Newsgroup: it.comp.os.win.xp
Titolo: File Autoeseguibile

Saluti a tutti,
e' nata una discussione tra me e un mio amico che (lo dico subito) e' piu'
esperto di me nel computer.
Lui dice che e' possibile beccare un malware anche senza aprire un file;
e cioe' che e' possibile trovarsi sul PC un file arrivato come allegato a
una mail o scaricato dal web e che questo file puo' eseguirsi da solo
nel momento in cui si verifichi una condizione,ad esempio il superamento
di una data o la lettura di una mail o altro.
Secondo me e' impossibile creare un file cosi' e sono convinto che
i virus o i malware in genere si prendono solo se l'utente e' poco attento
e clicca su un allegato o su un file scaricato senza sapere quello che
sta facendo.
Poiche' questa discussione si trascina da un po' di tempo senza
risultato vorrei un parere per sapere chi ha ragione.
Grazie a chi vorra' esprimersi su questo argomento.
Saluti a tutti.
            Sergio Z.

 una mail o scaricato dal web e che questo file puo' eseguirsi da solo
[..]
Un virus o trojan o malware etc puoi prenderlo solamente se eseguito e 
per eseguito intendo, aperto in allegato, aperto in automatico da 
autorun, aperto in automatico da qualche applet malevol su un sito che 
il tuo browser non blocca tantomeno l'antivirus rileva.
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
[iMac 20" Leo@2,66]

 Lui dice che e' possibile beccare un malware anche senza aprire un file;
Il tuo amico e' un'ottimista,la realta' e' molto piu' pesante (per voi...)
Ti faccio un esempio circa 4 anni fa cominciai l'installazione di XP,al primo 
tentavivo di login il PC si riavviava di continuo (anche in modalita' 
provvisoria),il problema era che dimenticai di staccare il cavo di rete,che 
nesso ha il cavo di rete col problema?
Semplice,al tempo imperversava un worm ,questo:
http://www.microsoft.com/italy/security/articles/blast.mspx
Me lo sono beccato durante l'installazione via internet,e non ho cliccato su 
nulla,ancora non ero riuscito a fare login!
Come vedi le possibilita' di essere infettati da porcherie varie non e' 
necessariamente legata al grado di attenzione dell'utente (su OS microsoft...).

 tentavivo di login il PC si riavviava di continuo (anche in modalita' 
[..]
Scusami, ma è impossibile che becchi un virus solamente installando XP e 
con un cavo eth attaccato, se parliamo di sistema configurato con tanto 
di drivers ethernet e del chipset allora ok, è credibile, altrimenti no.
Non ho ben capito "l'installazione via internet" cos'è?


 drivers ethernet e del chipset allora ok, è credibile, altrimenti no.
possibilissimo.
blast aveva creato un botnet di pc, che periodicamente scandivano (?? è 
giusto il verbo?) internet alla ricerca di porte tcp aperte e 
contattabili. trovata una macchina aperta, sfruttava un exploit del 
servizio RPC (sto andando a memoria) che dava all'utente remoto 
privilegi di accesso amministrativo alla macchina e possibilità di 
eseguire codice da remoto senza che l'utente si accorgesse di nulla, 
fino ad infezione avvenuta.

 Non ho ben capito "l'installazione via internet" cos'è?
Nessuna installazione via internet ,mica hanno un OS cosi avanzato in microsoft 
(che io sappia!),era una normalissima installazione da CD,solo che ho 
dimenticato di staccare il cavo di rete (come consigliato al link che ho 
postato)

 fino ad infezione avvenuta.
Certo che è possibile ma -solo- se hai il pc giù configurato x la rete, 
come ho scritto e di base installare XP non preclude che già la macchina 
operativa e il tcp/ip installato così come i drivers di rete, ecco il 
mio dubbio.


 postato)
"Installazione via internet" è stato un tuo refuso, comunque mi pare 
abbastanza anomala come situazione, non mi è mai capitata fino ad ora 
specie - come ho scritto - se non sono ancora stati installati i drivers 
di gestione della scheda di rete.


 operativa e il tcp/ip installato così come i drivers di rete
Ovvio, ma i driver di rete e lo stack TCP/IP vengono installati
*durante* la normale installazione del sistema operativo (a meno di non
avere particolari configurazioni). Quindi, di fatto, quando si arriva
alla prima schermata di login, la rete e` funzionante
Enrico
P.S. 

 di gestione della scheda di rete.
Tu dai per scontato che si debbano installare i driver,non e' affatto detto,se 
hai una scheda ethernet molto diffusa (rtl8139 per esempio),e probabile che ci 
siano gia' nel CD,quindi sei online (usando un router) ancora prima che sia 
terminata l'installazione.
Se poi ti prendessi la briga di leggere che ne pensa microsoft (al link che ho 
postato!),eviteresti di perdere e far perdere tempo.
Ora sai che e' buona norma staccare il cavo di rete durante l'installazione.

 sta facendo.
Se il sistema operativo non è aggiornato un sacco di cose diventano
possibili..basta ricordare anni 8 anni fa cosa successe a quelli che
usavano OE senza aver installato una security patch (che era disponibile
da vari mesi) oggi ci sono gli aggiornamenti automatici ma sono in tanti
 li tengono disattivati perchè magari hanno una copia pirata infatti di
pc troianizzati ce ne sono qualche milione

 alla prima schermata di login, la rete e` funzionante
XP non possiede i drivers dell'HW di norma, quindi è una porta ethernet 
inutilizzabile imho.


 Ora sai che e' buona norma staccare il cavo di rete durante l'installazione.
Per carità, cerco di ragionare sul fatto che non mi è mai capitato di 
installare XP con un cavo di rete eth attaccato x il semplice motivo che 
"fino ad ora" non mi è mai capitato hw con i drivers già installati da 
xp :) cosa invece opposta se si installa XP su un portatile i cui 
drivers sono forniti nel CD di installazione del portatile, tutto qui.


 ethernet inutilizzabile imho.
 
Ascolta, vediamo se riesco a fartelo capire :)
Oggi sì è vero che ci grosse probabilità che nel CD di XP non siano 
presenti i driver per la scheda di rete presente sul PC, OK fin qui ci 
siamo.
Ma nel 2003 anno della diffusione di Blaster tanto per dirne uno già 
citato, invece le probabilità che in fase di installazione XP 
caricava i driver per la scheda di rete erano invece presenti, e pure 
elevate.
Va da se che una volta installato il sistema operativo e attivato il 
firewall di Windows (già presente fin dalla primissima versione ma non 
attivato di default), il problema era scongiurato. 
Ma se non ti ricordavi di staccare il cavo di rete prima 
dell'installazione, il casino succedeva eccome. 
-- 
Ciao, Guglielmo.

 Lui dice che e' possibile beccare un malware anche senza aprire un file;
Definisci "aprire un file" e io ti rispondo sì o no, a seconda di come
me lo definisci.
Comunque, è più un "sì".
Ci sono svariati modi per cui un windows non perfettamente aggiornato
(e al 99,9%, almeno un paio di altri per un windows patchato) possa
essere convinto ad eseguire qualcosa arrivato dall'esterno senza che
l'utente si accorga di nulla, semplicemente navigando, e, in alcuni
casi, semplicemente avendo il pc connesso alla rete, o inserendo una
chiavetta o cd.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net