domanda su Hybris e gli aggiornamenti

Riporto da una descrizione del virus su
http://www.f-secure.com/v-descs/hybris.shtml
****
There are up to 32 plugins can be found in different worm versions. These
plugins perform different actions, they can be updates from a Web page
located at VietMedia.com website.
The complete worm functionality depends only on its host that is able to
upgrade plugins from the Web page. The plugins are encrypted with a RSA-like
crypto too.
****
Cioč esistono siti web che hospitao i plug-in del "verme" e non sono ancora
stati distrutti?
Ed č legale? Va bč che il BO č considerato un tool per l'amministrazione
remota dei pc, ma questo come lo chiamano? Tool per la diffusione degli
aggiornamenti (i plugin) automatico?
Ciao. Radel

 Tutor at D.S.I. University of Milan
V_/_ 'The future will not remember, the past doesn't forget.'
I'm Linux zion 2.4.0 #4 Thu Jan 11 15:33:34 CET 2001 i586

 Ciauz
_Forse_ non mi sono spiegato,ma di sicuro NON _hai_ capito.
Il virus chiede al sito web il codice di plug-in per fare altre schifezze.
Non pensi che questo sia negativo?Pensa che potresti scrivere tu un plugin e
metterlo sul sito, magari il virus lo usa nel prox attacco... Troppo open
come filosofia,no?
Ciao. Radel

 _Forse_ non mi sono spiegato,ma di sicuro NON _hai_ capito.
Infatti NON avevo capito, e me ne scuso con tutti ovviamente! Pensavo che il
sito catalogasse tutte le varianti esistenti di un certo worm... 
Sorry a lot :)



Rileggendo il thread mi sono accorto della durezza delle mie parole. Avevo
ragione, ma ho esagerato. Scusa. Ma guarda l'articolo:è impressionante! Se
non fosse per un po' di bug che non gli fanno fare quello che doveva fare è
una mostruosità di virus! Manda messaggi a newsgroup. E altre copite del
virus leggono e scaricano gli "aggiornamenti". Installa una backdoor nel pc
infetto...etc
Io non scrivo virus,ne saprei farlo, ma ammiro il programmatore che fa tutta
sta roba (e molta di più) in 23k!!! Incluso scansare gli antivirus,
criptarsi, compattarsi, mandare email, accedere ad internet con una propria
winsock... Tanto di ammirazione (e dopo magari due legnate...;)
Ciao. Radel

 una mostruosità di virus! Manda messaggi a newsgroup. E altre copite del
L'anno scorso, qui in univ c'è stata una lezione in cui sono stati descritte
le tecniche con cui vengono scritti viruz et simili ( soprattutto quelli per
DOS ) ed erano esempi di codice veramente notevoli, soprattutto per
compattezza! 



Sai che mi piacerebbe imparare? Non per fare danni. Io ad es. ammiravo quei
bei virus per dos che non facevano altro che replicarsi e diffondersi:ti
lasciavano un piccolo file di testo nella c:\ e basta. Nessun danno, solo
l'offesa...
Come gli hacker (che secondo me sono un utopia) che ti lasciano il
messaggino in mbox e vanno via, senza far danno/fregare informazioni.
Che ci vuole ad entrare in un pc con il netbios e mettere un format c:
/autotest nell'autoexec.bat?
Sarebbero quelli gli hacker moderni?
Ciao. Radel (o almeno quello che ne resta dopo la fuga dalla casa di
riposo...)

 Sarebbero quelli gli hacker moderni?
No, sarebbero dei rompiballe che si divertono a far danni, il che è diverso
dall'etica hacker che mira ad apprendere e migliorare le proprie conoscenze
testando la sicurezza di sistemi di terze parti.
Nota: Se il sito di una grossa banca o di una multinazionale, dopo che investe
milioni in sw, crolla sotto i colpi di un ragazzino la colpa non è certo sua!
:)


 :)
E' colpa di chi ha assunto l'amministratore. Oggi esistono distribuzioni di
linux praticamente a costo zero (le spese di spedizione del cd) e sono
facilmente amministrabili;  non ti garantiscono nulla, ma sono molto più
sicure di qualunque altro so in commercio.
E' vero che per installare devi avere competenza e pazienza, ma a aprte
qualche patch non gli devi fare niente per anni.
Prendi invece la società con il tipico nt4:ogni giorno un bug scoperto, ogni
mese una patch. Necessità di assistenza 24/24 (se ti si blocca lo devi
almeno riavviare); "aperto" al mondo (e ai ragazzini).
Però siccome lo installi in mezza giornata allora conviene. E siccome pagano
gli utenti allora il prezzo è giusto...
Ciao. Radel

 gli utenti allora il prezzo è giusto...
Il mio sogno, visto che tra poco lascierò lo status di studente, è quello di
trovare "capoccia" intelligenti che non si affidino all'equazione "M$= Giusto;
Il resto = fetecchia" ! :)
Saluti
