Newsgroup: it.comp.sicurezza.varie
Titolo: Il migliore antivirus?

 I costi dei suddetti non sono poi spesso contenuti...
Ciao a tutti.
Seguo questi NG inerenti la sicurezza da quando mi ha colpito il
babylonia e, visto che non se ne parla piu' e nessuno ha piu' niente
da chiedermi, a parte come formattare l'hd, rimuovo la sottoiscrizione
all'NG.
Prima di farlo, pero', desidero dire la mia su quale e' il migliore
antivirus.
Il migliore antivirus in assoulto siamo noi stessi, poveri pirla, che
ogni volta aggiorniamo, compriamo, installiamo, facciamo, diciamo, e
poi scarichiamo quel crack-serial.generator-patch che poi si rivela un
virus o peggio ancora un troiano.
L'antivirus, buono quanto sia, non puo' MAI individuare un virus
nuovo, soprattutto quelli dell'ultima generazione che hanno le armi
MOOOLTO affilate.
Io, da quando ho avuto il babylonia, ho disinstallato tutto quello che
avevo in BG, i firewall, i monitor, gli antivirus, le cazzate varie.
Non servono a nulla. Il mio sistema windows98 senza exploDer5 adesso
vola.
E' ovvio che sara' mia preoccupazione non fare piu' il ganzo eseguendo
programmi di natura sospetta.
Poi pero' penso al babylonia, trasportato da un comune file HLP, e
ritorno in paranoia.
Una non tanto recente notizia riporta che la potenza di calcolo degli
eleboratori raddoppia ogni non-ricordo-quanti mesi.
Questa potenza di calcolo cresce per pochi motivi, nell'ordine: i
giochi, la micro$oft, gli antivirus.
Siccome mi sono rotto le palle di stare appresso ai MHz e anche se
vendo PC e sono costretto a dire che il P3 e' "meglio" di un P2, io mi
sono fermato al mio k6-2 @300MHz, ma continuo a montare RAM, che e'
l'unica VERA risorsa di un PC.
Gli antivirus, i MHz, le lucine che si accendono e si spengono le
lascio comprare agli altri.
Mi sono rotto. Io voglio usare il PC senza catene al piede.
Sapete qual'e' il migliore sistema per proteggersi dai virus? Il
BACKUP.
Una considerazione finale:
giochiamo con i virus informatici; al limite basta formattare
NON giochiamo con l'AIDS; non si formatta nulla, si muore.
Spero di non aver piu' bisogno di contattare il NG
Ciao a tutti
Toti
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

...


Certamente ...prendi un Firewall e i troian non ti sfioreranno neanche ...
ciao

 programmare ???????
C'e' un modo di essere bravo nelle guida senza capirne una sega di motori?
Manco sei buono a quotare un messaggio.
Meglio che rimani programmatore...
Ciao


 ciao
Hai idea di cosa sia un TROJAN???
Hai le idee un po' confuse.
Pensavo che il mio post fosse piu' comprensibile, ma credo di doverlo
riscrivere...
Ma si... CHISSENEFREGA.
Evviva i virus.
Buon anno.
Toti
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?Ž


 Toti
Scusa io avevo risposto a X non a te ..
ciao ciao

 ben poco a formattare l'HD (magari a basso livello) e reinstallare il
SO...
In cantina c'e' anche piu' fresco e puoi tirare qualche MHz in piu' alla
CPU... ;)

Meglio che rimani programmatore...
Certo, e tu continua ad essere un felice utilizzare di programmi già
scritti. Anche io
purtroppo appartengo a questa categoria, ma non nè sono certamente felice,
anzi...
Cmq non volevo contraddirti, anzi ti avevo detto che sono d'accordo con te,
così volevo aprire un nuovo discorso sulle backdoor, ma purtroppo questo non
è stato gradito. Se la mia colpa è stata
quella di aver risposto al tuo messaggio aprendo una nuova discussione,
allora sono colpevole e
ti chiedo nuovamente SCUSA.
Ciao.

programmare
secondo me (oltre ad avere la certezza assoluta che anche in caso
di FUSIONE SPONTANEA dell'harddisk non perdi niente di niente), puoi 
fare solo una di queste 2 cose:
1-non tenere negli harddisk niente di importante, password o
documenti di qualsiasi genere che non devono cadere in mani
diverse dalle tue; usare solo floppy per questa roba, e TOGLIERE
i floppy dai drive quando ci si collega!
Inoltre costringere winzozz a non tenere passwd da nessuna parte
(e ci vorra` un'attento studio del registry per arrivarci... solo
che le backdoorz sanno gia` dove guardare...)
2-buttare windows e passare a linux; una volta disabilitati i
vari servizi (dunque chiuse tutte le porte), il sistema e` 
inattaccabile: i virus sono tutti per win, le backdoorz anche, e
via dicendo; l'unico reale problema che rimane anche con linux
sono le chat: basta un bug o una backdoor inserita nel tuo client
irc/icq e il tizio e` dentro con i permessi dell'utente che ha 
avviato il client. Oggi in questo modo un tizio m'ha fottuto
la pass di tin e me l'ha cambiata; risultato: non ho piu` accesso
a quell'abbonamento, sono alla merce` dell'assistenza tin (come
abbia fatto non l'ho ben capito, ma in ogni caso sull'hd un file
contenente la pass in chiaro c'era; avra` guardato li`)
Il problema veramente inaggirabile con qualunque s.o. in conclusione 
sono le chat; per chattare devi per forza aprire una connessione, e 
non puoi sapere se nel programma che usi c'e` un baco che permette
agli altri di sfruttarla per entrare nel tuo sistema.
L'unica possibilita` sarebbe programmarsi da soli il client irc e icq...
e dopo questa, con linux niente e nessuno ti potrebbe piu` rugare i 
coglioni (sempre parlando di accesso dial-up eh, non di server con 
ip fisso)
-- 
    Ciao
	    Pardo


non mi pare che sia necessario lavorare alla nasa per voler nascondere
la propria pass, no?
con backorifice basta un comando e ti mostra tutte le passwd cachate
-- 
    Ciao
	    Pardo

 agli altri di sfruttarla per entrare nel tuo sistema.
c'e' la possibilita', pero', di minimizzare i rischi.
Due sono le possibilita':
1) crei una gabbia al client irc con chroot (non l'ho fatto perche' non
ho avuto voglia di cercare tutti i file necessari)
2) (piu' immediata) crei un utente chat:
in /etc/passwd:
chat:x:501:501::/home/chat:/usr/local/bin/kvirc
cosi', tale utente, ha come shell il client irc, ed ha i diritti
dell'utente chat, cioe' nulli.
Quando vuoi chattare esegui uno script di questo genere:
xhost -
xhost +localhost
su chat
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: questo apparecchio e' stato sabotato

 ben poco a formattare l'HD (magari a basso livello) e reinstallare il
SO...
troppo distruttuiva come soluzione.... i virus possono essere svariati, ma
alla fine i + perircolosi sono quelli che infettano il MBR e appena si
avvioano stanno resisdenti in memoria. se fanno uso di polimorfismo e
crittografia possono cmq essere eliminati facendo uno scan euristico e cmq
tutti gli antivirus indicano se un file e' crittato/compresso.
(o c'e' qualche novita' che mi sono perso? :)
il miglior antivirus, secondo i virii coder e' AVP (e mi fiderei :) btw, i
miei disketti antivirus sono:
1 - file di avvio win
2 - ramdisk
3 - pkunzip
4 - fprot.exe *.def *.tx0 -> tutto zippato.
avvio con il disketto, carico fprot in mem, scanno la C:
in questo modo l'avvio non e' fatto dal MBR che potrebbe essere infetto, e
cmq non si avvia niente sulla C che potrebbe far andare il virus in memoria
e fargli fare danni dopo aver scannato la C:
x quanto riguarda i trojan, l'ultima moda e' quella di aprire una porta, a
parte che si potrebbe fare un trojan che non possa essere fermato da
firewall o che non usi connessioni attive... ci sono trojan che inviano dir
/s della tua c, o i file .pwl ... o il secring di pgp... TROJAN e TROIANO DI
AMMINISTRAZIONE DI RETE, sono 2 cose ben diverse :)
Ciao.

dell'utente chat, cioe' nulli.
fico!
non ch'avevo pensato!
o, meglio, non avevo immaginato che si potesse assegnare `come shell'
anche qualcosa che shell non e`...
Vado a provarci, bye bye!
-- 
    Ciao
        Pardo
/---DOS in a BOX---\
|		   |
|C:\>_		   |
|		   |
\------------------/

agli altri di sfruttarla per entrare nel tuo sistema.
No. Per entrare "nel sistema che esegue la chat". Se il sistema e' una
sandbox, violare il programma di chat ti da' al massimo i permessi del
super-utente della sandbox ("Puoi soffiarti il naso, ma se ti firmo un
apposito permesso in triplice copia").
Esempio OTTOMH: mIRC sotto vmWare, vmWare non ha nessun accesso ne' ad
/etc/* ne' a /var/*, tranne che via PAM e/o syslog.
Supponiamo che la vulnerabilita' di mIRC consenta di scaricare, e fare
girare, una backdoor tipo Netbus, BackOrifice e PC Anywhere tutti allo
stesso tempo.
Prima di tutto, c'e' un problema: per ragioni misteriose, la scheda di
rete di vmWare e' difettosa: le connessioni trojan sull'IP 212.214.1.1
sembrano non funzionare (e, curiosamente, Internet vede quella scheda,
in modo modem, con un altro indirizzo, 212.214.1.1 (*)).
	(*) c'e' un mondo di differenza <grin>: una e' ppp0, e l'altra
	    e' eth0... o qualcosa che ci somiglia.
Poi, l'hard disk sembra singolarmente privo di qualsiasi password, key
o signature di qualche importanza. Per esempio la mail esce in chiaro,
e il server di posta (
mai1.tin.it
 (*)) sembra cifrarla lui, senza dire
al client Eudora con che chiave lo fa.
Anche il server pop, 
boxl.tin.it
 (*), sembra mantrugiare i messaggi un
pochino prima di consegnarli.
	(*) chi non usa la font Courier e' pregato di non sghignazzare
Allo stesso modo, il virus SpiezzTutt caricato nell'attachment e' pure
riuscito a cancellare hard disk, EPROM, CMOS e quant'altro, pero', per
motivi oscuri, tutti e tre sono ri-comparsi pochi secondi dopo (sembra
che il file /var/vm/harddisk.gz stia ancora fumando). L'attachment no.
L'hacker remoto tenta allora di attaccare il server di posta, pero' si
scontra con un problema concettuale: il suo trojan vive in una "bolla"
e non dispone di alcuno strumento utile per hackerare il server. Ed il
nostro hacker deve prima di tutto capire la differenza fra i server di
mail.tin.it
 e quelli di 
mai1.tin.it
 (sottile, ma essenziale: e volendo
si puo' fare in modo che non ci sia).
Quindi prima di tutto lo sventvrato hacker deve uploadare alla vittima
un po' di t00lZ (e mi piacerebbe sapere da che porta li fa passare).
Ammesso che ci riesca, deve uploadare anche un contro-NAT... ma, se la
fortuna e' cieca, la sfiga ci vede benissimo, e qualsiasi contro-NAT a
questo mondo, richiesto di trasformare 212.214.1.1 in 212.214.1.1, non
sa bene che pesci pigliare {in ogni caso, in queste acque nuotano solo
i favolli (*)}.
			 (*) oloturie, aka nerchie o "***** di mare"
Inoltre c'e' un problema: i servizi di POP e SMTP non sono attivi, dal
momento che si attivano (a mano) solo PRIMA che parta Eudora... rimane
quindi solo la possibilita' di ipnotizzare l'vtente flashando colori e
forme dal monitor. Sfortunatamente, vmWare non fa vedere che frequenze
stia DAVVERO usando il monitor (non e' un _peccato_?).
Compresa la situazione grazie allo Spirito Santo, al nostro hacker non
rimane che hackare il kernel di vmWare, creando un exploitZ che riesca
ad avere accesso in modo affidabile al kernel di Linux {del quale, per
evidenti ragioni, non conosce la versione ne' se sia libc o glibc}.
+++
Probabilmente gli andrebbe meglio riprogrammando il DNS e catubando le
password di Internet a quel modo (non funziona con TIN... ma credo che
con Infostrada ed Ipsnet si possa fare. DNS a parte, ovvio <grin>).
Leonardo
".signature": bad command or file name

Bene, Leonardo, vedo che sei in forma.
Senti, allora ti pongo una domanda: come si fa a nascondersi in un server?
(Chissa' se e' anche questa tra le HFAQ?)
bye
	Antonio
 

(Chissa' se e' anche questa tra le HFAQ?)
Allora. Sostanzialmente puoi:
- indossare un abito ninja [o alla meglio una tenuta del teatro kabuki] 
  cercando di stare sottoventola per non mettere in allarme la MMU 
  [Mis-smell Management Unit]. Occhio agli integrati: sono incandescenti 
  e potresti urlare rivelando al sottosistema audio la tua presenza
- apponi un velo a: monitor, quickcam, scanners, digitizer vari, per 
  evitare di essere scansionato
- nel momento in cui dovessi compilare qualche tool maligno, occhio a NON 
  definire tali header :
  <OT/banalita.h>, <crack/clueless.h>, <meglio_leggere/che_chiedere.h>
- per minimizzare il tuo uso del sistema in cui ti vuoi nascondere, meglio 
  non fare alcunche'. non ti muovere. non lanciare comandi. non aprire 
  connessioni. non fare domande.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------
P.S.    in alternativa, un minimo di conoscenza del sistema su cui ti trovi, 
        puo' essere utile per nascondersi
P.P.S   le risposte migliori e precise si ottengono con le domande piu' 
        particolareggiate e meditate
P.P.S.S cosi' dovrei raddoppiare la mia presenza nel digest delle risposte 
        piu' buffe del gruppo ;)

         piu' buffe del gruppo ;)
potresti, anche, cercare di raddppiare la tua presenza nel ng, suvvia!
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Vale il doppio alla Standa

Buttha
hai ragione :) posso cercare. Ma non ho piu' molto tempo ormai in tale
periodo della mia esistenza :) e, a dire il vero, ho guardato il gruppo
ieri piu' per nostalgia che consuetudine :) altriementi avrei risposto
prima a qualcuno. Quel poveraccio del nascondersi nei server e' stato
una povera vittima inconsapevole :)


(Chissa' se e' anche questa tra le HFAQ?)
C'e', e l'ho scritta io <grin>.


         piu' buffe del gruppo ;)
emmmmisa tanto.......... !!! 8)
Max che sabato o domenica (partita permettendo) spera di postare qualcosa...




Ti riferisci a me?
Be', non mi sento poi tanto male :-/
da cosa sono stato colpito?


Lo so. Me la sono pure salvata; con nome "ROTFL", perche' come mi sono
sbellicato quella volta...
A proposito, 'ndo le trovo le HFAQ?
-- 
"La disumanita' del computer sta nel fatto che,
una volta programmato e messo in funzione,
si comporta in maniera perfettamente onesta"
                                 Isaac Asimov