Newsgroup: it.comp.lang.visual-basic
Titolo: ATTENZIONE VIRUS !!!!

 >>>>>alcun programma capace di eliminarlo.
HO RICEVUTO QUESTO MESSAGGIO PERCHE' MI SEMBRA DOVEROSO AVVERTIRE TUTTI .
CIAO

 ha scritto nel messaggio
news:fyfv4.50215$qv.4...@news.infostrada.it...



Si puo', si puo'... in particolari situazioni un virus puo' persino essere
propagato da un'immagine JPEG. Dipende tutto dall'applicativo che legge quel
file e, chiaramente, solo se il file viene aperto nell'applicativo.
Roal Zanazzi

 ha scritto nel messaggio
news:89o08c$hkq$1...@pegasus.tiscalinet.it...


 ha scritto nel messaggio
news:KzUv4.61834$qv.6...@news.infostrada.it...


 wrote in message


 usati per trasmissione di dati top secret. Sfruttando, ad esempio, un
algoritmo
....

 usati per trasmissione di dati top secret. Sfruttando, ad esempio, un
algoritmo


La rivista su cui ho letto l'articolo in questione non è mia, e non so di chi
fosse... quindi per un bel po' non ti saprò dire nulla di preciso (prometto di
informarmi). L'unica cosa che mi viene in mente è scaricarti le specifiche del
formato BMP (credo che per iniziare vada più che bene), e fare un programma che
legge un'immagine pixel per pixel, dopodichè sostituisce gli ultimi 4-8 bit del
primo pixel (ricordo che per il formato BMP ogni pixel può contenere fino a 32
bit) con i primi 4-8 bit del file da occultare, poi gli ultimi 4-8 bit del
secondo pixel con i "secondi" 4-8 bit del file, eccetera. Ricorda però che se
vorrai comprimere l'immagine dovrai usare una compressione senza perdite, quindi
niente MPEG, JPEG o Wavelet. L'occhio non vede la differenza, ma i singoli pixel
la sentono eccome!
"HaPpY" <hap...@REMOVEsupereva.it> wrote in message
news:89tmsb$nb4$5...@pegasus.tiscalinet.it...


 ha scritto nel messaggio
news:MnOw4.76723$qv.7...@news.infostrada.it...


 utente, con effetti potenzialmente pericolosi?
Se esista non lo so, ma in linea teorica è possibile. Si faceva già anni fa
con gli overlay, di avere parte del codice del programma residente in un
file esterno .OVL, ma l'estensione è solo una convenzione.
In pratica il programma deve caricare il codice aggiuntivo (dal file,
qualunque esso sia) e tramite un salto diretto mandarlo in esecuzione.
Però qui casca l'asino. Nel momento in cui va in esecuzione, il tuo
antivirus residente dovrebbe intercettarlo e bloccarlo Ovviamente se lo
riconosce. Però, se non lo riconosce, non lo riconoscerebbe neppure se fosse
contenuto nel file eseguibile, quindi secondo me il problema non dovrebbe
esserci.
A meno che l'antivirus non faccia scansione solo durante il caricamento
dell'eseguibile e non durante l'esecuzione dello stesso. Si va
nell'ipotetico. Non ho idea di come funzionino esattamente gli antivirus.
Ciao
*Roby*
P.S.
Comunque, per sicurezza, quando fai periodicamente la scansione totale del
disco, digli di scansire tutti i file e non solo quelli eseguibili.

se ho capito bene, posso inserire il codice di un virus in qualche gif-jpeg
ma non viene eseguito?
Il virus avrebbe bisogno di qualche programma che lo estragga dalla gif e lo
esegua?
Ho capito Bene o no.
Mi sa che cancellerň tutte le immagini che ho!(scherzo)
saluti Lino

utente, con effetti potenzialmente pericolosi?
AFAIK, no.
Se ti leggi le specifiche del formato jpeg, troverai che non ci sono
parti che vengano "eseguite".
Quindi: dovresti modificare il visualizzatore perche' quest'ultimo
possa eseguire istruzioni occultate in qualche chunk, cioe' ci vuole
un programma apposito per attivare l'eventuale pezzo di codice 
nascosto (virus). I normali visualizzatori lo interpreterebbero come
errore, che scartera', o come blocco informativo (che se provi a
visualizzare ti proporra' semplicemente una quantita' di simbolini
strani).
Insomma, ci vuole una congiura bell'e buona per spiare gli utenti,
affinche' un malintenzionato possa creare un virus sfruttando i
meccanismi di "spionaggio".
Questo per quanto ricordo...
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.

 strani).
in sostanza, basterebbe mettere in giro sulla rete una copia ad hoc di
paintshop o di un qualunque viewer free e qualche migliaio di jpeg adattati
per creare un certo casino ?

O magari un plugin 8BF, così mette nel sacco tutti i possessori di programmi
compatibili (Photoshop, Photopaint, Photodraw, Paintshop, e chissà quanti
altri - ma iniziano tutti con la P i programmi di grafica?). Ma io mi
preoccuperei di più del Windows Media Player... circa il 90% del contenuto di un
file audio o video non compresso è ridondante, quindi eliminabile... o
sostituibile! E il Media Player viene distribuito con una velocità e una
facilità disarmanti...
-----
Ah, dimenticavo, ho scoperto l'ennesimo buco nella sicurezza di IE, uno script
che crea e usa degli ActiveX per fare cose cattive (è censurato perchè non
voglio che qualche fottuto lamer si metta in testa strane idee [se vi credete
dei grandi hacker tirate fuori il cervello e dimostratelo])
[ --- OMISSIS --- ]
[ --- OMISSIS --- ]
var y = new Enumerator(x.DXXXXs);
for(; !y.atEnd(); y.moveNext()){
    z = y.item();
    if(z.DXXXXType == 2){
[ --- OMISSIS --- ]
    }
}
e vi ho formattato tutti gli hard disk, senza che vi sia presentato alcun
avviso, o messaggio di pericolo. Niente di niente.
ATTENZIONE, non è uno scherzo! 'sta roba va sul serio ed è pericolosissima. Date
un'occhiata alle impostazioni della sicurezza di IE, e DISATTIVATE gli ActiveX.
Attivate solo ed esclusivamente i plugin e gli script (disattivate anche Java,
hanno scoperto che la Java VM di IE consente alle applet la sovrascrittura dei
file)


per creare un certo casino ?
In sostanza, ni.
Immagino che ci sia gente che si studia gli applicativi e non appena
trova il trucco lo fa sapere in giro. A quel punto si sparge la voce,
escono i programmini di disinfezione delle jpeg, vengono a cercarti 
a casa tizi nerboruti e inca%%ati, etc...
<MODE speculativo ON>
Il programma dovrebbe limitarsi ad interpretare il codice che ripesca
dall'immagine, magari codificato in qualche maniera in modo da non
lasciare tracce euristiche.
Il codice del virus sara' la solita sequenza "check, Y-exe, N-copy";
nel caso N (o in ogni caso), il virus, via interprete-visualizzatore, 
modifica altre immagini, diffondendosi.
Nel caso Y dovrebbe lanciare una parte (ari-codificata, in modo da
risultare inattiva e irriconoscibile) che fa il lavoro vero e proprio,
se non ci si limita alla pura e semplice diffusione (classica scritta
"Ti sto formattando il DVD!" o altri scherzi innocui, eh!).
Piu' sofisticata potrebbe essere la possibilita' di modificare altri
visualizzatori (plug-ins, ecc.), ma qui la vita si fa complicata...
<MODE OFF>
Insomma, ci si puo' sbizzarrire ^_^
Ovviamente, visto che non ci ho mai provato, qualche aspetto 
fondamentale puo' essermi sfuggito...
Pero', con la campagna informativa "non accettate niente da internet
che non abbiate richiesto" la gente si fidera' solo dei marchi 
conosciuti. 
Vabbe' che la madre dei niubbi e' sempre incinta... ;)


 Vabbe' che la madre dei niubbi e' sempre incinta... ;)
"niubbi" mi mancava... veneziano di laguna o di terraferma ? )
(*) sull'agenda di una graziosa commerciale di una grande ditta di hw e sw,
il cui nome e' stato probabilmente crittato in 2001 ecc. ecc., stava scritto
a caratteri cubitali, tali da leggersi agevolmente anche dall'altra parte
del tavolo: "CONDOM". la graziosa ha tenuto a precisare che per quel giorno
aveva una riunione di condominio...

 ha scritto nel messaggio
news:8HBx4.13519$i%1.16...@news.infostrada.it...




 wrote in message
news:8abmaj$5hi$1...@nslave1.tin.it...


 procedura "manuale" per recuperare le icone del desktop scomparse
Ti ringrazio, sei stato molto gentile a rispondermi, probabilmente mi sono
espressa male...
In effetti, il problema non era di ritrovare l'icona (cosa subito
sistemata), ma di sapere *perché* fosse scomparsa, visto che ho
deselezionato tutte le caselle della cartella Java, senza toccare altro (ma,
a questo punto, non ci metterei la mano sul fuoco...).
Mi è venuto il dubbio di aver combinato un pasticcio.
La domanda ora è: quali caselle deselezionare per evitare che l'attività
Java o gli script ActiveX combinino pasticci nel mio PC?
E, se disattivo quelle caselle, cosa perdo in termini di navigazione o
altro?
Grazie in anticipo.


del tavolo: "CONDOM". la graziosa ha tenuto a precisare che per quel giorno
rotfl :)
