Newsgroup: it.comp.os.win.xp
Titolo: [WARNING] Virus Download_Ject sf rutta le vulnerabilità di Microso ft: ecco come controllare di non  averlo e come mettersi al riparo

Virus Download_Ject sfrutta le vulnerabilità di Microsoft.
Ecco come controllare di non averlo e come mettersi al sicuro:
http://www.microsoft.com/italy/security/incident/download_ject.mspx
NB. Se avete questi 2 file "Kk32.dll" o "Surf.dat" sul vostro Hard
Disk allora siete infetti.
Saluti da P4


My homepage:   
www.contetrakula.net
 (work in progress!)
Proud member of KBM Clan as (KBM)TheReaper!: 
www.kbm-clan.de.vu

 ha scritto nel messaggio
news:jFxDc.537651$rM4.22...@news4.tin.it...


continuare ad usarlo dovrai impazzire con le patch.
Mah...
[cut]

 Disk allora siete infetti.
Grazie dell'info, per ora il mio PC č sano ma non si sa mai.
-- 
See Ya, Dark.
Io sono il signore dei sogni.

 Navigatore.
complimenti a tè per la tua immensa ignoranza !!!(informatica ovviamente!)
-- 
Linux user "Slackware-dotato" 

Intervento di  *Dark* per dire:

Controllare non fa mai male,credimi
-- 
ICQ# 249-470-320
"Non sono gli uomini a tradire,ma i loro guai"

 Saluti da P4
ricambio, prima di plonkarti per l'ennesima volta (ho una fiammante 
Slack 10);
!
r
-- 
se sapete usare Windows allora sapete usare Linux
http://www.umpf.net/ramapage/slack.htm

 usate Linux, lol ;)
Si come no...
2004-06-23:  	Linux kernel do_fork() Memory Leakage Vulnerability
	 2004-06-22:  	Linux Kernel IEEE 1394 Integer Overflow Vulnerability
	 2004-06-17:  	Linux Kernel Inter Intergrated Circuit Bus Driver
Integer Overflow Vulnerability
	 2004-06-15:  	Linux Kernel SCTP_SetSockOpt Integer Overflow
Vulnerability
	 2004-06-04:  	Linux Kernel do_mremap Function VMA Limit Local
Privilege Escalation Vulnerability
	 2004-06-03:  	Unix and Unix-based select() System Call Overflow
Vulnerability
	 2004-05-22:  	Linux kernel Framebuffer Code Unspecified
Vulnerability
	 2004-05-22:  	Linux Kernel Setsockopt MCAST_MSFILTER Integer
Overflow Vulnerability
	 2004-05-22:  	Linux Kernel CPUFreq Proc Handler Integer Handling
Vulnerability
	 2004-05-21:  	Linux Kernel Panic Function Call Buffer Overflow
Vulnerability
	 2004-05-21:  	Linux Kernel JFS File System Information Leakage
Vulnerability
	 2004-05-21:  	Multiple Local Linux Kernel Vulnerabilities
	 2004-05-21:  	Linux Kernel ISO9660 File System Buffer Overflow
Vulnerability
	 2004-05-21:  	Linux Kernel NCPFS ncp_lookup() Unspecified Local
Privilege Escalation Vulnerability
	 2004-05-21:  	Linux Kernel R128 Device Driver Unspecified Privilege
Escalation Vulnerability
	 2004-05-21:  	Linux Kernel 2.4 RTC Handling Routines Memory
Disclosure Vulnerability
	 2004-05-20:  	Linux Kernel Serial Driver Proc File Information
Disclosure Vulnerability
	 2004-05-12:  	Linux Kernel STRNCPY Information Leak Vulnerability
	 2004-05-10:  	Linux Kernel Local IO Access Inheritance Vulnerability
	 2004-04-29:  	Linux Kernel Samba Share Local Privilege Elevation
Vulnerability
	 2004-04-28:  	Linux Kernel EXT3 File System Information Leakage
Vulnerability
	 2004-04-28:  	Linux Kernel XFS File System Information Leakage
Vulnerability
	 2004-04-26:  	Linux Kernel Privileged Process Hijacking
Vulnerability
	 2004-04-24:  	Linux kernel i810 DRM driver Unspecified Vulnerability
	 2004-04-19:  	Linux Kernel do_mremap Function Boundary Condition
Vulnerability
	 2004-04-12:  	Linux Kernel Sigqueue Blocking Denial Of Service
Vulnerability
	 2004-04-05:  	Linux Kernel do_brk Function Boundary Condition
Vulnerability
	 2004-04-03:  	Multiple Vendor Network Device Driver Frame Padding
Information Disclosure Vulnerability
	 2004-03-02:  	Linux Kernel Vicam USB Driver Userspace/Kernel Memory
Copying Weakness
	 2004-02-26:  	Linux Kernel 32 Bit Ptrace Emulation Full Kernel
Rights Vulnerability
	 2004-02-19:  	Linux Kernel Fragment Reassembly Remote Denial Of
Service Vulnerability
	 2004-02-19:  	Linux Kernel FPU/SSE Environment Restoration MXCSR
Register Corruption Vulnerability
	 2004-02-19:  	Linux TTY Layer Kernel Panic Denial Of Service
Vulnerability
	 2004-02-19:  	Linux Kernel IOPERM System Call I/O Port Access
Vulnerability
	 2004-02-19:  	Linux Kernel Route Cache Entry Remote Denial Of
Service Vulnerability
	 2004-02-19:  	Linux Kernel 2.4.18 iBCS IPC signal handling
Vulnerability
	 2004-02-19:  	Linux Kernel execve() Malformed ELF File Unspecified
Local Denial Of Service Vulnerability
	 2004-01-15:  	Linux /proc Filesystem Potential Information
Disclosure Vulnerability
	 2004-01-15:  	Linux 2.4 Kernel execve() System Call Race Condition
Vulnerability
	 2004-01-15:  	Linux O_DIRECT Direct Input/Output Information Leak
Vulnerability
	 2004-01-15:  	Multiple Linux 2.4 Kernel Vulnerabilities
	 2003-12-23:  	Red Hat Linux 2.4 Kernel Multiple Potential
Vulnerabilities
	 2003-12-05:  	Linux Kernel 2.4 XDR Packet Handler For NFSv3 Remote
Denial Of Service Vulnerability
	 2003-12-03:  	Linux Kernel Concurrent Threaded Function Calls Local
Denial of Service Vulnerability
	 2003-11-06:  	Linux Kernel Trojan Horse Vulnerability
	 2003-11-04:  	Linux Netfilter NAT Remote Denial of Service
Vulnerability
	 2003-09-05:  	Netfilter Connection Tracking Denial of Service
Vulnerability
	 2003-08-15:  	Unix/Linux Keystroke Information Disclosure Weakness
	 2003-06-30:  	Linux Kernel 2.2 mmap() Local Denial of Service
Vulnerability
	 2003-06-03:  	Multiple Vendor Algorithmic Complexity Denial of
Service Vulnerability
	 2003-04-04:  	Multiple Vendor I/O System Call File Existence
Weakness
	 2003-02-12:  	Multiple Vendor TCP Initial Sequence Number
Statistical Vulnerability
	 2003-02-12:  	Multiple Vendor Small TCP MSS Denial of Service
Vulnerability
	 2003-02-05:  	Linux Kernel 2.4 System Call TF Flag Denial Of Service
Vulnerability
	 2002-12-03:  	Linux Netfilter/IPTables IP Queuing Arbitrary Network
Traffic Reading Vulnerability
	 2002-10-22:  	Multiple Linux Kernel 2.2 Security Vulnerabilities
	 2002-10-17:  	Linux BTTV Video Capture Card Driver 2.4 Kernel
Privilege Elevation Vulnerability
	 2002-10-17:  	Linux PCILynx FireWire Driver 2.4 Kernel Privilege
Elevation Vulnerability
	 2002-10-17:  	Linux IXJ Telephony Card Driver 2.4 Kernel Privilege
Elevation Vulnerability
	 2002-10-17:  	Multiple Linux Kernel 2.4.18 Security Vulnerabilities
	 2002-08-21:  	Linux Kernel 2.4.18 Security Issues
	 2002-07-25:  	Linux Kernel Promiscuous Mode Status Vulnerability
	 2002-07-08:  	Linux Kernel Privileged File Descriptor Resource
Exhaustion Vulnerability
	 2002-07-04:  	Linux ICMP Kernel Information Leakage Vulnerability
	 2002-07-04:  	Linux Kernel IRC DCC Connection Tracking Module
Arbitrary Port Access Vulnerability
	 2002-06-15:  	Multiple Vendor loopback (land.c) Denial of Service
Vulnerability
	 2002-05-15:  	Linux NetFilter NAT Information Leakage Vulnerability
	 2002-03-26:  	Linux Kernel d_path() Path Truncation Vulnerability
	 2002-03-19:  	Linux 2.4 UDP Constant IP Identification Field
Fingerprinting Vulnerability
	 2002-01-03:  	Linux Encrypted Loop Filesystem Replay Attack
Vulnerability
	 2001-12-06:  	Linux Ptrace/Setuid Exec Vulnerability
	 2001-12-06:  	Linux Syn Filter Evasion Vulnerability
	 2001-11-26:  	Linux Deep Symbolic Link Denial of Service
Vulnerability
	 2001-11-23:  	Linux VMLinux Arbitrary Kernel Execution Denial of
Service Vulnerability
	 2001-10-10:  	Linux 2.4 Kernel MAC Module Filtering Bypassing
Vulnerability
	 2001-07-30:  	Linux IRC IP Masquerading Module Arbitrary Firewall
Rule Insertion Vulnerability
	 2001-07-25:  	Linux UDP Denial of Service Vulnerability
	 2001-07-18:  	Linux Init Default Umask Vulnerability
	 2001-06-27:  	Linux procfs Stream Redirection to Process Memory
Vulnerability
	 2001-06-23:  	IPTables FTP Stateful Inspection Arbitrary Filter Rule
Insertion Vulnerability
	 2001-04-02:  	Linux ptrace/execve Race Condition Vulnerability
	 2001-02-15:  	Linux sysctl() Kernel Memory Reading Vulnerability
	 2000-11-30:  	Linux Non-Readable File Ptrace Vulnerability
	 2000-07-05:  	Multiple Vendor ftpd setproctitle() Format String
Vulnerability
	 2000-06-07:  	Linux Capabilities Vulnerability
	 2000-05-01:  	Linux knfsd Denial of Service Vulnerability
	 2000-03-27:  	Multiple Linux Vendor 2.2.x Kernel IP Masquerading
Vulnerabilities
	 2000-03-23:  	Multiple Linux Vendor Domain Socket Denial of Service
Vulnerability
	 1999-12-08:  	Linux Packet Length with Options Vulnerability
	 1999-11-01:  	Multiple Vendor Linux NIS Vulnerabilities
	 1999-09-27:  	Linux Predictable TCP Initial Sequence Number
Vulnerability
	 1999-08-22:  	Multiple Vendor Wu-Ftpd Buffer Overflow Vulnerability
	 1999-07-31:  	Linux Blind TCP Spoofing Vulnerability
	 1999-07-27:  	Linux IPChains Fragment Overlap Vulnerability
	 1999-07-15:  	Multiple Vendor Shared Memory Denial of Service
Vulnerability
	 1999-07-13:  	Linux Segment Limit Vulnerability
	 1999-06-01:  	Linux libc's mktemp() Vulnerability
	 1999-06-01:  	Multiple Vendor Linux SIGIO Vulnerability
	 1999-06-01:  	Multiple Vendor Smurf Denial of Service Vulnerability
	 1999-06-01:  	Multiple Linux Vendor IP Options Vulnerability
	 1999-06-01:  	Linux autofs Vulnerability
	 1999-06-01:  	Linux TCP Port DoS Vulnerability
	 1999-06-01:  	Linux ldd core Vulnerability
	 1999-06-01:  	Linux Sendmail Denial of Service Vulnerability
	 1999-06-01:  	Linux IP Fragment Overlap Vulnerability
	 1999-06-01:  	Linux libc NLSPATH Vulnerability
	 1999-06-01:  	Linux i_count Overflow Vulnerability
	 1999-06-01:  	Linux vsyslog() Buffer Overflow Vulnerability
	 1999-06-01:  	Multiple Vendor Natural Language Service (NLS)
Vulnerability
	 1999-06-01:  	Multiple Vendor RPC Denial of Service Vulnerability
	 1999-06-01:  	Multiple Linux Vendor Zero-Length Fragment
Vulnerability

 [cuttone]
Che significa? Il software perfetto non esiste, e' risaputo.
L'unica considerazione che mi sento di fare e' che sono sicuramente piu'
tranquillo con Linux in rete piuttosto che con Windows, tutto qui.
Blaster docet...


 Si come no...
[ricut]
Vogliamo elencare poi tutte le vulnerabilita' di Win in tutte le sue
incarnazioni? Dai, vediamo qual'e' l'elenco piu' lungo.


 2004-06-15:   Linux Kernel SCTP_SetSockOpt Integer Overflow
[CUT]
e quindi ??
certo che anche linux è vulnerabile, la differenza stà nel fatto che le
varie falle vengono scoperte e patchate a tempo di record, a differenza 
dei SO di casa microsof$...........
e cmq io non mi sono mai trovato col PC che si riavvia con il countdown
come invece stà succedendo a moltissimi utenti XP,2000,NT...........
al massimo posso perdere i miei doc (che da utente smaliziato salvo
quotidianamente altrove!!)...........mà il sistema resta in piedi ...
-- 
Linux user "Slackware-dotato" 

 Blaster docet...
Pardon se mi intrometto ma...... vorrei solo far notare che spesso i
cosidetti disastri da vulnerabilità sono fonte di una ed una sola
vulnerabilità; la stupidità e l'ignoranza.
Non ho intenzione di prendere le parti nè di Linux nè di Windows; li ritengo
semplicemente strumenti per fare delle cose ma posso solo dire che dalla mia
piccola esperienza di navigatore e utilizzatore di pc (diciamo livello power
user) le volte che mi sono beccato un virus & co è stato solo per mia
negligenza.
Mi spiego con un esempio: è vero che con Outlook express puoi eseguire
codice maligno durante lo scaricamento delle mail, ma si può anche impostare
in modo che ciò non avvenga (vedi eliminare l'anteprima delle mail, tasto
destro per vedere la mail senza eseguire codice e via dicendo).
Il succo di tutto questo è che seppure Linux è sicuramente un solido sistema
di rete (è nato per la rete) la sua vulnerabilità è legata anche ad un altro
fattore di cui spesso ci si dimentica ossia la quantità di persone
desiderose di attaccare sistemi linux piuttosto che windows.
Quando ci sarà il tanto sperato superamento della % di sistemi linux
(desktop intendo) installati rispetto a quelli windows, IMHO ho dubbi che i
report di bug di sicurezza saranno ancora molto sfavorevoli a windows (ma
tutto è possibile).
Gian

 ha scritto nel messaggio
news:cbne7m$76t$1...@lacerta.tiscalinet.it...


 Bravo Gian !!!
Noto che non hai ancora imparato a quotare :-(
-- 
Linux user "Slackware-dotato" 

 ha scritto nel messaggio
news:wuADc.538395$rM4.22...@news4.tin.it...


 Buon inizio settimana.
Ecco ora hai dimostrato a tutti chi e cosa sei........
PLONK
-- 
Linux user "Slackware-dotato" 

 Noto che non hai ancora imparato a quotare :-(
Please, don't feed the trolls !
;o)
Operator

 Operator
OK messaggio ricevuto ;-)
-- 
Linux user "Slackware-dotato" 

 Noto che non hai ancora imparato a quotare :-(
Hai ragione sorry :-(

GIAN wrote:

Non stavo dicendo a tè ;-)
-- 
Linux user "Slackware-dotato" 

 Non stavo dicendo a tè ;-)
Pardon, ma non ci sto capendo un tubo in questa risposta, poichè mi è
capitata una cosa molto strana, io vedo il mio thread (no,vedo il thread di
navigatore che risponde al mio thread ma non vedo il mio thread
originale!!!!!! succede????).
Non mi era mai capitata una cosa del genere.
Gian

 Non mi era mai capitata una cosa del genere.
Sarà che io uso Knode e tu OE6 ??
cmq il quotare era per navigatore...;-)
-- 
Linux user "Slackware-dotato" 

 cmq il quotare era per navigatore...;-)
Ho capito, azz....... mi hai fatto rileggere al volo l'arte del quotare :-))
Gian

GIAN wrote:

ROTFL !!
-- 
Linux user "Slackware-dotato" 

 i più tremendo è windows.exe, direbbero i linuxiti;
Se proprio vuoi fare le battute scontate, falle giuste: al massimo,
explorer.exe.
--
Jax
====
L'amore non invecchia mai, perché il cuore non ha età.

 explorer.exe.
Pignolo......;-)  .exe è il male  :-P
-- 
Linux user "Slackware-dotato" 

 come invece stà succedendo a moltissimi utenti XP,2000,NT...........
a moltissimi Utonti , vorrai dire :-)
Il riavvio automatico è un'opzione. 3 secondi (forse meno), togli la
checkbox e il sistema non si riavvia più [*]
Qualche utonto in meno e Blaster sarebbe stato meno "devastante" di quel che
è stato
[*] e ti dirò pure che la maggior parte delle volte riesci pure a salvare e
fare l'analisi di quello che è successo....
Saluti
--
NiBBle

 ha scritto nel messaggio
news:_2PDc.387327$hc5.16...@news3.tin.it...


 ha scritto nel messaggio
news:knHDc.540481$rM4.22...@news4.tin.it...


 fare l'analisi di quello che è successo....
Anche qui' hai ragione mà quanti sono in grado ?
-- 
Linux user "Slackware-dotato" 

Buon pomeriggio.
[cut]
Ecco l'ennesimo troll. Razza prolifica, che prima di pensare ci parla
su un giorno intero. 
Scusate per aver sprecato banda per inviare questo messaggio.
Ciao a tutti.
================================================
"Io dico che decolliamo, e nuclearizziamo: e' piu' sicuro."
================================================ 

... tutti i contributi sono positivi !!! la cosa peggiore è non o non poter
esprimere i propri giudizi liberamente. Nella vita bisognerebbe saper
accettare anche i pareri che non collimano con i nostri. Scendi dal
pidestallo amico Crusader e company.
Buon pomeriggio
Navigatore
"Crusader" <nospam.a...@inwind.it.invalid> ha scritto nel messaggio
news:1ig1e0hci5pkmov7u...@4ax.com...


 saper accettare anche i pareri che non collimano con i nostri.
Ehm, giusto per continuare il thread disutile, "ah ah ah" sarebbe il tuo
*parere* sul fatto che lui abbia scritto (nella signature) che usa Linux in
un modo più o meno simpatico?
A casa mia questa si chiama "denigrazione", o, se non hai il vocabolario a
portata di mano, "presa per il culo gratuita".
Pensa solo se tutti, in un ng, ci sentissimo liberi di commentare con risate
le scelte altrui... diventerebbe peggio di Zelig.
Ciao da un utente Windows-dotato.
--
Jax
====
Il sogno è l'infinita ombra del Vero. (Pascoli)

esprimere i propri giudizi liberamente. 
Figlio mio, ma chi ti sta impedendo di esprimere i tuoi giudizi??
Ridacchia un po' meno e pensa un po' di più.
Se hai qualcosa di serio da dire dilla e non ti preoccupare dei
giudizi altrui, ma se vuoi solo sghignazzare, offendere e pretendere
di esser preso sul serio hai toppato del tutto.
Esci tu dall'angoletto dove sghignazzi tutto solo: ti farà bene.
Detto questo mi pare di averti dato fin troppa importanza: arrivederci
a quando avrai _qualcosa_ da dire.
Perdonatemi tutti per aver alimentato il troll. Chissà come gioirà.
Vi prometto che non lo faro' più...:(
Buona giornata e ciao ciao.

Poveretti !!!
Buon pomeriggio
Navigatore.
"Crusader" <nospam.a...@inwind.it.invalid> ha scritto nel messaggio
news:l2n3e09fggrruquqp...@4ax.com...


 regime
Convertiti a pieno :-D Tranne per qualche piccola cosa non te ne avrai a 
che pentire.

 Anche qui' hai ragione mà quanti sono in grado ?
Molto pochi. Pensa che quando gli dico che non serve il tool di 
rimozione automatica ma basta un programma tipo starter della codestuff
per tenere fuori dalle balle qualunque affare rompiscatole ci restano 
male :-D o non capiscono cosa sto dicendo. :-(
Il grado di utontita' e' alto molto alto ovvio che poi virus e company 
dilagano.