Newsgroup: it.comp.os.win.xp
Titolo: [OT] BUG ENORME gestione file link

Scoperta una falla 0-DAY (ossia già usata per exploit) dove BASTA AVERE un
LINK in una cartella che si è GIA' INFETTI!!!!!
Ossia basta avere un link che il pc viene infettato se quel .link è
reindirizzato a un sito malware
LINK a YOUTUBE (ingrandire il video per capire... ossia appena la persona
RINOMINA il file link che è volutamente ERRATO, è già INFETTO!!!!)
http://www.youtube.com/watch?v=6304Q0YoiBg
SOLUZIONE:
per ora la patch non c'è, qui spiega come "pararsi il culo" in attesa
http://www.microsoft.com/technet/security/advisory/2286198.mspx
Che DISASTER...
TUTTE le VERSIONI DI WINDOWS!!!!
-- 
Don Fizzy © on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!

 TUTTE le VERSIONI DI WINDOWS!!!!
Io ieri ho disabilitato il servizio WebClient su Vista, e dopo reboot e 
fino ad ora mi sta funzionando tutto bene come al solito senza alcun 
impatto evidente.
ArchiPit


http://www.youtube.com/watch?v=6304Q0YoiBg
Poi, se io mi trovo in file strano, senza estensione o con estensione
strana, la prima cosa che mi viene di fare NON E' "rinominarlo con
estensione .lnk". Di solito, invece, e' qualcosa che ha a che fare con il
cestino. :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 0474-9673-2703-9448
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)

 cestino. :-)
Perché tu mostri le estensioni. Su alcuni sistemi, diverso tempo fa, avevo
anche forzato la visualizzazione delle estensioni come lnk che risultano
comunque nascoste anche se dici ad Explorer di non nascondere le
estensioni dei file.
Anche qui, però, la maggior parte delle persone non vede l'estensione dei
file, ma solo l'icona (che può essere taroccata facilmente)
BN

estensioni dei file.
Mostrare le estensioni e' un altro modo di tenere aperti gli occhi.
Ma, anche non facendolo, se le estensioni sono normalmente nascoste, e tu
ti ritrovi un file dal nome strano, e con una estensione sconosciuta, la
prima cosa che ti viene in mente di fare e' rinominarlo in *.lnk?
Non credo proprio. :-)
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 2163-8155-7668-5528


 Ciao! :-)
Mai sottovalutare la stupidità umana. 
Esperienza personale: uno stupido è sempre più ingenioso delle contromisure
adottate per impedirgli di fare danni. [1]
Lascialo libero di scorrazzare e la situazione certamente non può migliorare.
Ora scusami, ma ho una decina di file da rinominare in lnk :-) :-)
BN
[1]: emblematica quella storia (leggenda metropolitana? non so, ma è comuque
verosimile) di quel tizio che ha trapanato attraverso la tastiera del
portatile per avvitarlo alla scrivania e poi si lamentava che non funzionava più.

 Ora scusami, ma ho una decina di file da rinominare in lnk:-)  :-)
Tutti e due provate tanto a fare gli spiritosi ma a parte che non vi 
viene troppo bene, se pensate che il problema sta solo nel rinominare i 
file non avete capito nulla e temo non lo capirete di cosa si tratta in 
realtà.
Comunque per restare IT Gdata fornisce uno strumento gratuito per 
proteggere il computer da quella vunerabilità in attesa della patch 
risolutiva di casa Microsoft:
G Data LNK-Checker  scaricabile da qui:
http://www.gdata.it/supporto/download/tools.html
Leggere attentamente le poche indicazioni per sapere cosa fa.
Anche Sophos ha preparatoi un apposito tool, Windows Shortcut Exploit 
Protection Tool. Qui la pagina web:
http://www.sophos.com/products/free-tools/sophos-windows-shortcut-exploit-protection-tool.html
Ah, s epoi tra una simil spiritosagine e l'altra date una attenta 
lettura a questo:
http://www.sophos.com/security/topic/shortcut.html
Forse ci arriverete a capire che non serve rinominare nulla per beccare 
l'exploit. Per ulteriore maggiore chiarezza copi-incollo:
The exploit works when you open a device, network share or WebDav point 
carrying an infection—you don't need to click on anything for the 
exploit to work, even if you have AutoPlay and AutoRun disabled.
-- 
Ciao, Guglielmo.

exploit to work, even if you have AutoPlay and AutoRun disabled.
E se tu provassi a leggere PER INTERO le risposte altrui, capiresti che
"MAYBE, the infection should be extremely easier, if dumb users do NOT
care protecting their own PCs with a proper antivirus software". :)
Simple as that. :)


 Simple as that. :)
Parla come magni, che non impressioni :) 
-- 
Ciao, Guglielmo.

Parla come magni, che non impressioni :) 
Non era quello lo scopo.
Mi citi un paragrafo in inglese, rispondo nello stesso modo. ;)


 Il Kaspersky non ha mai fallito una identificazione, fino ad ora.
Dillo a VirusTotal e virusscan.jotti, che troppo spesso e volentieri mi 
hanno suonato musica diversa.
Direi che si può chiuderla qui, combattere contro la sicumera è una 
battaglia inutile e persa in partenza. Buona giornata. 
-- 
Ciao, Guglielmo.

 Il Kaspersky non ha mai fallito una identificazione, fino ad ora.
Puoi elencarmi anche sei numeri da 1 a 90 entro le 19.30 di oggi?
PS: sull'uso del cervello e dell'antivirus sono fondamentalmente
d'accordo.
Che però questo possa pararti le chiappe dal virus 0-day, ce ne
passa.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 battaglia inutile e persa in partenza. Buona giornata.
Qui vi consiglio favvero di finirla...  mi ricorda molto le discussioni 
automobilistiche tipo "è meglio Mercedes no BMW, no Audi poi salta fuori 
no le Giapponesi ..... :D
Ci sono antivirus ormai "scadenti"  che vivono sulla fama acquisita 
(tipo Norton, ecc.... che mgara prima  o poi riuscirà ad imbroccare di 
nuovo la "retta via...") e ci sono i MIGLIORI (Avira, Kaspersky,ecc) che 
si contendono il primato e fanno  a mo di "staffetta" ;)
Comunque come ho potuto leggere sicuramente ad una persona che:
- PC collegato DIRETTAMENTE ad internet tramite modem USB, con indirizzo
IP pubblico assegnato al PC
- WiFi, se c'e', con DHCP e senza crittografia
- Nessun firewall o Antivirus
- IE come browser, magari IE6, mai aggiornato
- Windows XP "prima edizione", mai aggiornato
- WindowsUpdate? E che sarebbe?!
Potrei solo consigliare:
"caro cliente spenga il pc e vada a fare  un corso di informatico CHE 
NON SI TROVA NELLE PATATATINE SAN CARLO O PAI e poi ne riparliamo!!"
Giusto un paio di mesi fà mi chiama una ditta tutta la cui titolare, 
tutta trafelata, mi chiam perchè "il mio pc tende a spegnersi di colpo e 
riavviarsi....  vado a vedere cosa succede.
Ecco la "catastrofica" roba che mi son trovato davanti:
A) Pc  di almeno 7 anni fà (Sempron a 800Mhz e 256Mb di ram - Hd da 
30Gb) con monitor CRT da 17'
B) Venduto con licenza PIRATA di Xp
C) senza service pack
D) antivirus MAI AGGIORNATO (installato nel 2006...)
E) Windows Xp senza nemmeno il SP2....
F) Office pirata
Ora quando mi son sentito dire che tenevano la contabilità e dei dati 
importanti (leggere HD di 7 anni di vita che potrebbe defungere da un 
momento all'altro!) mi son veramente dovuto trattenere da ridere in faccia!
Ho consigliato... senza qui abbiamo solo una cosa da fare:
A) scollegare IMMEDIATAMENTE il pc dalla rete
B) acquistarne uno nuovo licenziato... se vi becca la finanza così vi 
fanno un regalino di Natale che ve ne ricorderete per un pezzo!
C) Spostare i soli dati dal vecchio al nuovo computer
L'usato (avevo trovato un IBM con un Pentium D, 1 Gb di ram  ed lcd da 
17' a 200e con licenza Xp Professional per un 200/250€....) non l'anno 
voluto, preventivo per  il nuovo (€ 650,00...) che non hanno voluto 
comprare e sono rimasti come prima....almeno mi hanno detto che a 
Settembre se ne riparlava.... intanto altri 3/4 mesi con quel povero 
vecchio pc cha sta tirando le cuoia.
Se perdono tutte le fatture e le mail non mi dicano che non gli avevo 
avvisati!
-- 
glm2006ITALY
My web site: 
http://www.webepc.it
My blog:     
http://glm2006italy.blogspot.com/

passa.
Approvo e con lode anche!
TinTin.uno
-- 
Togliere invalid per rispondere.
Remove invalid to answer.