Newsgroup: it.comp.sicurezza.varie
Titolo: domanda: ma ICQ e` davvero tanto pericoloso?

salve a tutti...
seguo da un po' il gruppo e ne approfitto per togliermi una
curiosita`... 
quante sono le possibilita` di beccarmi BO o qualcosa del genere con
ICQ?
devo essere fesso e accettare file da estranei, oppure neanche un po'
di accortezza e` sufficiente?
grazie a tutti
---------------------------------------------------------------------------------------------
Nyarlathotep, il caos strisciante... Io, che sono l`ultimo, parlerò al vuoto in ascolto...
H.P.L
ciao a tutti
nnzeus
ICQ: 15743640
Remove TRASH fro reply
---------------------------------------------------------------------------------------------

di accortezza e` sufficiente?
Probabilemte per beccarsi un boserve o un patch.exe ci vuole un bel po'
d'imprudenza (non ne sono certo però, magari è anche facile), ma con tutto
quello che un malintenzionato (o un semplice lamer) può combinarti partendo
dal tuo uin...ci andrei cauto ad affermare che icq non è pericoloso...
Personalmente l'ho disinstallato ieri.
Ciao
--
mr. good trips
pgp key id 0x26B20EC5

Non ci posso credere, il Fri, 16 Oct 1998 03:13:47 GMT  nnz...@TRASHtin.it
(nnzeus) ha  detto:
   >salve a tutti...
   >seguo da un po' il gruppo e ne approfitto per togliermi una
   >curiosita`... 
   >quante sono le possibilita` di beccarmi BO o qualcosa del genere con
   >ICQ?
   >devo essere fesso e accettare file da estranei, oppure neanche un po'
   >di accortezza e` sufficiente?
   >grazie a tutti
pronti per l'ennesima cagata di Luca???? Si????
Allora vado....
Se non erro, Leonardo qualche tempo fa aveva detto che sapendoci fare icq era
utilizzabile come back door.... probabilmente mi ricordo male, ma se e'
cosi'.... credo che tu possa purtroppo metterti l'animo in pace ed imparare a
controllare sul tuo hd la presenza di file sospetti!
Aspetto l'ovvia smentita...  ;)))
				Luca dEX'

 Ora che icq sia una backdoor mi pare esagerato!! hi hi hi
 certo di schifezze per icq ne circolano parecchie .. io ho in archivio la
bellezza di 95 tools war-hacker per icq comprese diverse versioni di un
trojan che e' tanto citato .. ma che poi alla fin fine fa solo ridere.
 Poi del resto fare un qualcosa che ad esempio faccia danno sulla base di un
comando inviato con icq e' molto semplice .. faccio un esempio .. durante la
chat e' possibile inviare il comando che suona un particolare file wav ..
 un cough cough cough .. pensa te! ;-)  )  non ci vuole niente a fare un
file microscopico in c++ che si mette residente e quando quale suono viene
eseguito il suddetto 'FA DELLE COSE' ..
   poi ora  con silkrope .. sono tutti in grado di attaccare tutto a tutto!!
si e' aperta l'era del trojan facile.


wrote:

ok, ma devo pur sempre accettare un file; se non accetto nulla, tranne
che da gente di cui mi fido, non mi puo` fare nulla nessuno...
oppure no?


oppure no?
La cosa triste è che la maggior parte degli smanettamenti, te li fanno
tranquillamente senza il tuo aiuto. Esistono talmente tanti piccoli e
simpatici programmini che non oso immaginare quanti lamer, adesso come
adesso, si stanno divertendo a leggerti la message history... (ovviamente è
uno dei tantissimi esempi, purtroppo AFAIK è possibile *anche* questo).
Bye
--
mr. good trips
pgp key id 0x1E06361C

oppure no?
  Purtroppo no! .. per la gestione remota del tuo sistema con icq devi
accettare un file ed eseguirlo .. ma per fare danni anche gravi .. ci sono
dei tools specializzati molto precisi ed affidabili che non richiedono che
l'invio del comando esecutivo.
dai un'occhiata qui e te ne rendi conto ..
http://www.hcvorg.com/ihu/index.html

, 
csf...@polaris.it
 
says...
->  Ora che icq sia una backdoor mi pare esagerato!! hi hi hi
-> 
->  certo di schifezze per icq ne circolano parecchie .. io ho in archivio la
-> bellezza di 95 tools war-hacker per icq comprese diverse versioni di un
-> trojan che e' tanto citato .. ma che poi alla fin fine fa solo ridere.
-> 
->  Poi del resto fare un qualcosa che ad esempio faccia danno sulla base di un
-> comando inviato con icq e' molto semplice .. faccio un esempio .. durante la
-> chat e' possibile inviare il comando che suona un particolare file wav ..
->  un cough cough cough .. pensa te! ;-)  )  non ci vuole niente a fare un
-> file microscopico in c++ che si mette residente e quando quale suono viene
-> eseguito il suddetto 'FA DELLE COSE' ..
->    poi ora  con silkrope .. sono tutti in grado di attaccare tutto a tutto!!
-> si e' aperta l'era del trojan facile.
-> 
parli bene tu.. troian facile
ma se le troie sono ancora fuorilegge e le case chiuse non le hanno ancora 
legalizzate heheheheh
ci si puň giustodivertire con i troian software nelle varie forme  :))))))
in tutti i modi quando usate icq questo programmino vi apre una bella porta 
per ogni utente che chiamate...
quindi piů porte e finestre cisono aperte sul vostro pc e piů prende aria 
ahhaha
Volendo... ma č oslo una supposizione se si sapessero tutti i comandi del 
programma io potrei colegamri ad una porta e simulandomi icq posso inviare 
delle schifezze...
ad esempio 1000 messaggi uguali .. come č possible fare con dei programmini 
oppure altre schifezze....
master coinferma se č vero...
io chiedo solo a te ..
:))))
-- 
Salutoni by Conte Stëfy Rëniër
----------------------------------------------
Non dire mai al contadino quanto č buono il
formaggio con la pera
----------------------------------------------

controllare sul tuo hd la presenza di file sospetti!
Ricordi giusto. E senza sforzarsi troppo, si puo' trovare a livello di
Internet (capisci di Internet, tu? E allora!) nome, cognome e *.zip di
ben due mantrugiatori di ICQ.
Non so se funzionino con TUTTE le versioni di ICQ pero'. Probabilmente
no. Non e' che abbia studiato tanto questo mirabile ;-) protocollo.
Leonardo
".signature": bad command or file name

si e' aperta l'era del trojan facile.
Mi sa che quest'era come si e' aperta cosi' si e' chiusa....
il silkrope 2.0 viene rilevato dall'ultima versione di AVP
Aspettando il silkrope 3.0 ;-)) hhe he he 
P.S. mi sembra pero' che siamo di fronte ad una palese stronzata
perche', se attacco due file exe normalissimi con silkrope, AVP rileva
l'esistanza del bo.......ma dico scherziamo? forse si trascura il
fatto che il silkrope puo' essere utile a prescindere dal back
orifice...........c'e' anche master paradise, sockets, telecommando e
netbus :-)) he he he  
Mi vedo costretto a far presente questa cosa a monti su it.comp.virus
-----------------------------------------------------------
 Per rispondere in email togliere il 4 e la x
 Remove 4 and x for reply                     
-----------------------------------------------------------

Povero Monti hi hi hi .. AVP rileva tutto [cosi' com'e'] ;-)  .. poi nella
pratica non rileva nulla.
   Lascia passare i virus, le backdoor (TUTTE!), il silkrope,  la marmellata
di fichi, ecc....
E' ovvio che i suddetti vanno 'sapientemente' vestiti di nuovo .. come
Valentino nel di' di maggio.
 ... dal un certo punto di vista hackerologo e virosologo ma anche
crackologo .. AVP e' una
  vera benedizione!!!
   controlla tutto ... OK! ... trovato nulla? ... VAI TRANQUILLO!!! .. hi hi
hi
   ... e lo prendi nel backorifice! ;-)

 Mi vedo costretto a far presente questa cosa a monti su it.comp.virus
Sono d'accordo con te, infatti :-) Ti ho gia' risposto su i.c.s.v
Come ti ho scritto, credo anche io che AVP debba cambiare la
denominazione data a Silkrope, dal momento che si tratta di una utility
e non necessariamente di un dropper del BO. Appena Kaspersky torna dalla
conferenza del Virus Bulletin glielo faccio presente.
ciao,
Paolo.
-- 
Future Time di Paolo Monti             tel/fax 
+39-06-5003161
Distributore AVP e IDA per l'Italia    Internet: 
http://www.avp.it
e-mail: 
paolo...@avp.it
             Ordini: 
ord...@avp.it
AntiViral toolkit Pro, il potente antivirus con aggiornamenti
settimanali!

Appena Kaspersky torna dalla conferenza del Virus Bulletin se mi dai una
voce ti faccio una lista di cose da fargli cambiare (veramente!) .. perche'
avp che sarebbe anche un bel programma  .. si fa' infinocchiare con tre
sputi di zanzara.
   se interessa ... altrimenti VIVA AVP!! che Dio ce lo conservi a lungo.

    controlla tutto ... OK! ... trovato nulla? ... VAI TRANQUILLO!!! .. >    ... e lo prendi nel backorifice! ;-)
Ma per favore. Questa e' la classica scoperta dell'acqua calda. AVP e'
soltanto un antivirus, non la bacchetta magica della Fata Turchina. E
questo principio e' valido per tutti i programmi di sicurezza.
Sta di fatto che AVP, nell'ambito che gli compete, e' uno dei migliori
programmi antivirus disponibili. Fatto che non viene sostenuto da me, ma
dal Virus Bulletin e dal Virus Test Center di Amburgo.


 Ripeto .. tu lo vendi e probabilmente ti interessa solo il guadagno che ci
fai .. ok...e' anche giusto che sia cosi'.
  Ma visto che avp non fa schifo come programma (lo riconosco) e lascia
intendere ad un occhio attento che avrebbe 'migliori possibilita' .. perche'
non si puo' cercare di avere un qualcosa di piu' 'attento'  con un minimo
sforzo di programmazione.
   .. oh.. se ti interessa una lista di migliorie da presentare, ripeto, te
la faccio e te la mando ..
    altrimenti se pensi sia una bischerata  .. pazienza..  io te l'ho detto.
       Ognuno si tiene il suo e avanti cosi'..
  'Pellegrini 'ndo ite? .. sine meta! e voi? .. anco noi sine meta.. ma
dall'altra parte!'

 sputi di zanzara.
Nessun problema: dimostrami come e io ti ascolto. Ma per favore, non
venirmi a scrivere che basta prendere un virus conosciuto e modificarlo
ad hoc per avere un virus che non viene riconosciuto. Questo e' un fatto
arcinoto... e non sempre vero. 
AVP fa il lavoro che deve fare, possiede un ottimo engine di scansione e
viene aggiornato costantemente. 
Ma nulla e' perfetto: se vuoi la sicurezza informatica a prova di
proiettile, allora non usare i computer.


A beh .. allora....
  del resto a me i virus piacciono!!  Mi tengono compagnia.. hi hi hi
  i trojan sono deprimenti! .. subdoli e spesso pure patetici.

l'invio del comando esecutivo.
quanto gravi? se si possono fare danni al sistema, e constringermi a
reinstallare, allora lo disintallo istantaneamente...


eh .. ora gira roba ingorante per icq! .. fino a qualche mese fa solo
programmi per spoofing, crash, un trojan che cancella qualche file
..robetta.
   ora ci sono violatori di condivisone, crash perpetui per icq, distruttori
di account mirabilis,
  c'e' perfino un prog che mentre sei collegato ti cancella tutti i file
dall'hd .. uno a uno.
  .. vai a vedere sul sito che ho pubblicato di recente .. quello degli icq
tools ...
     ..oltretutto e' PRIMO in lista nei siti hacker piu' frequentati.
----------------------------------------------------------------------------
-----------------
 .. da chi di merda se ne intende pur apprezzando la cioccolata! :-)
            spippolatori???
----------------------------------------------------------------------------
-----------------

dal Virus Bulletin e dal Virus Test Center di Amburgo.
Su questo il Monti ha ragione. 
Quando ho scritto questo post non volevo certamente denigrare AVP;
anzi su i.c.s.v. ho tenuto a precisare che, per me, e' il migliore tra
gli AV.
E' chiaro poi che con gli opportuni artifici, tutti gli anti virus
sono eludibili. Ad es. io ho un programmino che cripta per benino
tutti i tipi di file dll, exe lasciandoli dll o exe ecc. 
Una volta fatta questa operazione su un virus o un trojan e' del tutto
fisiologico che l'antivirus non serva ad una mazza.......senza che sia
colpa dell'antivirus naturalmente.


 colpa dell'antivirus naturalmente.
Esatto. Ma solo se AVP non e' ancora in grado di emulare le istruzioni
generate dal decrittatore, altrimenti puo' bypassare la cifratura senza
problemi e arrivare direttamente al codice del trojan horse o del virus
nascosto (che ovviamente deve gia' conoscere, via firma o tramite
analisi euristica). E' grazie a questo sistema che AVP puo' gestire i
virus polimorfi o cifrati come se fossero dei virus in "plain code". La
doppia firma digitale usata da AVP e conservata sotto forma di CRC a
32-bit (niente sequenze di byte, dunque), infatti viene sempre
selezionata all'interno del codice decrittato, mai nella routine di
decrittazione. Questo perche' grazie all'emulatore di codice assembly,
AVP decifra i virus on-the-fly.
Non voglio vantarne i pregi, ma garantisco che l'engine di scansione di
AVP e' qualcosa di *veramente* sofisticato. All'interno, tra le altre
cose, possiede un linker dinamico di codice a 16 e 32-bit. Se per
gestire l'individuazione e/o la rimozione di un virus ho la necessita'
di scrivere del codice che non e' gia' presente sotto forma di routine
nella base KERNEL, posso scriverlo in assembler o in C, compilarlo e
quindi linkare un file oggetto (OBJ) direttamente in un database
antivirus. 
Allo stesso modo, se e' necessario aggiungere un intero sistema di
decrittazione e/o decompressione, basta lavorare su un apposito database
che lo gestisce e il gioco e' fatto. Il tutto senza cambiare una sola
virgola nel programma vero e proprio, che integrera' il nuovo database
in maniera automatica. Per non parlare dei macro virus: quelli si
possono gestire in 5 minuti. Ragazzi, non so come dirlo in un altro
modo, ma per me questa e' potenza pura e semplice. Gli stessi tecnici
della DataFellows, con cui collaboriamo, hanno definito l'engine di AVP
con un aggettivo che dice tutto: superbo. Non posso che convenire :-)
Scusate, la mia non vuole essere assolutamente promozione di bassa lega.
Ho scritto quanto sopra perche' AVP, prima di ogni altra cosa, mi
entusiasma come programmatore. E' sempre stato cosi'.
Poi, ripeto, nulla e' perfetto o a prova di manomissione. E chi cerca di
convincervi del contrario e' un buffone o un bugiardo. Nessuno deve
demandare le proprie responsabilita' a un programma antivirus,
investendolo di un'autorita' o di funzioni che non possiede. Non mi
stanchero' di ripeterlo all'infinito, se e' necessario: il miglior
antivirus e' l'utente.


 la faccio e te la mando ..
E io te ne saro' grato. Il mio indirizzo e-mail lo conosci e dal momento
che non ho il monopolio sulle buone idee, ti ripeto che sono disponibile
a prendere in esame qualsiasi consiglio. Non e' un caso speciale, ho
sempre fatto lo stesso con chiunque.



pero`... niente male! 
insomma... una dichirazione di guerra?
e se e` roba recente (parlo nella mia somma e insondabile ignoranza)
presumo che non ci siano contromisure dipsonibili...
mi sa che ICQ sta per uscire dalla finestra... :)
cmq, grazie mille.


controlla tutto ... OK! ... trovato nulla? ... VAI TRANQUILLO!!! .. hi hi
Qual e' esattamente la colpa che imputi ad AVP? Di non essere la panacea?
Beh, che ti devo dire... benvenuto sul pianeta Terra.


tutti i tipi di file dll, exe lasciandoli dll o exe ecc. 
dove posso trovarlo?
Buttha
-----------------------------------------------------------------------
* HO CAMBIATO INDIRIZZO
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

anche gli eseguibili a 32-bit.
 Ma che fai il rivenditore anche di quello??? ha ha ha
      .. ce ne sono a decine!  pklite32, neolite, wwpack32 , compressor32,
ecc...

 Beh avp le backdoor le vede e non le vede??
 .. no perche' se non le deve vedere allora fa le cose di testa sua! ha ha
ha
 poi dai .. lo so che non e' una panacea .. solo che visto il tono
TRIONFANTE col quale ne parlano.. e poi dopo la glorificazione ad eccelsis
deus si giustificano delle carenze dicendo quello si ma quello no.. e
perche' questo .. e perche' quello .. ecco che allora la mia abituale
pantomima del rompicoglioni prende corpo . ( Si rientra nelle acceptiones
cacatium d'Itrium  pro spippolatori ... speriamo bene ho sempre preso 3 a
latino! ha ha ha)
 l'unica verita' e' che un buon prodotto commerciale informatico  DEVE
essere carente in tante cose ..  sai come li vendi poi gli aggiornamenti!!
..dai retta! ;-)

   >  .. vai a vedere sul sito che ho pubblicato di recente .. quello degli
icq
   >tools ...
   >     ..oltretutto e' PRIMO in lista nei siti hacker piu' frequentati.
 
mi dai l'indirizzo? e gia' che ci siete.... qualcuno mi dice quello di
x-hacker, che non me lo ricordo piu'???
denghiu!
				LdEX'
Una volta un uomo saggio disse:
"E' sempre una buona politica quella di azionare le sinapsi
 prima  di eiaculare sentenze."
                                 Master

       .. ce ne sono a decine!  pklite32, neolite, wwpack32 , compressor32,
Ops. D'accordo, mi cospargo il capo di cenere, non si puo' essere
aggiornati su tutto :-) Del resto, nel mio messaggio ho scritto che non
ne ero sicuro. Non sono riuscito a trovare alcun riferimento a PKLite32.
Sul sito della PKWare non se ne parla. Lo stesso dicasi per
Compressor32, nessun riferimento sul Web. Mi sai dire dove posso
trovarlo?
Comunque, anche ammettendo che esistano tutti, da un massimo di 4-5
prodotti a dire che ce ne sono "decine" c'e' una certa differenza,
Master :-)
A tale proposito: qualcuno sa se esiste qualche sito sul Web che discute
compiutamente sui compressori di eseguibili?


x-hacker, che non me lo ricordo piu'???
http://www.freeweb.org/computer/cm73/index2.htm


 perche' questo .. e perche' quello .. ecco che allora la mia abituale
Master, fai tutto da solo :-) Nessuna giustificazione. Solo pure e
semplici spiegazioni. Nessuno pretende di spacciare AVP come una
panacea. Le panacee non esistono. Sei soltanto tu quello che pretende di
avere una panacea, chiedendo troppo ad un programma che invece deve
svolgere dei compiti limitati. Gli antivirus non possono risolvere TUTTI
i problemi di sicurezza di un computer. NON sono stati scritti per
svolgere tali funzioni. Per questo motivo si chiamano antivirus, e non
ANTI-TUTTO. Magari avessi la soluzione per tutti i problemi. Io sono
soltanto un programmatore che si occupa di antivirus, non un guru new
age che predica a Malibu' :-)


, 
paolo...@avp.it
 says...
-> Master wrote:
-> 
-> > voce ti faccio una lista di cose da fargli cambiare (veramente!) .. perche'
-> > avp che sarebbe anche un bel programma  .. si fa' infinocchiare con tre
-> > sputi di zanzara.
-> 
-> Nessun problema: dimostrami come e io ti ascolto. Ma per favore, non
-> venirmi a scrivere che basta prendere un virus conosciuto e modificarlo
-> ad hoc per avere un virus che non viene riconosciuto. Questo e' un fatto
-> arcinoto... e non sempre vero. 
MMMMMMMMMMMMMMMM
uhmmmmmmmmmmmmm
mi sembra che allora un altro fatto arcinoto ma nonsempre vero è che gli 
stessi produttori di antivirus il gg lavorino nei loro uffici al servizio 
della sicurezza pubblica  e la notte invece preparano qualche nuova 
shifezza... [ ammettiamolo]
Più virus ci sono.. più gente compra antivirus
e se poi ci mettiamo pure a reciclare quelli vecchiotti... e vaiiiiiiii
wawawumaaaaaaaaa
possibilità infinite...
Ma una cosa...
con questo avp ci si guadagna a venderlo?
:))))))))
Buon lavoro...
La prossima volta mi metterò i guanti da ginecologo per scriverti hiihhiihhi
 
-- 
Salutoni da Conte Stefy Rëniër
--------------------------------------------------
Molta gente denigra la merda a favore della cioccolata
ma non si ricorda che pure la cioccolata diventerà merda
Vero Marco D. ?

La prossima volta mi metterò i guanti da ginecologo per scriverti hiihhiihhi
Guanti da "ginecologo"? Devi avere un programma di posta molto strano...
ehi, stai attento che non si metta lui il preservativo la prossima volta
che gli volti la schiena ;-)


 Io invece sono un programmatore che da circa  6 o 7 anni non fa' piu'
virus.. ma 'purtroppo' ne ho prodotti in passato (ognuno ha i suoi scheletri
nell'armadio!) una mole impressionante ..
 Non credo pero' di essere l'unico capace di lavorare in assembler in un
certo modo
   ..tanto e' vero che ragazzini di 15/16 anni che da una parte prendono 4
in informatica (infatti poi vengono a lezione da me!) dall'altra viaggiano
in linguaggio macchina come delle saette ..
   non mi si chieda di spiegare questa contraddizione in termini perche'
manco io la capisco.. pero' e' cosi!
 Questi ragazzini a volte mi portano a far vedere i loro lavoretti di
pargoli celesti..
    MONTI .. C'E' DA RABBRIVIDIRE!!!..  .. e nella lista amburghese dei
galletti vallespluga dei virus questi non doveno esserci perche' avp li
toppa come un cieco che tira un rigore!
  ..e sono fatti coi vari generatori di virus che avp dovrebbe vedere..
l'MTG, il G2 il virus generator 2000 ecc...  solo piccole modifiche .. un po
di compressore qui.. un carattere in meno li... un po di spazi bianchi in
fondo per barare sulla lunghezza, ecc...
     ..dicevo cmq che tutti pero' adoperano delle metodologie magari nuove
ma abbastanza similari .. i motori inferenziali dei virus di un certo
livello poi si somigliano tutti.
   E si va a tronconi.. quando esce un nuovo metodo .. tutti si buttano su
quello...
 ora ci sono i bios-virus col criptaggio logaritmico (pseudo random)  .. e
tutti li che spippolano! ..
   insomma...   qualcosa per la rilevazione di piu' 'acuto' ci vorrebbe!
   ... a me dispiace solo per una cosa cmq .. non per i virus che come ho
sempre detto mi tengono compagnia ..
.. ma avendo una BARACCATA di persone che mi prendono a faro di Burklett
 che citazioni classiche eh! ) quando escono sti lavoretti dei pargoli
innocenti .. poi mi tocca fare da Mcafee vivente  per delle settimane...
    ma te guarda in che condizioni sono! ha ha ha .. meno male che c'e'
internet news che la tira un po'
su la categoria degli hacker italiani ..senno' fra D'Itri e Codogni sai la
depressione!!!  ;-)
  .. e' mezzanotte.. non so piu' che cazzo sto dicendo .. mo vo a letto..
salutoni e sogni virosati! ha ha ha

 depressione!!!  ;-)
CodognO
Ciao, Max ( (*) che filosofeggia).

 salutoni e sogni virosati! ha ha ha
Oddio, Master, speriamo di no... almeno nei miei sogni preferisco avere
a che fare con cose piu' piacevoli :-) 
cordiali saluti,
