Newsgroup: it.comp.aiuto
Titolo: Virus solo con file exe?

I virus si possono "contrarre" solamente aprendo files *.exe?
Oppure possono essere contenuti anche in altri files?
Grazie.
-- 
                                                        -Rubens-
(Sostituisci xy con iname per rispondermi via e.mail)

I virus si possono "contrarre" solamente aprendo files *.exe?
i macro virus sono macro di office e cosi` si diffondono. ovviamente
ci metterei anche scriptini VB (ne avevo beccato uno su una pagina
internet). per il resto direi di si.
-- 
Ciao!
     Gian Matteo
Partecipa anche tu al SETI@home. Durante i tempi morti di uso del pc puoi 
aiutare il SETI a trovare prove di intelligenze extraterresti.
it.scienza.astronomia.seti -- 
http://setiathome.ssl.berkeley.edu/

Oppure possono essere contenuti anche in altri files?
Bella domanda.
La risposta e' che un virus puo' essere presente in qualsiasi cosa
contenga codice eseguibile. 
Con "codice eseguibile" non intendo necessariamente il codice
contenuto nei file .exe.
Anche un activex, per esempio, con estensione .ocx puo' contenere un
virus, o una libreria a collegamento dinamico (.dll) o un file
compilato (.com), ecc...ecc...
E' bene, pero', tener presente che perche' un programma si definisca
"virus" deve essere infettivo, cioe' deve poter replicarsi, il che
vuol dire infilarsi dentro un altro eseguibile, altrimenti potrebbe
ricadere in una delle tante altre categorie (worm, trojan, ecc...).
--
Andrea Laforgia (
andrea_...@bigfoot.com
)
"There is nothing better for understanding a kangaroo than seeing it jump."
[D.Grune, C.J.H. Jacobs]

Occhio anche ai .com


anche nei com, che erano piu` diffusi quando c'era il DOS
E poi bisogna vedere cosa si intende per `virus'... se diciamo un
coso che puo` replicarsi, allora stiamo in questi casi citati... ma
per fare del danno basta una riga in un file .bat !
-- 
    Ciao
        Pardo
 
	( 
http://members.xoom.it/teletex/pardo.html
 )

per fare del danno basta una riga in un file .bat !
Uno dei motivi per cui Pardo usa Linux ! ;)
--
Andrea Laforgia (
andrea_...@bigfoot.com
)
---------------------------------------------------------------------------



aha e` vero... ce n'e` uno che gira in IRC... `links.vbs'


aha e` vero... ce n'e` uno che gira in IRC... `links.vbs'
e vedrai... nel periodo `melissa` leggevo su riviste specializzate che
in futuro (oggi, ormai) sarebbe stata una carneficina di virus simili,
in quanto Office2000 sarebbe stato tutto controllabile da activex,
vbs, & c, come Outlook... tra l`altro suppongo che anche w2000 tra un
po` ci riservera` un bel po` di simpatiche sorprese...





 Oppure possono essere contenuti anche in altri files?
Molti sono i tipi di file che possono essere contagiati, tra cui exe,
com, vbs, js, ocx, oca, vxd, drv (su questo non sono sicuro), dll i piu'
diffusi; ma in teoria ogni file che eseguito od interpretato da un altro
programma puo' provocare un danno volontario e replicarsi e' un virus.
Inoltre la classe di "exefile"(e di altri tipi di file) in windows e'
facilmente personalizzabile. Per default sono i file *.exe, ma se io
creo l'estensione .pincopallinovirus e ci associo la classe "exefile" (o
anche un'altra classe di quelle sopra descritte) puo' diventare dannoso.
Per esempio ho scoperto che avevo un'estensione (non ricordo esattamente
l'estensione) appartenente alla classe "exefile", praticamente se ci
clicco sopra si eseguiva! Anche Sub7(un trojan), crea in windows
un'estensione .dl (il server Sub7) associata alla classe exefile. Quindi
e' bene fare un checkup del registro di winzozz per controllare
estensioni sconosciute siano associate a classi potenzialmente virali.
Resta il fatto che secondo me, i migliori antivirus siamo noi stessi:
prevenzione, e molta cautela.
-- 
 ΤΩ  Όϋ
Zai Jian
        Sephiroth
______________________________________________
E-Mail: 
sephi...@infinito.it
IRC: Sephiroth, Gotenks
ICQ: 20857755
==============================================
                Confucio 551-479 a.C.:
Il "costante mezzo" e' il massimo, l'apice
e il vertice, e sono pochi gli uomini capaci
di attenervisi a lungo.

 Uno dei motivi per cui Pardo usa Linux ! ;)
E quale sarebbe il motivo per cui linux non ha virus?
La comunita' linux non vuole fare male al loro pinguino?
-- 
 再  见


La comunita' linux non vuole fare male al loro pinguino?
Non solo, visto che lo spirito animatore di certi devastatori non si
ferma di certo di fronte a questo, e' che il filesystem di una
macchina unix-like e' veramente indistruttibile, sempre che l'utente
*non* usi l'account di root.
Inoltre le falle nella sicurezza eventualmente sfuggite vengono
tappate molto rapidamente dalla comunita' degli sviluppatori e questo
complica le cose per i virus writer, che si ritrovano tra le mani roba
che gira solo su versioni vecchie... e si frustrano :-)
Jojo

La comunita' linux non vuole fare male al loro pinguino?
No, Unix per sua natura e' esente da virus.
--
Andrea Laforgia (
andrea_...@bigfoot.com
)


anche un'altra classe di quelle sopra descritte) puo' diventare dannoso.
Non e' propriamente cosi'.
Non basta rinominare un programma con una certa estensione in .exe per
renderlo eseguibile.
I file eseguibili devono avere una struttura specifica.


No, Unix per sua natura e' esente da virus.
a me risulta (da Kaspersky Lab's - February 7, 2000) che vi sono almeno 4 virus
linux ;-))))
Linux.Siilov
Linux.Mandragore
Linux.Vit.4096
Linux.Silvio
--------
Ciao...
Una cipolla al giorno, leva il medico di torno.
Un aglio al giorno, leva amici, nemici e fidanzata di torno! !

Grazie.
aggiungo a tutte le risposte che ti hanno dato che teoricamente (nel
senso che a mio avviso e' facile da farsi ma non ne conosco di
esistenti) si possono creare anche dei virus in java e che quindi li
si becca solo visitando un determinato sito (dato che oramai tutti
lasciano attiva la possibilita' di lanciare le subroutine in java)
per fortuna o non sono fattibili per qualcosa che mi sfugge o nessuno
ci ha pensato... e dico per fortuna perche' sarebbe molto difficile
beccarli con un antivirus... allora si che diventerebbe obbligatorio
usare linux o NT e girare in internet come user :)

La comunita' linux non vuole fare male al loro pinguino?
esistono virus per linux .. ma e' difficile che facciano dann visto
che navigando come user non hanno il privilegio di poter scrivere
null'HD... quindi li tieni in memoria finche' spegni...
se invece si naviga come administrator... se becchi solo un virus sei
fortunato :) perche' allora linux e' molto ma molto indifeso
ciao

linux ;-))))
E che cosa riescano a fare non lo sai ?
Se esistono, sono molto limitati...


esistenti) si possono creare anche dei virus in java e che quindi li
Hmmm... con java credo proprio che sia difficile, se non impossibile.


 I file eseguibili devono avere una struttura specifica.
Certo, io stavo parlando di cambiare l'estensione di un file gia'
eseguibile *.exe con un'altra estensione associando semplicemente la
nuova estensione alla classe exefile che risulta dal registro.


nuova estensione alla classe exefile che risulta dal registro.
Ah, ok, allora ci siamo ;)


invece a ragione lui solo che esistono gia'.
Vai a vedere la pagina  a
http://www.softek.co.uk/sophos/java.htm
ciao



http://www.softek.co.uk/sophos/java.htm
D'accordo, non sara' impossibile, ma e' di certo complicato, come
afferma la pagina stessa di cui riporti l'indirizzo :
"One side-effect of this it is rather more complicated to write a
virus in Java than it is to write a virus in C or in assembly
language. It is not, however, impossible to write Java viruses, as
"Strange Brew" demonstrates."


 usare linux o NT e girare in internet come user :)
Anche se java non lo conosco approfonditamente penso che cio' non sia
possibile.
Infatti gli sviluppatori di Java hanno pensato bene al problema della
proliferazione dei virus o di sottocategorie, e quindi hanno
implementato Java in modo sicuro.
-- 
 再  见
Zai Jian
        Sephiroth
______________________________________________________________________
E-Mail:sephi...@infinito.it
   IRC:Sephiroth,Gotenks   ICQ: 20857755
======================================================================
                        Confucio 551-479 a.C.:
So bene che la "norma" non viene praticata. Coloro che la conoscono
proseguono oltre e gli stupidi giungono a praticarla.

 null'HD... quindi li tieni in memoria finche' spegni...
Pero' io come user normale riesco a scrivere nella partizione ext2 e se
assegno alle varie partizioni gli UID e GID del mio user riesco a
scrivere sulle altre partizioni.
I programmi non riuscirebbero a scrivere neanche file appartenenti a me
e al mio gruppo, rovinando quindi i miei dati?


"Strange Brew" demonstrates."
mm ma il fatto che sia complicato non mi fa sentire affatto sicuro
anche perche' se per i virus normali basta un buon antivirus e si e'
protetti contro una cosa del genere l' unica protezione sarebbe non
avilitare java e visto che oramai tutte le pagine web ne abusano
diventerebbe impossibile navigare
speriamo in bene,
ciao,
Luca

e al mio gruppo, rovinando quindi i miei dati?
su questo non ti posso dare una risposta 'professionale'
credo comunque che quei dati possano venir danneggiati... MA... i
virus piu' che altro mirano al sistema operativo che in questo caso e'
blindato.. il loro interesse e' quello di installarsi per riprodursi,
e non credo che, a meno che li vada ad aprire tu dopo aver navigato e
con il virus in memoria, riescano ad indentificare e infettare file
con proprieta' user.

diventerebbe impossibile navigare
Le pagine web utilizzano perlopiu' JavaScript che non ha funzioni di
I/O, per cui non puo' essere utilizzato per scrivere virus.
Per gli applet Java, sinceramente, i virus non sono cosi' diffusi.
