Newsgroup: it.comp.os.win.xp
Titolo: Nuovo virus Virus.Linux.Bi/Virus.Win32.Bi multipiattaforma per Linux e Windows

E' stato scoperto un nuovo virus multipiattaforma, chiamato da
Kaspersky 
Virus.Linux.Bi/Virus.Win32.Bi
 , che è in grado di infettare
sia Windows che Linux.
Il virus Bi è scritto in assembler ed è relativamente semplice:
infetta solo i file che si trovano nella directory corrente, sia gli
eseguibili in formato PE di Windows che quelli in formato ELF di Linux
http://www.viruslist.com/en/weblog?weblogid=183651915
Meditate gente... meditate...
Saluti da P4

P4 ha scritto:

"The virus doesn’t have any practical application - it’s classic Proof 
of Concept code, written to show that it is possible to create a cross 
platform virus."
I soliti sensazionalismi all "P4" ... bah
 > Meditate gente... meditate...
Io medito, ma credo che tu invece non ne sia capace !
bye

P4 ha scritto:

Ma tu nella tua vita fai solo questo ?
cioe', stare davanti ad un monitor ad aspettare che escano questi 
advisory e quelli della Microsoft ?
che vita triste ........
ciao

 platform virus."
However, our experience shows that once proof of concept code is released,
virus writers are usually quick to take the code, and adapt it for their own
use.
Detection for Virus.Linux.Bi.a/ Virus.Win32.Bi.a was added to the Kaspersky
Anti-Virus databases shortly after the sample was received. 

 e quelli della Microsoft ?
Ma tu nella vità sai solo scrivere minchiate e criticare la gente? P4 fa 
informazione, se non ti va di leggerla non leggerla e passa oltre, nessuno 
ti obbliga. 

Marco ha scritto:

E CHE CAZZO, CHE DUE PALLE CON STI MORPH !!!!!!!!!!!!!!!!
Adesso basta, mi son rotto il cazzo di parlare con delle persone deviate 
mentali che non sanno far altro che fare del morphing.
Te lo avevo gia' scritto prima, FINISCILA di morphare !!!!

Marco ha scritto:

SI, ma se hai un minimo di conoscenze, puoi immaginare come ai giorni 
d'oggi un qualche cosa scritto in codice assembly possa fare ben poco !
In genere il malware odierni si concentrano sulle debolezze delle 
syscall e delle API di sistema !
E poi basta morphare !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 e delle API di sistema !
Li leggi i messaggi di P4?
Email-Worm.Win32.Zafi.b
http://www.viruslist.com/en/viruses/encyclopedia?virusid=51876
This worm spreads via the Internet as an attachment to infected
messages, and also via local and file-sharing networks.
It is written in Assembler, and packed using FSG. It is 12800 bytes in
packed form, and 33292 in unpacked form.
Un'altro ben noto è il Bagle, anche lui scritto in assembler:
http://www.bitdefender.com/VIRUS-28736-en...@mm.html
Although it appears to have been written in Assembler, this worm (like
its previous versions) makes intelligent use of advanced Windows
functions such as Structured Storage that simplify its code and make it
rather elegant. The worm was linked with Visual Studio\'s linker and
packed with UPX.

Marco ha scritto:

Quei worm sfruttano l'assembler .... e in molti punti dicono un bel "forse".
In ogni modo per "scritto in assembler" e' banalmente ovvio che si 
intenda che sfrutta del codice assembler .... anche perche' c'e' scritto 
chiaramente in uno degli articoli da te proposti (marco == P4) che il 
tutto e' stato linkato con visual-studio !
Ops, quindi mi sa che la merda  l'hai pestata tu (marco == P4)
Quindi mi sa che tu non capisci quanto scritto !
In ogni modo caro stronzetto, semtti di morphare e vai a studiare 
geografia che lunedi la prof ti interroga !
Sinceramente le palle mi stanno girando per colpa dei tuoi morph del 
cazzo, non per la discussione, poiche' le merde le stai pestando 
solamente tu (marco == P4)

> Torakiki

 tutto e' stato linkato con visual-studio !
NON parlare di cose che non conosci!
Con il visua studio puoi compilare e linkare codice assembler.
Qui trovi un esempio a caso che ho trovato con google, che spiega come
compilare e linkare codice assembler utilizzando il microsoft visual
c++ di Visual studio.
"Nel precedente articolo abbiamo già visto come sia possibile
integrare facilmente codice assembler a 32 bit, scritto file sorgente
esterni, con file "C" e "C++" all'interno di progetto MSVC 6.0
e anche con Ide successivi. Però il main file era comunque C. Vediamo
se è possibile scrivere completamente in Assembler. "
e ovviamente usano il compilatore e il linker per compilare e linkare i
file oggetti prodotti dal compilatore
http://www.mibmagazine.it/article.php?id=44&PHPSESSID=b6abab9534471b0acff9e50bd2a3d514
"CONCLUSIONI
Poter utilizare un sistema 32 bit, a finestre, ben collaudato, per
scrivere programmi anche solo costituiti da Assembler PURO."
Ora puoi andare a sotterrarti.
Saluti da P4

 NON parlare di cose che non conosci!
Appunto ronie: sta' zitto. 

 ha scritto nel messaggio 
news:1144508655....@e56g2000cwe.googlegroups.com...

Si, ha ragione P4. 

 Appunto ronie: sta' zitto.
quale parte di questo articolo 
http://www.mibmagazine.it/article.php?id=44&PHPSESSID=b6abab9534471b0acff9e50bd2a3d514
 
non ti è chiara? 

 
Moprhatore di merda !
Hai torto marcio, in merito a quanto scrivi, ma non ti rispondo, non per 
ovviare alla discussione, ma solo perche' mi son rotto dei tuoi morph, e 
questo dimostra quanto tu non sia una persona seria, quindi FOTTITI.

 Hai torto marcio, in merito a quanto scrivi
P4 ha ampiamento dimostrato che quello che dice lui è vero (vedi link e 
documenti a suo sostegno). 

Marco ha scritto:

Cio' e' una boiata !
E tu continui ad avere seri problemi di personalita' multiple con sto 
morph del cazzo.
Ha ragione tutta Usenet:
P4 sei un COGLIONE

 Cio' e' una boiata !
Quale parte di "It is written in Assembler" non ti è chiara?


 Cio' e' una boiata !
ottima argomentazione... mi hai convinto. :-) 

 a rispondergli, vai assieme a lui nel killfile, per quanto mi riguarda.
Nessuno ti obbliga a leggerli. Volevo solo ricordarti che il nazismo è 
finito da un bel pezzo... 

Marco ha scritto:

Guarda, per me tu sei tonto forte !!
Ma hai letto le caratteristiche di quel malware ?
http://www.nod32.it/pedia/z/zafi-d.htm
Ti pare che *solo* con del codice assembler si possa fare (a volerlo si 
fa tutto ... ma a costo di quante centinaia d'anni?) un motore SMTP intero ?
Ma dai pirlotto SVEGLIA !!!!
Non dico (come gia' sto dicendo da una vita) che non sia stato usato 
*anche* del codice assembler, ma dire che e' stato fatto *solo* in 
assembler e' un'assurdita' e ci basta poco per capirlo.

 
Senza rancore, ma quindi ? pensi che mi disperero' ?
Boh va beh !

 tutto ... ma a costo di quante centinaia d'anni?) un motore SMTP intero ?
Sě, il virus Zafi č tutto scritto a mano in codice assembler e usa un 
proprio motore SMTP interno. Come puoi leggere dai link che ti ha fornito 
P4.
C'č anche scritto qui:
http://www.f-secure.com/v-descs/zafi_d.shtml
"Zafi.D spreads in FSG! packed form which is 11745 bytes in size. The body 
unpacks to around 30 KiB of hand-written assembly code. "
"Using its own SMTP engine the worm sends messages with infected attachments 
"

 
Mettendo la testa sotto la sabbia come uno struzzo non risolvi il 
problema di P4, e se non gli si risponde, rimmarra' negli annali quanto 
dice e nessuno che lo contraddica e magari ci sara' il rischi di qualche 
d'uno che possa credere quanto dice sto cretino !!!

 
http://www.f-secure.com/v-descs/zafi_d.shtml
Si e la marmotta incartava la cioccolta !!
Ma va va va !!!
Piu' che altro, cerca di trovarti uno psicologo molto bravo in grado di 
curarti la tua sindrome da personalita' multipla !!!
P4 coglione

 non ti è chiara?
interessante 
non ha smentito di essere questo ronie