Newsgroup: it.comp.os.linux.sys
Titolo: Nuovo virus Virus.Linux.Bi/Virus.Win32.Bi multipiattaforma per Linux e Windows

E' stato scoperto un nuovo virus multipiattaforma, chiamato da
Kaspersky 
Virus.Linux.Bi/Virus.Win32.Bi
 , che è in grado di infettare
sia Windows che Linux.
Il virus Bi è scritto in assembler ed è relativamente semplice:
infetta solo i file che si trovano nella directory corrente, sia gli
eseguibili in formato PE di Windows che quelli in formato ELF di Linux
http://www.viruslist.com/en/weblog?weblogid=183651915
Meditate gente... meditate...
Saluti da P4

P4 ha scritto:

"The virus doesn’t have any practical application - it’s classic Proof 
of Concept code, written to show that it is possible to create a cross 
platform virus."
I soliti sensazionalismi all "P4" ... bah
 > Meditate gente... meditate...
Io medito, ma credo che tu invece non ne sia capace !
bye

 platform virus."
However, our experience shows that once proof of concept code is released,
virus writers are usually quick to take the code, and adapt it for their own
use.
Detection for Virus.Linux.Bi.a/ Virus.Win32.Bi.a was added to the Kaspersky
Anti-Virus databases shortly after the sample was received. 

 
SI, ma se hai un minimo di conoscenze, puoi immaginare come ai giorni 
d'oggi un qualche cosa scritto in codice assembly possa fare ben poco !
In genere il malware odierni si concentrano sulle debolezze delle 
syscall e delle API di sistema !
E poi basta morphare !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 Io medito, ma credo che tu invece non ne sia capace !
]zac[
Il suo obiettivo è scatenare flame e trollate, a me sembra che lui mediti
bene (in sintonia con i suoi obiettivi), per niente altrettanto chi gli
risponde.

 e delle API di sistema !
Come ha scritto P4:
Email-Worm.Win32.Zafi.b
http://www.viruslist.com/en/viruses/encyclopedia?virusid=51876
This worm spreads via the Internet as an attachment to infected
messages, and also via local and file-sharing networks.
It is written in Assembler, and packed using FSG. It is 12800 bytes in
packed form, and 33292 in unpacked form.
Un'altro ben noto è il Bagle, anche lui scritto in assembler:
http://www.bitdefender.com/VIRUS-28736-en...@mm.html
Although it appears to have been written in Assembler, this worm (like
its previous versions) makes intelligent use of advanced Windows
functions such as Structured Storage that simplify its code and make it
rather elegant. The worm was linked with Visual Studio\'s linker and
packed with UPX. 

 
Fottiti Morph di merda !!!
Hai avuto palesemente torto, quindi taci !!
In ogni modo per me la storia finisce qua, poiche' mi son rotto i 
coglioni di parlare con un deviato mentale, che per raggiungere solo un 
minimo di soddisfazione personale deve abbassarsi a fare del morph !!
E poiche' questo e' sintomo di poca serieta' (oltre che di pazzia), non 
ha senso proseguire la discussioni con gente che non sa come ci si 
comporta a questo mondo !

 di parlare
P4 ha fornito le prove che ciň che dice e vero (vedi link e doc di 
supporto), tu neghi pure l'evidenza. Per me sei tu quello che deve andare... 

 filare su it.comp.os.dibattiti !
Non sono P4.
Di quali cazzate parli?

 Di quali cazzate parli?
Quelle che staio sparando sia come marco e sia come P4
Basta coi morph, hai rotto il cazzo

 tu neghi pure l'evidenza. Per me sei tu quello che deve andare... 
Guarda, per me tu sei tonto forte !!
Ma hai letto le caratteristiche di quelimalware ?
uno tra i tanti: 
http://www.nod32.it/pedia/z/zafi-d.htm
Ti pare che *solo* con del codice assembler si possa fare (a volerlo si 
fa tutto ... ma a costo di quante centinaia d'anni?) un motore SMTP intero ?
Ma dai pirlotto SVEGLIA !!!!
Non dico (come gia' sto dicendo da una vita) che non sia stato usato 
*anche* del codice assembler, ma dire che e' stato fatto *solo* in 
assembler e' un'assurdita' e ci basta poco per capirlo.

 tutto ... ma a costo di quante centinaia d'anni?) un motore SMTP intero ?
Sě, il virus Zafi č tutto scritto a mano in codice assembler e usa un
proprio motore SMTP interno. Come puoi leggere dai link che ti ha fornito
P4.
C'č anche scritto qui:
http://www.f-secure.com/v-descs/zafi_d.shtml
"Zafi.D spreads in FSG! packed form which is 11745 bytes in size. The body
unpacks to around 30 KiB of hand-written assembly code. "
"Using its own SMTP engine the worm sends messages with infected attachments
" 

 " 
Certo e lo hai scritto tu per poterlo affermare con certezza ?
guarda, quei "post-it" sono molto "tirati via", e di sicuro non indicano 
con chiara certezza quanto tu affermi, mentre e' decisamente piu' 
probabile quello che affermi io.
Dai su, inizia a scrivere un motore SMTP in assembler, poi quando lo hai 
fatto torna qua a mostrare a tutti il tuo codice.
Evvai, ecco un altro clone di P4, che da manforte a P4 stesso, il quale 
non sa che pesci pigliare per affrontare le cazzate da lui dette, ed ha 
quindi bisogno di finte identita' per darsi "forza".
che coglionaccio che sei P4

 syscall e delle API di sistema !
Se questi thread fossero utili, invece di avere P4 che spara ad alzo zero e
Thorin che è sempre più fogna, un cumulo di volgarità perenne, ci sarebbe
stato uno (uno) che avrebbe notato come nella descrizione del virus si dice
che effettua una chiamata di sistema per modificare l'eseguibile, e di come
usualmente sotto Linux/Unix questa sia una operazione privilegiata. Ovvero,
che basta non leggere la posta come root e non avere . nel path di root per
non avere problemi, norme di comportamento codificate nella pratica
quotidiana da decenni.
-- 
Per rispondermi, togli il nome del poeta

Zefram Cochrane (reloaded) ha scritto:

Infatti era P4 che diceva che un qualche cosa scritto in assemler poteva 
fare quel cavolo che voleva sempre ed ovunque.
Nel mio "piccolo", ho prvato a spiegare che:
- programmi abbastanza complessi sono imrpoponibili da scrivere *solo* 
in assembler, il quale viene usato invece per operazioni specifiche 
all'interno di altro codice (esempio: il C)
- anche se il programma e 100% assembly , verra' comunque eseguito in 
usermode e quindi con i privilegi dell'utente e nulla piu'
- il malware odierno tenta di sfruttare bug nelle syscall/api piuttosto 
che accedere direttamente alle risorse HW del sistema, le quali gli 
sarebbero impedite dal sistema. E cio' e' piu' pensabile che venga fatto 
in un qualche linguaggi di programmazione (esempio: il C).
Ciao

 eseguibili in formato PE di Windows che quelli in formato ELF di Linux
Sì certo, perché tutti eseguono dei binari di natura ignota avviandoli
come root e trovandosi in /bin o /usr/bin vero?
Occhio che tra un po' si accorgeranno anche che un virus terribile è già
presente nativamente su tutte le distribuzioni di Linux... si chiama
"rm"... se lo esegui da root con i parametri "-rf /" ti cancella tutto
il disco, pensa un po'! E nessuno dice niente!
Tsè... proprio vero che le debolezze di Linux le tengono più segrete
possibile, eh!
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

> eseguibili in formato PE di Windows che quelli in formato ELF di Linux
Sto virus era già noto da tempo.
Personalmente, lo ho ricevuto almeno 3 anni fa.
Si spacciava come "il virus albanese".
-- 
A: Because we read from top to bottom, left to right.
Q: Why should i start my reply below the quoted text?