Newsgroup: it.comp.os.win.win9x
Titolo: norton antivirus 5.0 e virus extra traccia

norton antivirus 5.0 è in grado di rilevare virus extra traccia o comunque
come è possibile difendersi da tali tipi di virus?


Virus Extra Traccia (ET)
I virus ET (Extra Traccia) si collocano nelle tracce dei dischi, non
formattate dal DOS e quindi invisibili al sistema operativo. Per spiegarne
correttamente il funzionamento, è necessario avere chiare alcune nozioni
fondamentali sulla costituzione dei dischi fissi e dei dischetti impiegati
da un PC. La formattazione di un disco può essere di due specie: ad alto e a
basso livello. La formattazione a basso livello è un'operazione che
interessa esclusivamente i dischi fissi ed è molto simile a quella che viene
fatta in fabbrica: in breve, consiste nel rendere riconoscibile al BIOS il
formato fisico del disco stesso. Può essere compiuta soltanto con apposite
utility contenute nello stesso BIOS del PC e comunque non può essere fatta
indistintamente su tutti i tipi di hard disk. La formattazione ad alto
livello è invece quella che viene compiuta per mezzo del sistema operativo e
che consiste nel ridefinire la configurazione fisica del disco secondo
un'organizzazione logica riconoscibile dallo stesso sistema operativo (DOS)
e congruente con le sue esigenze di funzionamento. Tale formattazione, per
il DOS e i suoi derivati, viene effettuata impiegando i comandi fdisk e
format per i dischi fissi, e il solo comando format per i dischetti. In
particolare, soltanto per i dischetti, non esiste una vera distinzione fra
formattazione ad alto e a basso livello poiché il comando format provvede a
entrambe. Il disco viene ripartito in tante tracce magnetiche concentriche,
la più esterna delle quali è la traccia zero, tutte ripartite in un numero
fisso di settori. Tale numero varierà da hard disk ad hard disk, mentre
rimane costante per il formato dei dischetti. In particolare, se prendiamo
un dischetto da 1,44 MByte le tracce sono in tutto 80 e vanno quindi dalla
traccia zero alla traccia numero 79. In effetti, il DOS potrebbe formattare
un numero maggiore di tracce, ma i settori diventano fisicamente sempre più
piccoli, man mano che si procede dalle tracce esterne verso l'interno del
disco. Poiché ogni settore deve contenere comunque 512 byte, il DOS tiene
conto di questa esigenza e, per ragioni di sicurezza, non giunge mai alla
formattazione oltre l'ottantesima traccia dei dischetti od oltre l'ultima
traccia del disco fisso, indicata dal costruttore come utile alla
formattazione ad alto livello.
*****  Esiste quindi in ogni disco un'area non formattata. Questa zona è
utilizzata dai virus writer per insediarvi i virus Extra Traccia.   In essa
lo stesso programma virale provvede a formattare delle tracce supplementari
e ad installarvisi; in tal modo sfugge a ogni ricerca condotta da qualunque
programma che rispetti i limiti imposti dal sistema operativo. Anche molti
moderni antivirus non effettuano alcuna ricerca in questa zona per un
duplice ordine di motivi. Il primo, ma il meno importante dal punto di vista
del software, è che un antivirus del genere dovrebbe assumere il completo
controllo del driver del disco e questo, sotto il profilo tecnico della
fattibilità non sarebbe un problema. Lo diventa invece per le implicazioni
hardware.*****  Infatti ogni driver è costruito in modo che le testine
magnetiche che servono a leggere e a scrivere sul disco, non giungano mai a
fine corsa, ma rispettino una distanza di sicurezza al fine di evitarne un
possibile danno fisico strutturale.*****  Se un programma, virus o antivirus
che sia, obbliga le testine ad andare oltre il limite di sicurezza rischia
di rovinare fisicamente il driver del disco. Lo sbattimento delle testine a
fine corsa ne potrebbe provocare infatti il disallineamento, il blocco o
addirittura la rottura. Ovviamente il ***** costruttore del virus non è
interessato del fatto che il driver possa subire un danno:*****  anzi, un
driver danneggiato serve a depistare le indagini sulla presenza del virus
stesso, ***** facendo attribuire gli errori di lettura e scrittura del disco
a un difetto fisico del driver che è stato proprio provocato dal virus.
Questo, invece, è un rischio che un programma antivirus non può permettersi
e costituisce un limite obiettivo per tali software.
Non conosco bene Norton 5.....ma penso che (per quanto detto sopra...)
NESSUN antivirus faccia quello che chiedi... per cui sono convinto
che il miglior modo di difendersi da tali aggressioni sia la
"sospettosa....prevenzione....!"
Ciao,
Walter

 "sospettosa....prevenzione....!"
In realtà un modo ci sarebbe... o almeno credo ^__^
Un Monitor AV potrebbe rilevare lo spostamento "anomalo"
delle testine e attirare l'attenzione dell'antivirus.
In quel caso cmq il virus sarebbe in memoria e, si spera
che l'AV abbia almeno qualche "sospetto" che non sta
facendo un buon lavoro :-))
Nel caso di scansione, senza che il virus sia attivo in
memoria, si potrebbero rievare negli eseguibili presenti
nel dischetto, dei salti in settori "anomali"...
Quindi tutto sommato questi virus ET (sempre se esistono
veramemte  [acc. sembra quasi che sto parlando di Ufo :-))])
non sembrano così "Pericolisi"
^____^
--
Daniele Pinna  (leva oops. per rispondere) * ICQ 24567484
Sito Web: Il DoCFa in Pillole: 
www.dapinna.too.it

 non sembrano così "Pericolisi"
Lo sono a quanto pare nell'immaginario collettivo....stai sicuro
che se erano un REALE pericolo sia i costruttori di HD , sia case come AVP,
Symantec, FPROT,
....ecc. ecc. erano già corse ai ripari....
Ciao, *-*
Walter

 ....ecc. ecc. erano già corse ai ripari....
Concordo :-)))
