Newsgroup: it.comp.os.win.xp
Titolo: GRAVISSIMA FALLA IN MOLTI ANTIVIRUS: se un nome di un file contiene caratteri speciali, il file viene ignorato dall'antivirus anche se contiene un virus

E' stata scoperta una semplice ma gravissima vulnerabilità che
consente di bypassare molti antivirus semplicemente rinominando file
infetti inserendo caratteri ascii speciali minori di 20 (es. ALT+10).
Per testare il vostro antivirus e sapere se è vulnerabile basta che vi
scaricate il file di prova eicar (non è un vero virus ma è un test)
che trovate qui:
https://secure.eicar.org/download/eicar_com.zip
poi lo rinominate per esempio inserendo il carattere ascii 10 nel nome
del file premendo ALT+10.
Se rinominandolo l'antivirus non vi trova il virus di test eicar allora
il vostro antivirus è vulnerabile.
Saluti da P4

 del file premendo ALT+10.
A parte che è ALT+0010, "un nome di file non può contenere i caratteri 
ecc.ecc.". Per rinominarlo come dici tu occorre agire molto a basso livello.
Del tutto inutile quindi, per l'utente medio, andarsi a scaricare un virus 
per fare la prova. 

 ecc.ecc.". Per rinominarlo come dici tu occorre agire molto a basso livello.
CAZZATE!
Rinomina il file con la normalissima funzione di windows e mentre lo
stai rinominando inserisci il carattere premendo ALT e digitando 10 sul
tastierino numerico e vedrai che ti verrà inserito un quadratino.
Saluti da P4

 
Il mio antivirus non me lo fa scaricare. Il tuo P4?
Ma ce l'hai l'antivirus?
-- 
Sir Galahad
myBlog: 
http://maips21.blogspot.com

 ha scritto nel messaggio 
news:1128178081.6...@o13g2000cwo.googlegroups.com...

Confermo, viene un quadratino. Il NOD32 non ha dato problemi. 

 ha scritto nel messaggio 
news:1128176352.7...@g43g2000cwa.googlegroups.com...
E' stata scoperta una semplice ma gravissima vulnerabilitŕ che
consente di bypassare molti antivirus semplicemente rinominando file
infetti inserendo caratteri ascii speciali minori di 20 (es. ALT+10).
Per testare il vostro antivirus e sapere se č vulnerabile basta che vi
scaricate il file di prova eicar (non č un vero virus ma č un test)
che trovate qui:
https://secure.eicar.org/download/eicar_com.zip
poi lo rinominate per esempio inserendo il carattere ascii 10 nel nome
del file premendo ALT+10.
Se rinominandolo l'antivirus non vi trova il virus di test eicar allora
il vostro antivirus č vulnerabile.
Saluti da P4
AVG lo scova... 

 Ma ce l'hai l'antivirus?
disabilita temporaneamente la protezione in tempo reale, prima di
scaricare il file eicar, poi lo rinomini e attivi nuovamente la
protezione.
eicar è un virus artificiale ovvero è un test creato per testare
(banalmente) gli antivirus, quindi non fa danni.
Saluti da P4

P4 ha scritto:

Be intanto non riesco a rinominare il file infetto (non tanto lo zip) 
perchè windows non accetta il tipo di carattere.
Ovviamente per ottenere questo risultato ci possono essere altri modi, 
basta usare un semplice editor esadecimale per modificare direttamente 
un file .zip contenente un virus.
E così ho fatto...
Chi vuole provare e non ha un editor esadecimale faccia così:
(cerco di dare le istruzioni più elementari possibili, in modo che
gli utenti meno esperti possano fare lo stesso esperimento con il loro 
AV... Sempre per i meno esperti, preciso che il 
eicar.com
 non è un vero 
virus ma solo un virus di test, che non può assolutamente fare nessun 
danno al PC.)
Start-> Esegui -> CMD   (o Command per chi ha Windows 98/ME)
Edit /070 eicar_com.zip
Il file inizia con "PK" e finisce +/- con:
"eicar.comPK♣♠    ☺ ☺ 8   l"
Selezionate una lettere del nome, ad esempio la "r", ma non con il mouse 
ma usando i tasti freccia e il tasto Shift (Maiusc).
Premete il tasto ^P (Ctrl+P). Ora siete pronti a digitare un carattere 
specilae... quindi premdete e tenete premuto il tasto [ALT] e sul 
tastierino numerico (quello a destra non quello in altro!!!) digitate 
007. Al posto della "r" comparirà un pallino. Salvate il file.
Apritelo con Winzip e vedrete che il nome ha un quadratino al posto 
della "r". Provate a trascinarlo e Windows blocca tutto. Be un virus di 
questo genere può fare pochi danni...
Ora chiudere Winzip e fate la scansione direttamente sul file.
Nonostante la "GRAVISSIMA" falla (vabbè... windows non permette di 
estrarre un file con il nome simile..., il mio AV (NOD32) riconosce 
senza problemi il virus).
Aggiornamento...
Ho visto solo ora gli altri msg... e in effetti si rinomina senza problemi
usanto ALT+10  Io provavo con ALT+010 e 0010 ma non funzionava.
-- 
Daniele Pinna  (leva oops. per rispondere) * ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

 allora il vostro antivirus è vulnerabile.
Rinominato in "?.zip", Kaspersky AV Personal 5.0.388 me l'ha riscontrato 
come virus.
-- 
Z.

AVG 7 aggiornato ,dopo aver cambiato nome,
NON lo controlla !!!!!!!! 

infetti inserendo caratteri ascii speciali minori di 20 (es. ALT+10).
nessun problema per il kaspersky personal pro 5.0.388 
--
W.A.R.®

 Ciao
A me invece no, sempre Antivir, anche rinominato č ugualmente
riconosciuto.
Bye Krmel

vostro antivirus č vulnerabile.
sophos l'ha rilevato.

"P4" wrote:
Per testare il vostro antivirus e sapere se č vulnerabile basta che vi
scaricate il file di prova eicar (non č un vero virus ma č un test)
che trovate qui:
https://secure.eicar.org/download/eicar_com.zip
poi lo rinominate per esempio inserendo il carattere ascii 10 nel nome
del file premendo ALT+10.
Se rinominandolo l'antivirus non vi trova il virus di test eicar allora
il vostro antivirus č vulnerabile.
AVG 7 free lo becca anche rinominato come dici tu.
ciao
eclipse

 riconosciuto.
Che Antivir hai? La versione free non mi legge il file e riporta l'errore:
"Access denied! Error during file opening!".
Cristiano

 riconosciuto.
uno di voi 2 sta mentendo o non ha fatto bene il test, in quanto sia
Antivir che Avast sono vulnerabili. Persino Lavasoft Ad-Aware SE è
vulnerabile.
Saluti da P4

 "Access denied! Error during file opening!".
se non riesci a rinominare il file devi disabilitare prima l'antivirus
altrimenti l'antivirus potrebbe acchiapparlo ancora prima che riesci a
rinominarlo

 AVG 7 free lo becca anche rinominato come dici tu.
Sono curioso... qualcuno che ha il norton faccia il test...
Magari postando anche che versione utilizza.


 Magari postando anche che versione utilizza.
Oramai, penso che il norton ce l'abbia solo chi non legge i newsgroups! ;)
ciao
eclipse

 Antivir che Avast sono vulnerabili.
Confermo...
Ho appena verificato in un altro PC, su cui è installato Avast 4.6, e il 
file non viene controllato...
In pratica quando gli faccio controllare il file eicar_◙.com lui va a 
cercare il file eicar_?.com e chiaramente non trova il file.


 Magari postando anche che versione utilizza.
il Norton 2005 NON è vulnerabile.
Saluti da P4

 cercare il file eicar_?.com e chiaramente non trova il file.
E` esattamente quello che succede anche a me con Antivir, per cui mi
chiedevo che versione usasse Krmel che dice di non avere il problema.
Cristiano

 chiedevo che versione usasse Krmel che dice di non avere il problema.
Ho la 6.32 build 1068 del 21/9/05
Prima della "rinomina":
  C:\SCARICATI\
EICAR.COM
01/10/2005,18.25.02 WARNING: Contains code of the Eicar-Test-Signature
virus!
Dopo la "rinomina":
01/10/2005,18.26.31 WARNING: Contains code of the Eicar-Test-Signature
virus!
  C:\SCARIC~1\EICARP~
1.COM
Bye Krmel

 il Norton 2005 NON č vulnerabile.
E' il PC su cui č installato che lo č ;-)
Bye Krmel

   C:\SCARIC~1\EICARP~
1.COM
L'ho scaricata, ma il problema resta. Usi XP pure tu?
Cristiano

 
Mannaggia, non posso provarlo ... a gia' e' vero, sui miei sistemi non 
posso prendere Virus, sara' perche' uso solo Mac e Linux ?
:-D

 infetti inserendo caratteri ascii speciali minori di 20 (es. ALT+10).
Ma una volta fatta questa modifica al file, questo poi funziona ancora ?
E poi e' comunque ovvio che non lo riconosca piu', l'MD5 del file 
risulta ovviamente diverso, gli antivirus dovrebbero per riconoscerlo 
verificare prima con l'MD5 sul file normale e poi l'MD5 su un file 
modificato secondo quanto detto.
Ma il mio dubbio rimane, il file una volta agginto quel carattere, 
continuera' ad essere un file binario valido ? cioe', si continuera' ad 
eseguire ?
Ciao

 ad eseguire ?
Sì.
Cristiano

anch'io ho AVG 7 free
ma una volta rinominato non me lo vede.
Che usi Eclipse?
Non si puo' far nulla?
(a parte cambiare antivirus)?
P4 ti risulta che AVG 7 free lo veda (dopo il cambio nome)? 

 
Avevo capito si dovesse aggiungere il carattere *dentro* al file.
sorry, avevo letto male.
ciao

 L'ho scaricata, ma il problema resta. Usi XP pure tu?
Certo
Bye Krmel

 Oramai, penso che il norton ce l'abbia solo chi non legge i newsgroups! ;)
LOL :-)))


Mauro Paltrinieri ha scritto:

Forse ti ha fuorviato il mio post...
Inizialmente non riuscivo a rinominare il file e quindi sono andato a 
modificare il nome nella "zona" di winzip dove vengono memorizzati i file...


 il vostro antivirus č vulnerabile.
NO MA CAXXO !!!
Ho il Free AntiVir Guard attivo, quello della H+BEDV
ed č tutto aggiornato!!!
se scompatto lo zip, rileva in 
eicar.com
 il virus.....
ma se lo rinomino inserendoci il quadratino con ALT+10, cavolo ci passa
sopra
e non se ne accorge neppure !!!
UAH MA KE SKIFO !!!
GRAZIE per l'informazione!!!
Ma tu come lo sai ??
E sai come si risolve pure ??
ciao ciao
Francesco
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 (a parte cambiare antivirus)?
Non ce n'è bisogno :)
ciao
eclipse

 ha scritto nel messaggio 
news:433ec...@x-privat.org...

Confermo: possiedo il Norton 2003 e *rileva* regolarmente il virus Eicar 
Text String :-)) nonostante la rinomina del file.
Ah...confermo pure che leggo i newsgroups...e che adopero pure la testa 
nello scaricare files da internet...
Saluti,
Stefano

 E sai come si risolve pure ??
IMHO bisognerà aspettare un aggiornamento degli AV che soffrono del 
problema, oppure passare ad AV più seri, ad esempio NOD32 :-) che però
non è gratuito (nemmeno per uso personale) ma si paga. Però funziona ;-)


 
Oppure meglio ancora, NON usare OS microsoft ..

P4 ha scritto:
Domanda... dato che mandi molto spesso lo stesso msg in diversi gruppi, 
anche se puň risultare OT, perchč non hai mandato lo stesso post anche 
su it.comp.sicurezza.virus, che tra l'altro č il gruppo piů indicato?


 nello scaricare files da internet...
Ma non nello scegliere gli AV ;-)))
(si scherza ovviamente :-))) )


 posso prendere Virus, sara' perche' uso solo Mac e Linux ?
Trolling?
Crea un utente "test" con password "test" autorizzato ad accedere via
ssh e apri l'ssh al mondo.
Poi attendi da 1 ora a 1 settimana e verifica nella directory
"/var/tmp/.. " cosa ci trovi.
Magari lancia un bel clamscan -r /var/tmp /tmp /home e poi ne riparliamo.
Flavio


No problem...non sono poi così permaloso...GRRRR ;-)
Beh, confesso che è da un pò che ho la curiosità di passare a Nod32 (in uso 
nella rete aziendale) ma ancora non so decidermi.
Boh...sarà che prima che sull'antivirus ho sempre fatto affidamento sulla 
prudenza, indipendentemente dal responso dello stesso, ben sapendo che non 
esiste il prodotto infallibile; mah...staremo a vedere.
Ciao,
S.

 Saluti da P4
Il grandissimo NOD32 non delude MAI!

 esiste il prodotto infallibile; mah...staremo a vedere.
Questo è fondamentale... :-)))


Paolo@10.1 ha scritto:

Come dire:
Oppure meglio ancora, NON accendere il PC.
IMHO molti fanno fatica ad usare Windows che è relativamente semplice e 
sono abituati alla sua logica... far passare totalmente qualcuno ad un 
altro S.O. IMHO può significare in pratica impedirgli l'uso del PC.


 altro S.O. IMHO può significare in pratica impedirgli l'uso del PC.
sarebbe un male ?? 

> E' stata scoperta una semplice ma gravissima vulnerabilità che
Ho letto i vostri post ed ho provato a testare Antivir versione personal 
(free) l'antivirus ha riconosciuto il file 
eicar.com
 sia prima di 
rinominarlo che dopo. Il file è stato rinominato in 
eicar_alt8alt9.com
, poi 
ho provato semplicemente con alt5 
alt10.com
, l'antivirus lo ha riconosciuto 
immediatamente. Chiaramente non ho scritto alt8, ma ho digitato gli appositi 
caratteri ottenuti tenendo pigiato il tasto alt + 8, appaiono dei simboli. 
Uso win XP
file log di antivir
02/10/2005,8.46.48 [INFO]  Stop Filter Device.
02/10/2005,8.48.00 [INFO]  Start Filter Device.
02/10/2005,8.48.03 WARNING: Contains code of the Eicar-Test-Signature virus!
  C:\DOCUME~1\ANTONIO\DESKTOP\EICAR~
1.COM
02/10/2005,8.49.15 WARNING: Contains code of the Eicar-Test-Signature virus!
  C:\DOCUME~1\ANTONIO\DESKTOP\EICAR_~
1.COM
02/10/2005,8.53.32 WARNING: Contains code of the Eicar-Test-Signature virus!
  C:\DOCUME~1\ANTONIO\DESKTOP\EB0C~
1.COM
 

 non è gratuito (nemmeno per uso personale) ma si paga. Però funziona ;-)
Scusa Daniele ma il mio Nod32 italiano e aggiornato non lo ha riconosciuto 
nè prima nè dopo averlo rinominato.
Ho provato la scansione su 
http://virusscan.jotti.org/
 e pare che lo 
becchino tutti.
Ma qual è il problema del mio Nod allora? 

 su it.comp.sicurezza.virus, che tra l'altro è il gruppo più indicato?
Potevo anche inviarlo la, ma quello che a me interessa principalmente
è far conoscere alla gente COMUNE i problemi di sicurezza. Nessuna
persona comune andrà mai su it.comp.sicurezza.virus a leggersi
l'ultimo avvertimento del giorno, se non DOPO essersi scontrato
direttamente contro qualche virus, ma è già troppo tardi quindi
inutile... Morale della favola la prevenzione si fa partendo dalla
gente comune e non dagli espertoni di virus e sicurezza.
Saluti da P4

 rinominarlo che dopo. 
e se rinomini lo zip?

 becchino tutti.
Il sito lo becca perchè dopo che invii il file quello viene rinominato
dal server prima di essere scansionato, quindi è un test inutile per
la vulnerabilità di cui stiamo parlando.
Saluti da P4

la vulnerabilità di cui stiamo parlando.
Ok P4 però ancora non ho capito se il Nod lo becca o se il problema ce l'ho 
solo io.... 

 solo io....
se il Nod non te lo ha riconosciuto nemmeno prima di averlo rinominato
vuol dire una cosa GRAVISSIMA: hai l'antivirus K.O. NON funzionate.
Saluti da P4

*Ferx* scrisse:

Non lo becca semplicemente perchè *NON* è un virus. E' solo un test, eicar. 
Il NOD pensa magari sia salutare evitarti ste scocciature ed allarmi 
gratuiti.
-- 
Lo Zio Fizzy
       /)/)
     (  '.')
  o(_('')('')

*P4* scrisse:

Rinominandolo con ALT+10 e quindi aggiungendo un quadratino, il buon 
BitDefender 7.2 (anzianotto, ma l'8 mi confligge con OEQuoteFix e il 9 
ancora non c'è in ITA) lo lassa tranquillamente passare. Prima lo bloccava 
anche se diceva subito che era il test eicar.
Se non "pezzano" gli AV i virus writer hanno in mano l'uovo di Colombo.
Ciao


 rinominarlo che dopo.
A me non funziona, dopo averlo rinominato. Io ho la versione 6.32.00
(program) 6.32.00.6 (scan e guard system), 6.32.54 (virus). E tu?
bye, giubbe

Zio Fitzcarraldino II° ha scritto:

Evitiamo di dire cavolate (per essere gentili ;-))) ).
Eicar non è un virus, ma è una semplice sequenza di caratteri 
convenzionale che, per un accordo fra i vari produttore di AV, viene 
riconosuciuto come virus. Serve proprio per determinare se il motore di 
scansione e/o le definizioni di virus funzionano.
Se NOD32 o altri AV non lo vedono come un virus, significa che l'AV non 
funziona bene, indipendentemente se c'è o meno il carattere anomalo nel 
nome del file.


 sarebbe un male ?? 
Non so... se dovessi impedire ai miei cliente l'uso del PC perchè gli 
metto Linux, perderei in ogni caso i clienti :-))


 metto Linux, perderei in ogni caso i clienti :-))
Non e' questione di "impedire" , il "cliente tipo" non si pone nemmeno il
problema , per lui PC=windows ....
salvo poi rompere le @@ a te' perche qualche worm,virus,spyware si e'
"accasato" ......
non sto' consigliando di passare al "lato oscuro", dico solo che per
web/posta/news una distro live e' inattaccabile, se poi qualcuno ci prova
gusto puo' perfino installarla ...

 Ma qual è il problema del mio Nod allora? 
E' originale o taroccato?
Scusa del dubbio, ma se non funziona con eicar, propendo per la seconda 
ipotesi...
Dimmi la versione delle definioni e la versione dei vari moduli.


 gusto puo' perfino installarla ...
Il problema sono i riavvi per passare da un OS all'altro...


 per fare la prova. 
Non è vero. Funziona (ahimé). E l'antivirus mi ha detto "percorso non 
trovato"...
-- 
Emanuele Torrenti
http://torrenti.altervista.org

 controllarlo con antivir.
Anche la versione DOS (AVNT.EXE) dà l'errore "could not open file for read
access".
Krmel, senza offesa, ma sei un cazzaro o usi qualche metodo che a noi
sfugge?
Cristiano

 AVG lo becca subito.
Ma lo becca dopo averlo rinominato?


 Magari lancia un bel clamscan -r /var/tmp /tmp /home e poi ne riparliamo.
Posso tranquillamente immaginare cosa vi potrebbe essere, ma 
risulterebbero tutti file .exe o .bat dedicati proprio a windoze.
Ciao

 web/posta/news una distro live e' inattaccabile......
Io ho cominciato cosi' 3 anni fa',per qualsiasi cosa
in rete usavo Linux e per il resto Win$....poi piano piano
basta win$......sai con 50.000 applicazioni per linux.
P.S. 3 anni con Linux e manco un virus-worm-trojan-rootkit,
e senza antivirus,solo il firewall....e accedo ovunque!!
Open your mind use Open Source.
linux User:347836

 
Kaspersky fa il suo dovere egregiamente.

 Sei poco ferrato in materia PC, vedo.
AntiVirus Filename Bypassing  	29 Sep. 2005
http://www.securiteam.com/windowsntfocus/5TP0M2KGUQ.html
Vulnerable Systems:
 * BitDefender Antivirus
 * Trustix Antivirus
 * Avast! Antivirus <----------------
 * Cat Quick Heal Antivirus
 * Abacre Antivirus
 * VisNetic Antivirus (bypass only with manual scan)
 * AntiVir Personnal Edition Antivirus <------------------
 * Clamav for Windows Antivirus
 * Antiy Ghostbusters Professional Edition
Immune Systems:
 * Kaspersky Antivirus
 * AVG Free
Saluti da P4

 E' originale o taroccato?
O R I G I N A L I S S I MO e pagato caro...
 :-)) comunque non me la prendo, il dubbio sarebbe venuto anche a me
In ogni caso:
Versione: 1.1238 (20050930)
Data: venerdě 30 settembre 2005
Build database antivirus: 6171
Versione modulo euristica estesa: 1.021 (20050930)
Build modulo euristica estesa: 1092
Versione filtro Internet: 1.002 (20040708)
Build filtro Internet: 1013
Versione modulo supporto archivi: 1.034 (20050902)
Build modulo supporto archivi: 1132
Informazioni sui componenti installati
NOD32 per Windows NT/2000/XP/2003 - base
Versione: 2.50.32
NOD32 per Windows NT/2000/XP/2003 - supporto Internet
Versione: 2.50.32
NOD32 per Windows NT/2000/XP/2003 - componente standard
Versione: 2.50.32
Che mi dici?
P.S.: volevo provare ad reinstallare, magari la versione inglese, ma forse č 
inutile?
ciao, grazie 


Daniele....non valeeee....questo chiamasi terrorismo psicologico...stai 
velatamente cercando di convincermi a passare a Nod32 :-))
Stefano

 ciao, grazie
identica situazione: il mio Nod32 ( fotocopia del tuo) sembrerebbe 
vulnerabile dopo modifica...
-- 
Ciao

P4 ha scritto:

a be, quindi il risultato pubblicato su un sito che testa antivirus e 
molto probabilemtne finanziato dalle ditte produttrici è attendibile.
io per dire una cosa con questa sicurezza avrei provato di persona

 inutile?
No... io ho la versione in italiano...


 velatamente cercando di convincermi a passare a Nod32 :-))
:-)))


 cercare il file eicar_?.com e chiaramente non trova il file.
Io, che ho lo stesso problema, per metterci una pezza mi sono scritto un
programma che scandisce tutto l'hard disk per trovare i file con i nomi che
hanno il punto interrogativo. Non ne č venuto fuori nemmeno uno (eccetto
quello con alt+10 di prova); per il momento sto tranquillo. :)
Cristiano

 vulnerabile dopo modifica...
Ho riprovato senza fare la scansione diretta del file, ma mettendolo in 
una cartelle e facendo scansionare a NOD32 la cartella... Lo rileva 
senza problemi.
http://xoomer.virgilio.it/dapinna/img/NOD32_e_eicar_mod.png


ecc.ecc.". Per rinominarlo come dici tu occorre agire molto a basso livello.
EzTrust non ci casca.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 quello con alt+10 di prova); per il momento sto tranquillo. :)
Per per ora credo che sia un ottima pezza, fino a quando non escono 
nuove versioni dei vari AV che sono vulnerabili.
Come hai realizzato questo programmino?


 problemi.
Idem anche per me. Ho notato che nel profilo relativo al menu contestuale 
dovevo attivare anche i file compressi, se no nisba (in ogni caso 
impostazione un po' assurda, se io seleziono un file col mouse lo ignora se 
io non ne ho previsto la scansione nei profili?)
Comunque ho installato la versione inglese che ha tutto attivato di 
default... 

 
http://xoomer.virgilio.it/dapinna/img/NOD32_e_eicar_mod.png
 ripetuto prova : messo in una nuova cartella il file eicar rinominato 
con il quadratino, fatta la scansione della cartella, risultato finale:
stato:OK
memoria OK
numero file controllati:0
numero virus trovati:0
cioè praticamente non trova file, mentre con la scansione diretta sul 
file modificato risulta controllato 1 file e segnala tutto OK...boh! 
speriamo non sia indicativo di defaillances di nod32... ma non credo, 
malgrado questo intoppo....
-- 
Ciao

> senza problemi.
Leggi il mio post appena sopra che forse risolvi....
ciao 

 
http://xoomer.virgilio.it/dapinna/img/NOD32_e_eicar_mod.png
errata corrige : facendo la scansione di C: mi segnala  Eicar file di 
test in rosso
se invece faccio la scansione "mirata" al file nella cartella  mi 
restituisce:
impossibile trovare il file specificato
ri-boh!
--
Ciao

 Come hai realizzato questo programmino?
L'ho scritto con il Borland C++ Builder. E` anche piuttosto veloce: poco pių
di 1 minuto per i 300000 file presenti nell'HD.
Ovviamente, un programmino scritto in 10 minuti non puō essere eccezionale,
per esempio non include la scansione degli archivi (zip, rar, 7z, ecc), ma
credo che questa sia l'unica limitazione.
Cristiano

Ferx ha scritto:

Ma tu gli fai scansionare il file estratto o il file .zip?
Per chè se gli fai scansionare il file estratto, che non è compresso e 
nemmeno un compresso autoestraente in memoria, quell'opzione non 
dovrebbe influenzare...
Forse ho capito dove sta il problema.
Come si chiama il file rinominato? O meglio dove lo metti il carattere 
speciale, dopo o prima del punto? Se lo metti dopo il punto l'estensione 
di quel file non è più ".com" e quindi fra quelle controllate, ma 
".◙com" una estensione che oltre a non essere controllata non è nemmeno 
fra quelle eseguibili.
Ho appena fatto così ed in effetti non lo vede, ma cmq non potrebbe 
nemmeno infettare perchè non è eseguibile. Mettilo nel nome (prima del 
punto)


 credo che questa sia l'unica limitazione.
Be poco male :-))


 risulterebbero tutti file .exe o .bat dedicati proprio a windoze.
Sbagliato, non hai molta immaginazione.
Linux è mediamente più sicuro, ma non è invulnerabile.
Prova e vedrai (Hint: creati una macchina qemu con una sarge minima ed
esponi quella ad internet).
Flavio.


ho letto solo ora il tuo invito a leggere il tuo post ma non ho capito 
dove sbaglio: puoi spiegarmi?
-- 
Ciao

 eseguibili.
No Daniele ho sempre fatto come dici tu. Ho anche modificato l'estensione in 
com, e manco se lo filava. Adesso che ho reinstallato il Nod lo vede in 
tutti i casi (comunque dal menu contestuale avrebbe dovuto vederlo anche 
prima) 

 dove sbaglio: puoi spiegarmi?
Quando apri il menu contestuale vai nel relativo setup e spunta tutto, 
vedrai che dopo lo becca... 


OK perfetto funziona
Grazie 

 riconosciuto.
Beh, allora prova a rinominarlo con un copy&paste del testo sotto:
eiс
ar.com
e poi riferisci. ;-)
-- 
    * b *
  *   y   *
*   Piero   *
[ /cogito ergo sum/ ] 







Rinominalo con un copy&paste del testo qui sotto:
eicа
r.com
e provali di nuovo. ;-)
-- 
    * b *
  *   y   *
*   Piero   *
[ /audaces fortuna iuvat/ ] 

e provali di nuovo. ;-)
Provato, eztrust continua a beccarlo.


infetti inserendo caratteri ascii speciali minori di 20 (es. ALT+10).
č vero, avast non riesce a leggere il file se ha il carattere speciale nel nome,
perņ se lo eseguo lo blocca in memoria.
č comunque un bug, si possono nascondere virus nel disco.

 è comunque un bug, si possono nascondere virus nel disco.
infatti il problema sta nel fatto che uno pensa di essere al sicuro o
meglio che il file sia sicuro perchè è stato scansionato e magari lo
invia all'amico che non ha antivirus (ovviamente peggio per lui) oppure
lo esegue in un momento in cui ha l'antivirus disabilitato (mai averlo
disabilitato!) però non si sa mai, meglio non avere questa
vulnerabilità o bug
Saluti da P4

 Provato, eztrust continua a beccarlo.
Ottimo, se non hai copiato ciò che vedo: "eic?
r.com
"
Io ho postato 
eicar.com
, ma va copiato questo--> eicа
r.com
Se hai fatto giusto prova anche a cercarlo con la funzione cerca di XP, 
vedrai che non lo trovi.
-- 
    * b *
  *   y   *
*   Piero   *
[ /summum ius summa iniuria/ ] 

BitDefender8 non lo riconosce "live" (cioč lo fa entrare) rinominandolo con 
Alt+10 messo in
qualsiasi punto prima dell'estensione, ma se faccio una scansione normale 
dell'hardisk me lo mette cmq in quarantena anche rinominato come dice P4.
Ciao.