Newsgroup: it.comp.aiuto
Titolo: virus da file RTF ?

ho ricevuto un file RTF quale allegato a un post (un capitolo di una tesi da
correggere) e WORD lo ha aperto conertendolo automaticamente ma subito dopo
ha iniziato a "reimpaginare" e le 40 pagine sono diventate ca 600 poi
automaticamente ca 5000 e così via. In effetti continuava a reimpaginare
arrestandosi solo commutando in "visualizzazione struttura". Ho pensato ha
un problema di una immagine inserita in modo non corretto o qualcosa di
simile. Ho bloccato e copiato le 40 pagine che la visualizzazione struttura
mi consentiva. Il problema sembrava risolto ma....
i due PC, uno con WORD97 e uno con WORD2000 sui quali ho provato a caricare
il file RTF hanno, dopo la riaccensione, richiesto lo scandisk e hanno
individuato, rispettivamente, 3 e 2 cluster danneggiati! Assolutamente non
presenti in precedenza.
Mi sembra un caso assai strano e penso possa trattarsi di VIRUS!
Ho eseguito la scansione con NAV aggiornatissimo senza rilevare alcunché.
Qualcuno ha avuto esperienze simili?
Grazie e ciao
Zara

 ho ricevuto un file RTF quale allegato a un post (un capitolo di una
Mi sembra strano che un file RTF ti abbia causato questi problemi, perchè 
per quel che ne so io sono inattaccabili ai macro virus, in quanto loro non 
sono capaci di gestire le macro. Oppure ti sei beccata un virus in altro 
modo, se virus è, che ha intaccato il word e non il tuo file. Qualcuno che 
ne sa più di me cosa ne dice ?
-- 
Ciao
Gianluca

per quel che ne so io sono inattaccabili ai macro virus,
in genere quando apro per errore un rtf sotto word per mac mi trovo di
fronte a roba tipo stili xml, in pratica un normalissimo testo (in
pratica come HTML)
-- 
Ciao!
        Gian Matteo

 ne sa più di me cosa ne dice ?
Non ne so più di te ma posso dirne qualcuna.
Lei ha detto che il Norton è aggiornatissimo ma è un Norton almeno versione
2000 ?
Norton in genere con i virus delle Macro se la cava bene ma bisogna vedere
che non sia un modello obsoleto (tipo la vers.  4 o 5 che son superate come
motore di scansione)
Se è 2001 è abilitata nelle opzioni la scansione di tutti i file ?
Premetto che con la scansione solo file di programma e documento gli RTF
sono scansionati ma vale la pena provare per essere sicuri che non dipenda
da qualche file con estensione diversa che ha causato il problema (sempre
che di virus si tratti...)
Se sei sicura che tutto è nato da quel RTF apri la cartella Quarantena e
importa quel documento.
Mandalo al SARC ti dirà che è rifiutato perchè non infetto ma tu continua e
invia.
Tentar non costa nulla anche se come dice giustamente Scanluca gli RTF non
contengono Macro.
Bisogna vedere se poi un RTF (lo era veramente?) possa contenere qualche
codice malizioso che un Office non patchato con SR1 e 2 può aver eseguito,
qui non so proprio i security bug di Office sono infiniti come le sue patch.
--------------------------
http://web.tiscali.it/winzozz

 ho ricevuto un file RTF
Come ti dicevo un Office non patchato con SR1 e 2 e poi con tutte le
sottopatch è molto pericoloso
Dai un occhiata a questo link (è in inglese)
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/MS01-028.asp
--------------------------
http://web.tiscali.it/winzozz

 bulletin/MS01-028.asp
Grazie! vi farò sapere se esce qualche cosa di nuovo
Zara

ne sa piů di me cosa ne dice ?
Si legge qualcosa di interessante qui riguardo la gestione dei file in
formato RTF con Word:
http://maxweber.hunter.cuny.edu/socio/email-note3.htm
Ecco due delle vulnerabilita' nell'implementazioni RTF di microsoft:
http://www.securityfocus.com/cgi-bin/vulns-item.pl?section=exploit&id=807
http://www.securityfocus.com/cgi-bin/vulns-item.pl?section=discussion&id=2753
-- 
ÔŮĽű
        Sephiroth
_________________________________________________________________
E-Mail:sephiroth88(at)
supereva.it
   IRC:SEPHIR0TH   ICQ: 20857755
=================================================================
Per sostenere le connessioni a tariffa forettaria (flat-rate) in
Italia: 
http://www.flatrate.it

 per quel che ne so io sono inattaccabili ai macro virus, in quanto loro non 
Giusto, ma se prendi un .doc con le macro, e lo chiami pippo.rtf, hai gia'
fregato il formato rtf.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net