Newsgroup: it.comp.sicurezza.varie
Titolo: Re: aggiornamenti su VIRUS misterioso


   No.
Almeno che tu non carichi Avira senza attivare lo Shield.Si può 
scegliere quando fai il setup, installazione personalizzata. C'è anche 
un antivirus che si può doppiare si chiama ClamWin...
Ciao
 
 
-- 
Era il tempo delle MELE.... ora è il tempo delle PERE.

 ClamWin..." ???
 
http://tinyurl.com/d2bb3fv
 
 
E.D. 
 

 
http://tinyurl.com/d2bb3fv
 
 
Inutile, tanto non legge quello che scrivono gli altri, va avanti a
scrivere e rispondersi da solo; non vale la pena perder tempo
 
 

 installare nod32 (avendo gia' avira?)
 
Il fatto e' che non devi mai resettare Windows, perche' poi devi
praticamente bootare con la CPU Ultra-wide per cancellare il desktop
del front-end facendo attenzione a non pingare la directory di una
posta elettronica SCSI, a quel punto puoi far funzionare un kernel
Direct3D Fast dal back-end della FPU, in modo da riuscire a
reinizializzare la Flash96 dalle preferenze di Outlook Express per
poter disinserire la cache. A quel punto potrai procedere cancellando
il PIN ma sempre facendo attenzione a non inoltrare a una finestra di
un hard disk 2D USB.
 


  Quoto.Però è simpatico il suo modo di scrivere.Mi sono fatto molte 
risate con i neologismi...Immagino che il primo a riderci sopra sia lui 
medesimo.


ObiWan ha scritto:

Dissertazione precisa e puntuale, ma leggermente in ritardo,  infatti mi 
trovi concorde su quasi tutto, ma incline alla critica sull'ultima 
osservazione, in quanto sarebbe stato doveroso precisare che è possibile 
ottenere lo stesso risultato anche attraverso un parziale intervento 
sull'hardware - tra l'altro potenziando l'euristica (cosa che fa sempre 
COMODO) - :
 
con una pinzetta a becco si può intervenire sul south bridge, spezzando il 
pin n.5 (si potrebbe anche usare la grafite di una matita), poi, con un 
conduttore, si fa un ponte tra i pin 1 e 3 (la parola diventa a 62 bit e
il 
ponte ti fa saltare la finestra dell'eventuale hard disk 2D USB a cui 
accennavi); tra l'altro, corri meno rischi e aumenti enormemente le 
prestazioni e conseguentemente l'euristica. Certo... a questo punto devi 
adeguare le ventole, però... nota che così facendo hai il vantaggio che la 
EPRON diventa EEPROM praticamente a costo zero, il sistema si stabilizza e 
la virulenza dell'intruso viene come congelata nello stato solido (la
fisica dei semiconduttori non è aria fritta!).
Ovvio che al successivo riavvio l'o.s. se ne accorge, però... tieni conto 
che windows risolve autonomamente il conflitto, scaricando i driver 
opportuni.
 
Occhio che per fare questi interventi NON si deve spegnere la macchina 
(vanificheresti tutto), bisogna indossare il bracciale (per evitare le 
cariche elettrostatiche), infilare i guanti (vanno bene anche quelli di 
gomma per lavare i piatti o quelli per andare in moto), essere root,
passare a java i parametri giusti (ideale sarebbe il LISP per via
dell'intelligenza dell'intruso), essere localhost e overcloccare
leggermente la cpu (per disorientarlo). Non ci vuole grande esperienza,
basta saper usare la console e office.
 
Volendo si potrebbe anche agire attraverso la rete, ma qui il discorso si 
complica... anche perchè bisognerebbe concordare con i tecnici telecom 
l'attimo esatto, infatti più che virus, sono rootkit evoluti e, se non sei 
preciso, bypassano l'IP usando MAC dell'ultima generazione che non
lasciano 
impronte (così nessun antivirus riesce a stanarli).
 
Spero tu non ti offenda per la precisazione, ma era doverosa per il 
completamento del discorso.
 
Ciao
 
 
-- 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

 completamento del discorso.
 
Per il resto mi pare una eccellente disamina. Facile,precisa e risolutiva.


 connessione collegandosi ad hotmail/microsoft ??
 
come volevasi dimostrare
 
adieu
 

 AVG rescue cd con linux non trova virus!
 
Secondo il mio sysadmin sono necessarie le firme specifiche del virus "cerebro".
 
Una volta che l'hai eradicato puoi provare a soffiare un po' di aria fredda (ghiaccio spray, per intenderci) sul quarzo dell'oscillatore.
 
A me è servito, anni fa, per riparare un 386-25 che partiva regolarmente se lo si lasciava acceso per 5 minuti (ma solo d'inverno, d'estate andava da subito che era un piacere): sostituito l'oscillatore ibrido quarzato è andato come un gioiellino.
 
HTH
Popi

 Ciao
 
Buona giornata :-)



   grazie a te per la dotta discettazione.Perï¿œ,scusami, a beneficio del 
"ragazzo" ma anche del N.G., puoi spiegare come deve *DETECTARE* quel 
famoso Virus che Avira non riesce in alcun modo a detectare?
Ci vorrï¿œ un detective,immagino.
  Forse Nero Wolfe? Forse Il maresciallo Rocca?
 
Vedi tu che mi sembri piï¿œ esperto.
 
Non si puï¿œ negare una info preziosa ad uno che si trova immerso cosï¿œ 
profondamente nella C@@@a. :-)
 
Ciao
 
-- 
Era il tempo delle MELE.... ora ï¿œ il tempo delle PERE.

 Ciao
 
Non è colpa di Avira; trattasi di virus virtuale con effetto 
quantomeccanico; nessun av, allo stato attuale, ingloba una teoria di
campo 
efficace per un problema così complesso, non esiste quindi gruppo di 
rinormalizzazione -questo il ragazzo lo sa (perciò è disperato)-.
 
Una vaga speranza però esiste... è affidata ad un team di raffinate
intelligenze, capeggiate da un super esperto (
http://tinyurl.com/7z3dghc
),
accademico di prestigio e di consolidata fama internazionale;
qui 
http://tinyurl.com/6dxjtjj
 puoi seguire un suo raro intervento
(crittato), registrato nel corso di un convegno sul tema:
"The Future of Information and Communication Technologies"; c'è chi
afferma che i presenti fossero incantati, letteralmente rapiti dalla
trattazione rigorosa e nel contempo affabulatoria del genio; LUI potrebbe
DETECTARE l'intruso; il ragazzo dovrebbe interpellarlo ( però costa tanto
e attualmente risulta molto impegnato 
http://tinyurl.com/crvhh77
 ).
 
Ciao



Mica è la stessa discussione che ha postato sul NG sicurezza.varie o
simile eh? :)
 
LOL
 
ciao
Gabriele

L'IP 127.0.0.1 corrisponde all'indirizzo del più formidabile,
pericoloso e spietato hacker vivente.
 
fonte: 
http://nonciclopedia.wikia.com/wiki/127.0.0.1