Newsgroup: it.comp.os.linux.sys
Titolo: virus ed estensioni


I'm not prejudiced, I hate everyone equally.

 estensioni ????
Sono sicura di pdf e doc.
Pdf e' nuovo, doc i vari macro virus..
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 good: RTF,DOC,WPD,TXT,ZIP,PDF
Usando la parola virus in un senso molto lato:
- doc è uno dei principali veicoli di infezione ma è anche uno dei
principali formati di scambio;
- stanno cominciando ad uscire virus che usano pdf come veicolo di
infezione, come ti ha detto anche DElyMyth;
- un archivio zip può, ovviamente, contenere file infetti ma non viene usato
da nessun worm, che io sappia;
- il formato di word perfect può essere una potenziale via di infezione ma
non ho presente di virus che lo usino (è poco diffuso).
- txt e rtf sono sicuri.
La mia configurazionbe prevede good:RTF,DOC,TXT,PDF; per doc e pdf spero in
un buon lavoro dell'antivirus che ho sul server di posta.
Fabio

>>>> "Ab" == Antonio barbone <bar...@raffaello.home> writes:
Ab> salve,
Ab> sto usando renattach per controllare gli allegati dalle estensioni
Ab> sospette .....
Ab> nel file di configurazione di renattach sono indicate come good (cioe' a
Ab> prova di virus) le seguenti estensioni ...
Ab> good: RTF,DOC,WPD,TXT,ZIP,PDF
Ab> che voi sappiate, c'e' qualche virus (beninteso per Winmmerd, che e'
Ab> quello che mi si e' infettato !!!! ) che usa attachment con queste
Ab> estensioni ????
Curiosità. In  Windows un file file.ext.{CLSID} (con  CLSID stringa di
-mi pare- 16 cifre hex HEX) è un file il cui tipo è dettato da CLSID e
non  ext -oh,  che riescano  mai ad  associare il  tipo a  qualcosa di
diverso  dell'estensione  :) ?-  ma  l'utente  lo  vede come file.ext. 
renattach può essere istruito a fare il renaming anche di questi ?
--
Gian Uberto| main(){printf(&unix["\021%six\012\0"],(unix)["have"]+"fun"-0x60);}
Lauri      |                        David Korn, 1987 ioccc best one liner 
(aka saint)|-------------------------------------------------------------------
em@ail: 
sa...@eng.it
 ( vedere X-nospam nello header - see X-nospam in header )

 good: RTF,DOC,WPD,TXT,ZIP,PDF
Sei abbastanza vago.. RTF e DOC potrebbero essere usate da dei macro
virus, PDF non mi risulta sia infettabile perche' solitamente non
modificabile se non in un minimo di campi ristretti specificati da chi
lo ha creato. Hai avuto sintomi di infezione?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 lo ha creato. Hai avuto sintomi di infezione?
Esistono worm che usano file pdf, anche se richiedono la versione completa
di Acrobat e non il solo reader. Il problema non è tanto la modificabilità,
che comunque è abbastanza ampia, quanto il fatto che esita un supporto per
lo scripting all'interno del prodotto.
Il livello di rischio deve essere valutato in base alla presenza di questa
piattaforma di authoring.
Fabio

> renattach può essere istruito a fare il renaming anche di questi ?
No, non funziona. Non penso, però, che sia un grosso problema patchare il
sorgente (anche se non gli ho ancora dato un'occhiata).
Eventualmente esistono anche altri software per manipolare il contenuto
delle e-mail: prova a guardare anomy sanitizer, ad esempio.
Fabio

 lo ha creato.
Non più di 1 mese fa era passata su bugtraq la notizia di una possibile
infezione da worm (se non ricordo male) nei file PDF.
Non dico altro perchè non ricordo il tutto e rischierei di dire una
marea di vaccate: per chi sia interessato all'argomento credo che
una ricerchina veloce veloce con chiave "pdf" negli archivi di
securityfocus sia molto più esplicativa di questo mio post!
Ciao
--ev

 lo scripting all'interno del prodotto.
Boh puo' darsi che mi sbagli ma io sapevo che si poteva rendere
modificabile un PDF ma solo in alcune parti, non in tutto il documento,
un po' come se si creasse un documento Uord con alcuni campi editabili
ma il punto non e' questo: IMHO se c'e' sentore di infezione da tutta
questa ampia scelta di documenti ed il prodotto attualmente in uso
segnala dei file come "buoni" anche se in realta' contengono qualcosa di
sospetto io provvederei a munirmi di un altro strumento un po' piu'
efficace.


 un po' come se si creasse un documento Uord con alcuni campi editabili
Il file pdf è per default tutto editabile. L'autore può, eventualmente,
bloccare certi tipi di modifiche (o tutti) attraverso un sistema di
protezione a settori basato su password (sola lettura, lettura e scrittura,
no stampa, ecc.).
Ma non è tanto questo il punto: il file può anche essere del tutto
immutabile ma contenere uno script vbs o js che si va a leggere la rubrica
di outlook e cominciare a sputare mail con copie di se stesso.
In ogni caso, per ora, il rischio è molto basso considerata la scarsa
diffusione e, appunto, la necessità di Acrobat completo.
Va da se che un buon antivirus, comunque, dovrebbe risolvere il problema ...
:)
FAbio

 marea di vaccate: per chi sia interessato all'argomento credo che
No no hai proprio ragione, e' che la mia memoria spesso e volentieri
vacilla.. :)
http://www.securityfocus.com/cgi-bin/archive.pl?id=1&mid=203020


 di outlook e cominciare a sputare mail con copie di se stesso.
Ed e' per questo dunque che ci vuole sempre un AV incazzato :)


 virus,
Il formato rtf non puo` contenere macro (quindi niente virus).
-- 
Vincenzo 
Cosa e' peggio: l'ignoranza o l'apatia?  Chi lo sa?  A chi importa?

 Il formato rtf non puo` contenere macro (quindi niente virus).
Oops hai ragione Vincenzo..


> renattach può essere istruito a fare il renaming anche di questi ?
FP> No, non funziona. Non penso, però, che sia un grosso problema patchare il
FP> sorgente (anche se non gli ho ancora dato un'occhiata).
Sarà meglio che qualcuno lo faccia perché CLSID può anche far mascherare 
un eseguibile da immagine JPG ....


 :)
l'antivirus ce l'ha lei sul Win ... a me basta rinominarle l'attachment
in modo che non le parta il colpo ;-))
poi se lo piange lei .... e' l'unica che ha Win come SO ed e' quella che
scarica piu' "munnezza" dal Web !!!! prima o poi le blocco tutto !!!
comunque, a scanso di equivoci, mo' le rinomino tutti gli attachment, e
poi sta a lei gestirli ....
ciao e grazie a tutti ....


 Il formato rtf non puo` contenere macro (quindi niente virus).
Da quello che avevo capito io l'RTF poteva contenere questo e
quell'altro mondo...
Henryx
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 quell'altro mondo...
No, ha ragione lui. Solo i .doc possono essere infetti perche'
permettono l'uso delle macro (e quindi dei macro virus).
