Newsgroup: it.hobby.fai-da-te
Titolo: OT- per informatici. Come rimuovere infezione MP3 estenzione Ransomware

Ho già chiesto nella sede appropriata ma senza risultato, per cui
ho deciso di chiedere anche qui. 
La situazione non è bella, anzi diciamo tragica, e tutto per aver commesso l'errore di aver aperto un allegato della posta elettronica.
Questo sbaglio ha comportato la perdita di tutte le foto e immagini sul pc.
Ora quando apro la cartella delle foto, tutti i file hanno come estensione
MP3, come se fossero file audio:
http://s20.postimg.org/aqdn8g2jx/Virus2.png
 
Ho scaricato un antimalware specifico per tale infezione ma senza successo.
Lo avevo trovato qui:
http://spywarecure.com/it/rimuovere-virus-di-estensione-di-file-mp3/
 
Ormai il SO è corrotto e tale virus si è dimostrato molto più forte di tutti gli antivirus e antimalware che ho utilizzato.
Rimarrebbe l'operazione manuale di eliminare le voci del registro infettate, ma non l'ho mai fatto e la paura di fare maggiori danni è tanta.
Nel link di sopra, ci sono anche tutte le indicazioni per effettuare l'operazione, che ho copiato e incollato qui:
http://s20.postimg.org/7rfxct7u5/Virus8.png
 
 
Non sembrerebbe così difficile, ma per me che in informatica sono quasi zero
lo è.
Chi è la buon anima che mi traduce in termini accessibili le istruzioni 
dell'ultimo link?
Per esempio, al primo punto si parla di aprire task Manager, cosa che ho fatto, ma mi sono solo apparsi dei diagrammi:
http://s20.postimg.org/scup4ppf1/Virus10.png
 
Al secondo punto dice di individuare il processo del Ransomware... e dove lo dovrei cercare?
Poi fra  l'altro è una traduzione che fa pietà, per cui il terzo e quarto punto sono arabo per me.
Per il quinto punto, si parla di aprire l'editor del registro di sistema  
di windows7... e li mi sono perso.
 
Se qualche informatico mi da dei chiarimenti in materia, facendomi un po da guida, io ci provo... e si sta a vedere che viene fuori.
 
 
Grazie 
Giovanni


Ah, dimenticavo: non ho perso solo le immagini ma anche tutto il contenuto  della cartella dei documenti. Praticamente tutti i file personali.
 
 
Giovanni

della cartella dei documenti. Praticamente tutti i file personali.
 
Il virus lo rimuovi facilmente. Mentre per decriptare i file dipende.
Se è stato criptato con teslacrypt 3 per il momento non c'è nulla da fare.
Se è stato criptato con teslacrypt 2.x prova questo
 
http://labs.snort.org/files/TeslaDecrypt_exe.zip
 
http://www.ilsoftware.it/articoli.asp?tag=Decodificare-i-file-cifrati-dal-ransomware-Tesla-Crypt_12160
 
 


Ti ringrazio. Ho scaricato già i due programmi, e ora cosa devo fare.
Purtroppo non sono un informatico e brancolo nel buio.
 
 
Giovanni

 Purtroppo non sono un informatico e brancolo nel buio.
 
Formatta e vivi sereno, qualunque soluzione su un sistema cosi' compromesso
e' impraticabile.
Dopo puoi ripristinare i backup.
 
Giulia
 
 

 ha scritto:

Guardala in positivo, apprezzerai il fatto di aver fatto il backup dei 
dati.
Se non l'hai fatto, lo farai certamente in futuro.
 
Prendi in considerazione di non installare più Windows, ma il più solido 
Linux Mint o qualche altra distribuzione simile.
Ho convinto un amico nella tua stessa situazione e non se n'è pentito 
affatto. Anzi.
 
 
 
 
 

 Il virus lo rimuovi facilmente. Mentre per decriptare i file dipende.
 
ma dici che gli ha proprio criptato i file o gli ha solo cambiato le 
estensioni?
Un tentativo manuale su un file di una foto gio_46 lo ha fatto? 
 
 
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 La situazione non è bella, anzi diciamo tragica, 
 
lo è ancor più di quello che pensi. la soluzione infatti non è detto ci 
sia proprio.
l'unica possibilità è che la versione del maleware sia datata e usi 
un'implementazione vulnerabile dell'algoritmo, in quel caso leggevo tempo 
fa c'è un laboratorio russo che dati due file riusciva a risalire alla 
chiave privata. il link che ti ha passato lino è esaustivo.
in tutti gli altri casi è materialmente impossibile. siamo di fronte ad 
un maleware che ha crittografato i file e anche rimuovendo l'infezione ti 
restano i documenti criptati, con un algoritmo che non è al momento 
attaccabile.
inutile che infierisca ulteriormente con la predica sull'importanza di 
fare i backup e di archiviare adeguatamente i dati importanti.

 Un tentativo manuale su un file di una foto gio_46 lo ha fatto?
 
dallo screenshot si nota che quei file sono grandi pochi kb, troppo pochi 
per contenere una foto
 
-- 
Soprano


vuole recuperare le foto, bastava leggere il post
 
-- 
Soprano

 commesso l'errore di aver aperto un allegato della posta elettronica.
 
No, l'errore che hai commesso è di avere i tuoi file importanti in un 
posto solo. Se ti si schiantava di colpo l'hard disk era la stessa cosa.
 
Purtroppo nello specifico non ti so aiutare.
 
-- 
Soprano

 estensioni?
 
Come ha scritto anche qualcun altro, sembrerebbe l'ultima variante di 
Teslacrypt, che č caratterizzata dall'appendere l'estensione .mp3 o .micro.
 
Le varianti precedenti usavano estensioni .xxx, .vvv., .ccc  o simili e, a 
parte questo, era stato trovato il modo di decrittarli. 
Per questa versione al momento non ci sono soluzioni, l'unica č conservare 
i file corrotti nella speranza che tra qualche settimana o qualche mese gli 
sviluppatori imbocchino la strada giusta e venga aggiornato il teslacrack o 
tesladecoder.
 
Puň essere utile tenere d'occhio questo thread su 
bleepingcomputer.com
:
 
http://www.bleepingcomputer.com/forums/t/605185/teslacrypt-30-xxx-ttt-
 
micro-mp3-support-topic/
 
 
 
Ciao,
AleX

 affatto. Anzi.
 
Situazione sicuramente migliore, ma è bene tenere presente (e 
conseguentemente tenere aggiornato il s.o.) che ci sono alcuni ransomware 
che colpiscono anche Linux:
 
https://nakedsecurity.sophos.com/2015/11/11/ransomware-meets-linux-on-the-
 
command-line/
 
 
Altra cosa: il teslacrypt va a criptare i file anche sulle unità di rete, 
mappate o meno che siano. Risultato: se hai un server linux e un client 
windows, comunque il danno è fatto. :-(
 
 
 
Ciao,
AleX

Per questa versione al momento non ci sono soluzioni
 
A parte pagare il riscatto.
 
--
 
Byebye from Verona, Italy
 
Bernardo Rossi

 della cartella dei documenti. Praticamente tutti i file personali.
 
nelle istruzioni si parla di stoppare ed eliminare un servizio il cui 
nome e' casuale. Quindi non e' che si possa tirare a indovinare e dirti 
cosa fare.
Solitamente malwarebytes e' in grado di rilevare i ransomware e 
rimuoverli (anche se, data la velocita' con cui cambiano, di solito si 
puo' rimediare solo a posteriori; lo stesso produttore ha anche un 
software specifico, ancora in fase beta, che pero' non ho ancora 
provato).
Detto questo: stante che i tuoi files personali sono con tutta 
probabilita' persi, io ne approfitterei per rifare il pc da zero. Data 
la pericolosita' dei ransomare non correrei il rischio di lasciarmi 
indietro qualcosa e rischiare una ricaduta.
quindi il suggerimento e':
1) reinstalla s.o. e software di utilizzo normale;
2) fai tutti gli aggiornamenti del caso
3) prepara l'immagine di sistema per eventuali ripristini rapidi
4) per la prossima volta, abbi cura di avere un backup sicuro. Per 
sicuro intendo qualcosa di inaccessibile al virus, quindi supporti 
ottici o disco di rete a cui accederai in scrittura solo specificando 
utente/password o anche disco usb da collegare solo se si e' certi di 
non avere il virus gia' a bordo.

 ho deciso di chiedere anche qui. 
 
Hai provato su it.comp.sicurezza.virus? Al momento il cryptolocker e simili 
è l'argomento più discusso.
 
Ciao,
AleX

 A parte pagare il riscatto.
 
Che IMHO non è una soluzione....per millemila ovvi motivi.
 
Ma anche perchè se ha già ravanato sulla macchina con qualche antivirus, è 
altamente probabile che la chiave che gli spediscono dopo il pagamento non 
sia funzionante.
 
Ciao,
AleX

 pc.
 
Formatta pure, tanto hai perso tutto. Mi hanno appena portato un PC più o 
meno nelle stesse condizioni: questo è tutto criptato con Cerber ma uno 
vale l'altro, inutile sbattersi.
Spero per te che tu abbia -a differenza del propretario del notebook che 
ho qui- fatto un backup su un dispositivo esterno.

 A parte pagare il riscatto.
 
così oltre ai file perdi anche i soldi.

così oltre ai file perdi anche i soldi.
 
Cioe'? Pagando non risolve?


 Cioe'? Pagando non risolve?
 
paghi in forma anonima a degli anonimi delinquenti senza scrupoli: 
secondo te?

secondo te?
 
A parte il secondo me che non conta nulla, oggettivamente pagando si
risolve oppure no?


 risolve oppure no?
 
oggettivamente no.

 oggettivamente no.
 
Se uno tiene i files in una cartella zippata e protetta da password, il 
virus la attacca ugualmente? 
 
 

 Un tentativo manuale su un file di una foto gio_46 lo ha fatto? 
 
Si, è la prima cosa che ho fatto... ma ormai quelli sono tutti
irrimediabilmente file audio MP3.
 
 
Giovanni
 
-- 
Giovanni
 


sostanzialmente si. in quel caso prenderebbe *tutto* lo zip e lo 
critterebbe in una sola passata rendendoti tutto inaccessibile in una 
botta sola.
per crittografare i file non ha bisogno di entrare nel merito del 
contenuto, quindi è inutile proteggere con password. 

 contenuto, quindi č inutile proteggere con password.
 
E usare qualche programma che impedisca o avvisi che qualcuno/qualcosa sta 
riscrivendo/crittografando un file, o comunque ravanando da qualche parte?
Esistono?
 
carletto 
 
 

 ha scritto:

Visto che hai parlato di possibile versione datata del maleware, mi sono
accorto di questo: mentre l'antimalware faceva la scansione dei file, mi
sono accorto che in alcuni risultava la scritta di windowsNT e a 32bit.
Ora, visto che windows7 è da 64bit, possibile che l'antivirus prendesse
questi file per attendibili:
http://s20.postimg.org/cdh3i9zot/Virus12.png
 
Ora ho messo solo,parte della scansione relativa a file, ma su quella del
registro il SO risultava tutto a 32bit. Forse è una bella notizia in
quanto è un maleware vecchio e ci sono più speranze? 
 
Giovanni
 
 
-- 
Giovanni
 

On Sun, 28 Feb 2016 17:05:07 +0100, El_Ciula wrote:
 

Si se ne fotte della password, cripta il file e amen, non vuole conoscerne
il contenuto. Piuttosto, visto che sto virus attacca determinate
estensioni, mi domando cosa succederebbe su file senza estensione. Tipo, un
mega .zip al quale viene tolta l'esensione e sempre al quale la si rimette
all'occorrenza.

Una cosa a seconda di quanto i dati sono importanti non formattare e se 
puoi cambia HD. Il problema sembra molto diffuso sono dell'idea che 
qualcuno troverà un modo per sbloccare il tutto.
 
Vero che hai un Antivirus attivo?
 
E prossimamente ogni tanto una copia di backup, magari in doppia copia ( 
minimo ).
 
-- 
-------------------------------
per scrivere in privato
togliere "1975nosp"
 
to reply remove "1975nosp"


 Vero che hai un Antivirus attivo?
 
Ma se avesse avuto un antivirus attivo, sarebbe successo ugualmente?
 
 
-- 
Le mie foto:
http://www.juzaphoto.com/me.php?p=24811&pg=allphotos&l=it
 
http://www.zmphoto.it/foto/clipper/
 
http://www.photo4u.it/album_personal.php?user_id=34738
 


http://s20.postimg.org/cdh3i9zot/Virus12.png
 
 
Ma tu usi SpyHunter? Ma sei masochista?
http://www.infoeinternet.com/2014/spyhunter-come-eliminarlo-definitivamente/
 
cicero®
--

 Esistono?
 
su linux ci sono i permessi di accesso/scrittura a cartelle e file, 
immagino ci siano gli stessi concetti in windows (che non conosco granchè)
 
-- 
Soprano

 
 
ho trovato uno che quando l'AV gli segnalava un virus cosa ha fatto, ha 
disattivato l'AV. ( su un programma sicuramente sospetto ).


> vuole recuperare le foto, bastava leggere il post
 
Non c'e' niente da recuperare, e' quella la base di partenza per ogni ragionamento.
 
Giulia
 
 
 

 Ma se avesse avuto un antivirus attivo, sarebbe successo ugualmente?
 
 
io HO sempre l'antivirus attivo.
Eppure il cryptoloker l'ho beccato!!
Come abbia fatto a beccarlo non lo so, probabilmente tramite una mail che, 
apparentemente, era da fonte nota e certa.
A me è andata pure bene, con 180 euro iva compresa (fattura regolare di 
azienda fiorentina) ho avuto tutti i file decryptati.
 
 
-- 
Giampaolo Natali
 
giampaol...@alice.it
 
 
 

 
 
posso chiederti che AV avevi/hai?



Ecco, tu mi dici di levarlo, altri mi hanno detto di istallarlo... a chi devo credere.
Comunque si, visto che non è servito a niente lo posso anche levare.
 
Giovanni

 apparentemente, era da fonte nota e certa.
 
ma hai aperto l'allegato?
 
Io ne ricevo a iosa mail con fatture allegate ecc, evidenti virus, non 
so se quello in questione, non aprendo mai l'allegato non ho ancora 
preso nulla.
Uso Avast.
Ciao


 azienda fiorentina) ho avuto tutti i file decryptati.
 
Che AV usi?
 
CLipper


marìo de janeiro ha scritto:

Sono quasi certo che esista una versione di quel FDP che
legge anche l'header dei file. E riconoscere uno zip è
la cosa più facile del mondo perché inizia sempre con "PK".
 
Bye, G.

 risolve oppure no?
 
Se non hanno ancora beccato lo specifico individuo
(o gruppo) che  ha messo in giro quella specifica
versione, sì.
 
Un ricattatore può non avere una morale, ma è pragmatico:
se una volta ricevuti i soldi lui non inviasse la chiave
di decriptazione o se questa non funzionasse, dopo i primi
casi si spargerebbe la voce e nessuno pagherebbe più.
 
Lui non avrebbe più possibilità di guadagnare e il
Cryptolocker sarebbe riclassificato da ransomware
a "semplice" virus distruttivo.
 
Bye, G.

 spargerebbe la voce e nessuno pagherebbe più.
 
non credo. il messaggio del loro ricatto non si basa certo sulla buona 
reputazione ma sul fatto che l'utente, a ragione o meno, ritiene di non 
avere alternative.
ad ogni modo i fatti dicono molti che hanno pagato non hanno risolto.

 CLipper
 
 
Bitdefender professional
 
 
-- 
Giampaolo Natali
 
giampaol...@alice.it
 
 
 

 
http://www.decryptolocker.it/
 
 
Esatto.
 
 
-- 
Giampaolo Natali
 
giampaol...@alice.it
 
 
 


 
Ripeto che NON so come lo abbia preso.
 
Forse ho aperto un allegato che non dovevo, forse ...... boh!
Anch'io "di regola" non apro allegati che mi puzzano.
In fin dei conti questo è il secondo virus che becco in 30 anni di internet.
Insomma, non sono troppo sprovveduto :-)
 
-- 
Giampaolo Natali
 
giampaol...@alice.it
 
 
 

Bene, li terro' presente all'occorrenza anche se non credo di cascarci.
 
Questo lo dicono anche tutti quelli che poi ci cascano.


 ad ogni modo i fatti dicono molti che hanno pagato non hanno risolto.
Ma molti di più lo hanno fatto, la vera discriminante è in quanto tempo più attenti meno probabile che il pagamento trovi qualcuno dall'altra parte.
 
Detto questo personalmente non pagherei ma imparerei la lezione: serve sempre un valido backup disconnesso dalle rete.
 
Ciao
  Francesco

 non avere il virus gia' a bordo.
 
occhio che il virus va a ravanare anche in cloud (visto su OneDrive ma credo faccia lo stesso su DropBox, Google Drive, etc), se sempre connesso

 ad ogni modo i fatti dicono molti che hanno pagato non hanno risolto.
 
Ci sono altri motivi (oltre, come giustamente dici) l'inaffidabilità di un 
malandrino.
 
Ad esempio, se hai già fatto passare un antivirus, potrebbe avere distrutto 
la chiave che serve al ricattatore per riconoscere la tua macchina.
 
Oppure potresti avere alcuni file criptati con una chiave, altri criptati 
con chiave diversa, ad esempio perchè nel frattempo hai riavviato il 
computer, oppure perchè i file sono stati criptati da due pc diversi
 
(immagina cosa può accadere in una rete locale, anche domestica, quando più 
o meno nello stesso momento due pc beccano il virus e cominciano a criptare 
file sulle risorse condivise.)
 
Oppure, banalmente, perchè l'utility di decriptazione del bandito non è 
cosi "efficace" quanto il virus...
In effetti su BleepingBomputer dicono che anche se riesci ad avere la 
chiave, è bene usare questa con utility come tesladecoder piuttosto che 
affidarsi al decriptatore banditesco.
 
Ciao,
AleX

 internet. Insomma, non sono troppo sprovveduto :-)
 
 
In tutte le versioni che ho visto finora, l'allegato contiene un javascript 
zippato, ma non č quello il virus. Quello č un downloader che scarica il 
payload vero e proprio (di questi tempi, appunto, il cryptolocker o 
teslacrypt).
 
 
L'antivirus sull'allegato, se te lo identifica, vede un trojan generic 
dowloader o roba simile.
 
Ciao,
AleX

 faccia lo stesso su DropBox, Google Drive, etc), se sempre connesso
 
si, lo fa. O meglio: ravana nel profilo utente (e google drive non 
permette di usare una directory al di fuori di esso) e sputtana i files 
che trova. Quindi google drive (one drive, dropbox ecc) rilevano una 
modifica e allegramente fanno il loro mestiere aggiornando i files con 
le versioni sputtanate (forse ci si salva con i servizio con versioning 
attivo). Da una circolare che hanno diffuso al lavoro, pare che anche i 
dati su dischi di rete mappati siano a rischio, mentre non lo sono 
quelli semplicemente linkati. Ovviamente queste sono considerazioni che 
lasciano il tempo che trovano...una nuova versione del virus potrebbe 
diventare capace di seguire anche i link e girovagare fuori dal profilo 
utente, quindi in sostanza l'unica vera difesa e' un backup non 
accessibile dal pc infetto.
 
Stanno pero' arrivando i primi antiransomware; malwarebytes per esempio 
ha un prodotto per il momento in fase beta; quando verra' deciso che 
sara' pronto, verra' integrato nell'antivirus. Ovviamente, dovendo 
lavorare in background sara' necessario comprare la versione  pro.

 granchÃ¨) 
 
Sì, ci sono anche in windows.
 
Il punto è che se l'utente può accedere (hai i permessi di accesso) a quei 
file, vi può accedere anche il virus che gira in contesto utente.
 
Questo è un buon motivo per non accedere alle macchine come amministratore.
(sia in linux che in windows).
 
In effetti qualcuno si è accorto, su windows 7, di aver beccato il virus, 
nel momento che è apparsa la schermata dello UAC che chiedeva "Consentire 
al programma seguente di apportare modifiche al computer?" nel momento che 
cercava di cancellare le shadow copy.  ;-) 
 
 
Ciao,
AleX


probabilmente con la posta elettronica..anche a me lo hanno spedito in 
mille modi per email
 
Ci vogliono occhi da gatto perchè usano le stesse intestazioni di email 
vere..ad es della telecom che ti manda la bolletta
Col fatto che ora è da pagare mensilmente mi è capitato diverse volte di 
dimenticarmene di pagarla e una volta avevo letto una di queste mail ma 
per fortuna ho notato subito che il numero di telefono era sbagliato e 
poi quelle originali telecom non hanno l'allegato
 
Ora le cestino direttamente con lo smartphone e poi vado a vedere 
nell'area riservata telecom
Tutti i giorni mi scrivono finte mail di banche apple poste carte di 
credito di ogni solfa--è uno schifo..dico io ma ci vuole tanto ai 
provider a mettere dei filtri a tutto sto pattume
 
Anche ieri mi è arrivata sta mail di telecom ma era quella autentica

 Giulia
 
Si, alla fine ho deciso per la formattazione. Ora il PC è già dal professionista
che se ne prenderà cura amorevolmente.
 
Grazie a tutti
Giovanni

 Anche ieri mi è arrivata sta mail di telecom ma era quella autentica
 
Io invece preferisco provider che non filtrino, preferisco farlo da solo.
La Telecom filtra, peccato che blocchi i suoi messaggi veri e lasci 
passare quelli falsi :-(
Quasi tutti i giorni devo andare a vedere via web quali mail che mi 
interessano hanno bloccato, e non basta mettere nella rubrica i mittenti 
che mi interessano :-(


quanto č un maleware vecchio e ci sono piů speranze? 
 
No, gran parte del software installato su sistemi operativi a 64bit č
comunque a 32bit, non ha senso farne una versione a 64bit se non ha da
trarne vantaggio.
 
Ciao
 
-- 
Fritz
 
Togli *ERASE* per rispondere in e-mail.

 cercava di cancellare le shadow copy.  ;-)
 
puoi spiegare meglio?
 
 
 

 nel momento che cercava di cancellare le shadow copy.  ;-)
 
Su linux c'è anche un banale comando:
 
sudo chattr +i -R Foto
 
e in 3 secondi hai reso tutte le tue migliaia di foto immutabili, non 
modificabili ne cancellabili nemmeno da root
 
-- 
Soprano

(sia in linux che in windows).
 
Nel caso di questo virus però anche accedere come non amministratore
serve a poco, avrà comunque tutti i diritti di criptare i documenti a
cui hai accesso. Al massimo poi avrà problemi nel cercare di mettersi
in avvio automatico ma IMHO ormai il danno è fatto.


sudo chattr +i -R Foto
 
Si, pero' a quanto ho capito devi sudare..

 modificabili ne cancellabili nemmeno da root
 
interessante, per il 2% della popolazione informatica, forse.

den <spa...@not.not> wrote in news:nb4lsn$smn$
1...@gioia.aioe.org
:

Su windows 7 (ma anche su XP) esiste la funzione Shadow Copy che viene 
impiegata sia per i punti di ripristino che da Windows Backup.
In pratica, se è attiva (lo puoi vedere da Pannello di controllo->sistema-> 
impostazioni avanzate->protezione), si comporta come se avessi un 
"versionin file system": quando vai su un file, click con tasto destro, 
ripristina versioni precedenti.
 
I primi cryptovirus non toccavano le shadow copy, pertanto i file potevano 
essere ripristinati in quel modo (se, appunto, era attivo e se esisteva 
almeno una versione precedente). .
 
Ma le varianti successive del virus, la prima cosa che fanno è arrestare il 
servizio shadow copy. Su windows 7, se l'utente non ha disabilitato lo UAC 
(user access control), quando avviene questo, ti compare il messaggio in 
oggetto.
 
 
Ciao,
AleX

 in avvio automatico ma IMHO ormai il danno è fatto.
 
Questo se la guardi dal punto di vista monoutente (che ormai non è più 
nemmeno quello dell'ambito familiare).
 
E' vero, al massimo danneggia i documenti di *quell*'utente. 
Non i documenti di *tutti* gli utenti.
 
 
Laddove mi è capitato di vedere in azione il virus, è successo proprio 
questo: un utente ha beccato il virus e questo, oltre ai suoi documenti, 
gli ha criptato tutti quelli di TUTTI gli utenti che accedevano alle stesse 
risorse. 
Non solo: siccome il virus non si limita alle risorse locali, ma anche a 
quelle di rete, mappate (nelle prime versioni) o anche non mappate (nelle 
più recenti), un virus beccato da amministratore fa fuori anche le 
condivisioni C$, D$, etc...
 
Ciao,
AleX

Il 01/03/16 20:13, Soprano ha scritto:

Azz...
Sembra incredibile che con tutte queste mirabolanti caratteristiche 
(gira voce che persino i permessi sui file siano stati inventati da 
Torvald) Linux, in ambito desktop, non sia installato sul 110% dei 
computer esistenti e costringa i suoi adepti a girare il web con la 
risposta standard ad ogni problema.
 
Domanda: Ho un problema xxx con il sistema yyy (dove yyy!="Linux"). 
Qualcuno mi puo' dare un aiuto?
Risposta: Passa a Linux
 
Nel caso yyy == "Linux":
Risposta: Che distro utilizzi?
Replica: Utilizzo la distro zzz
Soluzione indicata: Installa una distro ttt
 
Domanda: Sembra che ci sia un bug sull'applicazione ppp che impedisce di 
fare questo o quello
Risposta: E di cosa ti lamenti: e' gratis!
 
 

 modificabili ne cancellabili nemmeno da root
 
Non so quanti lo usano/hanno usato ;-)
 
Comunque se scrivi sudo, significa che stai girando in contesto utente e 
non root. E gią questo č bel passo avanti rispetto all'ambiente windows in 
cui l'utente viaggia con privilegi di amministrator.
 
Ma un eventuale *rootkit* (e ce ne sono) che ti apre una shell come root, 
puņ benissimo lanciare a scanso equivoci, chattr -i -R *, prima di eseguire 
"rm -rf /" 
 
 
Ciao,
AleX


Non c'è problema, resta su Windows, sei libero di scegliere e nessuno ti 
obbliga.
 
-- 
Soprano

 AleX
 
beh si, tutto è possibile e niente è sicuro al 100%. 
 
Detto questo, il primo passo per proteggere i propri file importanti è 
sempre il backup. Le mie foto (che per inciso interessano solo a me, 
nessuno avrebbe mai alcun motivo di rubarle) sono salvate su flickr 
privato e su uno store online zippate.
 
-- 
Soprano

 Risposta: E di cosa ti lamenti: e' gratis!
 
Beh, ma in effetti è giusta come risposta: se vuoi assistenza, anche in 
linux esistono le distribuzioni (es. RedHat Enterprise) a pagamento. 
(
https://www.redhat.com/wapps/store/catalog.html
)
 
free != gratis, direbbe Stallman...
 
Ciao,
AleX

 interessante, per il 2% della popolazione informatica, forse.
 
interessante da leggere lo dovrebbe essere per tutti.
in questo modo uno ha la possibilità di valutare. se non lo sa non può 
valutare.

 Ă¨ sempre il backup.
 
Quoto! Backup  multipli.
 
Ciao,
AleX
 

 free != gratis, direbbe Stallman...
 
Difatti sono piu' di 20 anni che aspettiamo ansiosi il sistema operativo 
GNU :)
 
Quasi quasi ho piu' speranze che completino prima la Salerno-Reggio 
Calabria :)
 
 
 

On Tue, 01 Mar 2016 22:09:41 +0100, Giuseppe³ wrote:
 

non mi pare sia stato detto "passa a linux". è stata data una 
informazione poi ognuno ne fa quello che vuole.

 eseguire "rm -rf /"
 
presente.
è vero, noi rootkit esistiamo. però non siamo magici: per acquisire i 
priviliegi di root serve una vulnerabilità che ci consenta di scalare, 
appunto, i privilegi. e la cosa ti garantisco non è banale fintanto che 
si tratta di essere eseguiti sui desktop da un utente non root.
 
 

 può funzionare se non è preinstallato"
 
IMHO il solo fatto che milioni di utenti, anche non necessariamente 
appassionati, abbiano installato linux pur essendo stati costretti a 
pagare la windows tax, è un grande successo di linux.
 
In quanto a usabilità ormai è oggettivamente alla portata di tutti, i 
tempi di linux per smanettoni son passati.
 
Peraltro un paio di grandi new-entry sono arrivate ultimamente nel mondo 
linux aumentandone la popolarità:
 
- steamos
- docker 
 
A proposito di docker c'è pure chi lo usa per lanciare applicazioni 
desktop:
https://blog.jessfraz.com/post/docker-containers-on-the-desktop/
 
 
ed ecco che abbiamo un nuovo modo per proteggere meglio i nostri dati. 
Hai paura di beccare virus navigando in rete ? lancia il tuo browser in 
una sandbox docker e vivi più tranquillo.
 
Infine non dimentichiamo che il kernel linux è alla base di android e che 
pure il macos è unix based. Tutto sommato ormai è windows lo "strano" del 
villaggio :)
 
Tutto ovviamente pour parler.
 
-- 
Soprano

 Questo ti attirera' le ire dei Linuxiani e Stallmiani per l'eternita' !
 
Solo per l'eternità? Pensavo peggio...;-)
 
chissà se nominavo questo:
 
https://azure.microsoft.com/it-it/campaigns/redhat/
 
 
Scherzi a parte, perchè? dire Suse o Ubuntu commercial support è peggio?
 
https://www.suse.com/it-it/products/server/how-to-buy/
 
https://www.suse.com/support/policy.html
 
 
http://www.ubuntu.com/management
 
http://www.canonical.com/services
 
 
 
;-)
 
Ciao,
AleX

 Esatto. Anzi, la prima insicurezza è pensare che il sistema sia sicuro
 
si però è anche vero che a volte si ha più torto e a volte meno torto.
 
per dire: windows considera eseguibile un file sulla base di come si 
chiama. capisci che così è facile per un malintenzionato invitare 
l'utente ad eseguire un programma, e per l'utente farlo non 
intenzionalmente.
 
poi esistono tante altre potenziali strade per eseguire codice malevolo, 
ci sono i browser sempre più complessi, ci sono i plugin java e flash che 
sono dei colabrodi (ma li stanno sopprimendo). però sta di fatto che il 
virus di cui stiamo parlando come migliaia di altri si basano su uno 
stupido click su un allegato di posta. e funzionano, eccome se funzionano.

 
http://www.ubuntu.com/management
 
http://www.canonical.com/services
 
 
Non credo che nessuno abbia mai pensato che fossero associazioni no 
profit. 
 
-- 
Soprano

 Questo ti attirera' le ire dei Linuxiani e Stallmiani per l'eternita' !
 
Ma quali ire, è proprio lì la grandezza del free software: avere un 
business model sostenibile con software libero e gratuito.
 
-- 
Soprano

 
 
Ovviamente, ;-)
 
Ciao,
AleX

 l'isolamento sia assicurato.
 
anche qui cerchiamo di capire quello di cui si sta parlando.
se tu hai cura di eseguire il processo (il browser, nel caso) all'interno 
del container con un utente non root, non c'è motivo di pensare che un 
exploit in quel processo possa ottenere i privilegi di root. 
se comunque dovesse succedere, la cosa rimarrebbe confinata all'interno 
del container. ti faccio notare che le ragioni esposte dell'isolamento 
non totale fanno riferimento a opzioni, quali l'esposizione e il mount 
dei volumi esterni, sulle quali occorre solo porre attenzione quando si 
usano.
e ad ogni modo, quello che soprano sta sottolineando è che i container di 
docker oltre ad essere isolati sono "effimeri": se un virus dovesse per 
qualche ragione comprometterlo al successivo riavvio riparte 
dall'immagine originale in uno stato intonso. 
 

Soprano ci ha detto :

Come fanno a guadagnare se non vendono niente?
E' evidente che vendono comunque qualcosa e quindi
da unpunto di vista etico nulla li distingue dal resto
del mondo.


Hanno un business model diverso dal fruttivendolo. Anche google non ti 
vende le sue app eppure fa soldi a palate.
 
-- 
Soprano


Dovremmo fare copy/paste di questa discussione su ILI, almeno per una 
volta ci sarebbe qualcosa di interessante :=)
 
 
-- 
Soprano

Nel suo scritto precedente, Soprano ha sostenuto :

I soldi si fanno in 3 modi:
1-rubando
2-vincendo alle lotterie
3-vendendo (compreso il vendere il proprio lavoro)
 
non esistono modelli di business diversi.

non esistono modelli di business diversi.
 
Ereditando
--
 
Byebye from Verona, Italy
 
Bernardo Rossi

 Ereditando
 
Paragonabile alla lotteria, botta di culo


Puoi imparentarti con qualcuno che ne ha disponibilita', ossia in genere sposandoti con chi li ha: ad esempio sposi una donna ricca. Dipende un po' da vari fattori (comunione dei beni si/no), ma cmq in genere ne godi la disponibilita' (dei soldi). Ma anche della donna, se bona.
E' già piu' difficile decidere di nascerli, nel senso che non puoi decidere da chi nascere. Pero' qualcun altro puo' decidere x te (es utero in affitto: mamma povera fa figlio per uomo/donna ricchi). Ebeh, le possibilita' si ampliano.

 3-vendendo (compreso il vendere il proprio lavoro)
 
la 3 - vendendo il proprio lavoro, servizi e beni collegati.
 

 volta ci sarebbe qualcosa di interessante :=)
 
lì sono troppo occupati a star dietro ai troll... :-)

 porre attenzione quando si usano.
 
appunto: se chi sta usando lo strumento, sa come usarlo tutto ok. 
Ma in mano a qualcuno che "perchè l'ho letto sul NG", pensa di essere al 
sicuro, prima o poi lascia qualche opzione attiva quando non doveva.
 
 
Ciao,
AleX

 funzionano, eccome se funzionano. 
 
Indubbiamente, nella sicurezza informatica, il fattore umano è 
rilevante.
 
Ciao,
AleX
 

 appunto: se chi sta usando lo strumento, sa come usarlo tutto ok.
 
in questo momento può essere solo così.

 Nel caso specifico si tratta di un javascript, 
 
afaik il metodo dei vari cryptolocker è quello degli allegati eseguibili 
alle email.

 eseguibili alle email.
 
Se per eseguibili intendi il classico .exe/.com (o .scr), non sembra che 
sia ultimamente la strada seguita. Anche perchè la maggior parte dei 
provider hanno cominciato a tagliare gli allegati eseguibili, così come 
minimo c'è un file zippato da aprire. 
 
Ulteriore step, al posto dell'eseguibile mettono un javascript che agisce 
da trojan con funzione di downloader/launcher del cryptolocker vero e 
proprio. 
Quest'ultimo è, si, un exe.
 
Qui trovi qualche altro dettaglio sull'ultima ondata:
 
http://www.ransomware.it/ransomware-teslacrypt-3-0/
 
 
 
 
Ciao,
AleX