Newsgroup: it.comp.macintosh
Titolo: Trojan? (da pc e per pc)

Istallato Virex ho lasciato le preferenze standard e lui ha 
cominciato a ravanare anche nelle cartelle degli altri utenti 
trovando:
2004-07-02 18:08:55 +0200
/Users/Marcello/Library/Caches/Safari/06/13/1767238241-
0409144791.cache/000003ad.js/000003ad.js
Infected with virus JS/Seeker.t.
2004-07-02 18:10:43 +0200
/Users/Marcello/Library/Caches/Safari/09/01/0843633054-
0645961749.cache/00000400.js/00000400.js
Infected with virus JS/Seeker.t.
Ora, a parte che gli dico di cancellarli e non lo fa nemmeno 
se avvio da quell'utente o da root e la cosa non mi aggrada 
per nulla, poi mi chiedo: che ci fa un trojan che a quanto pare 
sfrutta una vulnerabilità di IE nella cartella cache di Safari? :-?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Istallato Virex
buttalo e vivi felice ;)
-- 
.zen virus free

 buttalo e vivi felice ;)
vabbč, ma se uno vuole gustarsi in santa pace le proprie nevrosi, perchč
dovete castrarlo? pure io c'ho virex, e lo aggiorno pure!
in qualche modo il tempo bisogna passarlo, no? ;)
-- 
FabFour
http://www.commissariatobellanapoli.it
Per risposte private togliere le maiuscole

il perchč lo abbia istallato l'ho spiegato in un post precedente:
vorrei fare io la scansione dei files che mi vengono inviati da pc
senza (e prima di) doverli passare ad un amico che ha lui il pc... ;-)


leggi l'altro post ;-)


 sfrutta una vulnerabilità di IE nella cartella cache di Safari? :-?
Probabilmente il trojan è uno script contenuto nel file .js di cui sopra,
ma funzionante solo su IE. Safari lo ha scaricato comunque perché veniva
richiamato da qualche sito che hai visitato, e magari lo ha anche provato
ad eseguire, ma non ha avuto alcun effetto; però ormai il file era stato
trasferito, e quindi te lo ritrovi nella cache.
-- 
Ciao,
  Marco.
..."Low", David Bowie 1977

 buttalo e vivi felice ;)
veramente un ottimo consiglio! non c'è che dire.
ragionare dicendo "noi ne siamo immuni, che ci frega degli altri?" è
proprio il metodo per migliorare la rete.
una discussione analoga, è stata fatta un qualche mese fa sul gruppo di
utenti os/2, anche loro immuni alla maggior parte dei
virus/trojan/schifezze-varie che affliggono il mondo win, ma più
coscienti della necessità di non contribuirne alla diffusione.
saluti
-- 
_________
Simone DG
_________

 coscienti della necessità di non contribuirne alla diffusione.
spiegami come farei a diffondere involontariamente qualcosa che sulla
mia macchina NON funziona.
-- 
.zen virus free

 vorrei fare una critica
La prossima volta accendi prima il cervello, però...
-- 
Ve lo meritate Gil Amelio!


|._/|_|\__/\__/\__/ | * An out of control ego will sometimes get in the
       /_/ /_/      |   way of your success.                  (Todd H.)

 .zen virus free
salve zen
per farti un esempio...da quel che ne so, i trojan sono un tipo di
virus, che si presenta apparentemente inattivo, ma contenenti una azione
nascosta. si nascondono in file di altri programmi, finché una
condizione particolare ed imprevedibile li attiva, scatenando la loro
azione.
con questo meccanismo, certamente su una mac non si hanno problemi, in
quanto praticamente la quasi totalità del codice maligno circolante,
colpisce i sistemi MS, ma se tu inoltri uno di questi files, ignaro
della sorpresa che si porta appresso, ad un altro utente, magari
utilizzatore di pc, cosa può succedere?
oltretutto non capirei il perchè abbiano scritto dei programmi addetti
alla eliminazione di queste schifezze, per piattaforme che non ne
necessitano, se non per contribuirne all' estinzione (parola grossa in
quanto ce ne sono troppi e con troppe varianti).
se sono stato impreciso, sono pronto alle vostre critiche; non
risponderò a post offensivi.


 quindi non lo propaga.
devo scusarmi per una cosa, nel mio post, pur peccando nella forma, non
volevo essere
offensivo.
quindi per favore non lo siate nei miei confronti, usando nomignoli o
altro, visto che mi sono anche firmato.
non vorrei nemmeno scatenare una flame-war, cosa che detesto e ritengo
un inutile spreco di banda.
per la motivazione di quella risposta ho già scritto più sù.


 se sono stato impreciso
Nessuno qui si scandalizza per le imprecisioni, al massimo le si fa
notare. Evita però di piombare qui per fare tirate d'orecchi e confronti
poco simpatici con altri gruppi...


 utilizzatore di pc, cosa può succedere?
ora spiegami perché dovrei essere talmente idiota da inoltrare qualcosa
che nemmeno funziona (visto che i trojan quì non sortiscono alcun
effetto), arrivato da chissàchi, a chiunque altro?
cioé: secondo te gli utenti mac, un branco di pecore naturalmente,
aspettano solo un file che si chiama "K1DDyE P0RN R4PE S&X 04H63onYz8
homeowner" per fowardarlo a tutta la gente in rubrica?
di la verità: sei un fake di geeg robot d'acciaio in incognito? :D
-- 
.zen e l'attacco dei paranoici 2

 .zen e l'attacco dei paranoici 2
 e vabbè :-)


 poco simpatici con altri gruppi...
mi sono già scusato per i modi bruschi della prima risposta, dovuti
anche alla stanchezza di quell'ora.
vorrei chiederti perchè ritieni poco simpatico un confronto con un altro
gruppo, che seguo (più che altro lurkando) perchè seguito da gente
appassionata e molto competente.
vorrei anche chiedere ora, dopo che ho spiegato le mie idee, cosa ne
pensate a riguardo*
*se ritrovo la discussione sul gruppo di os/2 ve lo posto, così potrete
giudicare meglio il perchè delle mie affermazioni


 ma solo restare latenti ed inermi
il vero problema dei trojan é "l'autodiffusione", non il singolo
contagio di una macchina immune.
gli utenti win hanno bisogno di un antivirus principalmente per:
-limitare la diffusione automatica del virus
-proteggere la propia macchina
i casi limite da te menzionati sono di chi scambia spesso file di office
con macchine windows, tutti gli altri macuser (con un briciolo di
materia grigia) non hanno alcun bisogno di avere un antivirus.
-- 
.zen il cavallino a dondolo

 proprio il metodo per migliorare la rete.
lasciando stare tutto il legittimo discorso sul fatto che comunque noi
non trasmettiamo virus...
1. perche` dovrei spendere del danaro aggiuntivo perche` un picciottaro
non si prenda un virus? io il mio denaro in piu` l'ho speso prendendo un
mac invece che un computer da 500 euro al supermercato. Se lui avesse
fatto lo stesso non ci sono problemi. Se lui avesse la voglia di leggere
quattro fogli di carta ed installare GNU/Linux non ci sarebbero
problemi.
2. perche` io dovrei avere la responsabilita` di mettere un antivirus
per un virus da cui non sono infettabile, solo per non rischiare di
diffonderlo, quando invece mi devo sorbire un 40-50 mail di malware al
giorno, perche` qualche dozzina di poveri incompetenti non si sanno
mettere su l'antivirus o non sanno aggiornarlo?
:))
-- 
RiK0
 Il sonno del teschio genera troll, e il quoting li manifesta.

 2. perche`
Minchia come quoto. SAAAAAAAAAP! .-)))


 gruppo
A parte il fatto che affibbiare giudizi a interi newsgroup mi sembra una
cosa già di per sé discutibile (i newsgroup sono frequentati da gente la
più varia, non da eserciti di cloni), venire qui a dire "Voi siete dei
menefreghisti, non come quei bravi ragazzi coscienziosi di it.comp.os2"
(o come cavolo si chiama) mi sembra una frase che avrebbe meritato
risposte anche ben più sgarbate di quelle che ti sono state riservate...


 :))


 risposte anche ben più sgarbate di quelle che ti sono state
riservate...
sinceramente, a parte te, sono stati tutti più cortesi ed invece di
continuare ad attaccarmi, hanno risposto esponendo le loro idee,
differenti dalle mie.
senza rancori


 non hanno alcun bisogno di avere un antivirus.
saluti


 continuare ad attaccarmi
Infatti non sto continuando ad attaccarti. Dietro tua richiesta, ti sto
spiegando che ciò che non andava nel tuo post, non era tanto la fesseria
tecnica (che tale comunque resta), ma il modo in cui l'avevi detta.
Comunque chiusa lì...


 Comunque chiusa lě...
ok, smetto


 buttalo e vivi felice ;)
se la mia opinione vale ancora qualcosa (ultimamente sono stato
massacrato per un rivenditore audace e dalle mille idee stravaganti!!)
posso dire che sono passato a Mac anche per il motivo virus.. ogni volta
che riaccendo WinXP mi devo preoccupare di aggiornare Norton,
francamente non mi va di farlo anche qui, non so nemmeno come funziona
un antivirus su Mac, per quanto ne so potrebbe rallentare la macchina e
a quel punto manderei in C..O i Win-User.. tutto questo senza
considerare il discorso euro (perchè devo spendere per fare un favore ad
un altro?!?!!)...
tuttavia abbiamo fatto 100, facciamo 1000, molta gente non sa nemmeno
che esiste Mac (sono pochi ragazzi.. sono pochi), e forse sono proprio
loro ad essere sprovvisti di antivirus, non voglio condannarli, ma per
avere un net-mondo migliore, se la cosa non peserà eccessivamente,
installerò un antivirus (anche se a dire la verità gli unici exe che mi
arrivano sono nelle mail di spam) e dato che i vari trojan non
funzionano rimango basito davanti all'ibookko a pensare... ma a che mi
serve?! per scansionare le macro di Word?! mi pare eccessivo.. ho
deciso, niente antivirus fino a quando non dovrò realmente armeggiare
roba "pericolosa" tipo:
"Ciao Nicola, mi scarichi questo da eMule?! tanto hai l'ADSL fai
presto!".. ma siccome quelli che mi chiedono di scaricare qualcosa sono
pochi e sono abbastanza intelligenti da capire l'importanza di un
anti-virus non installerò/comprerò un bel niente.. fino a che qualcuno
non mi convince si intende!!
Ciao, Nicola

 fesseria
Un virus o trojan per autopropagarsi deve trovare il sistema per il
quale č stato concepito. Un virus per Windows, sul Mac trova non solo un
OS diverso, ma addirittura un'architettura hardware diversa rispetto a
quella sulla quale puň funzionare e quindi alla fine risulta nient'altro
che una serie di bit priva di significato, incapace di alcunché. Quindi
l'unica alternativa resta quella di cui parlava Zen, quella di un
lobotomizzato totale che vedendosi arrivare un messaggio da uno
sconosciuto, contenente frasi insensate (per lo piů in inglese) e un
allegato dal nome "ReadMe.txt                      .exe", pensi bene di
inoltrarlo a tutti i suoi conoscenti che usano Windows. 


 che trojan mi sembrano macro-virus
e chi parlava di *quale* virus é possibile scambiarsi? era un discorso
generico.
ora: hai finito di fare la punta alla matita? :)
...o dobbiamo comprarci tutti un antivirus per mettere fine alle inutili
paranoie dei winuser? ;)
-- 
.zen (credici)

 inoltrarlo a tutti i suoi conoscenti che usano Windows.
sono convinto anchio che sarebbe da lobotomizzzati farlo, infatti non č
ciň che dicevo io.
quindi ti chiedo di rileggere la risposta che ho dato a zen ieri alle
19:14, cosě chiariamo tutto e possiamo chiudere questa discussione
:-)


 anche da macchine non contagiate
Se non avviene automaticamente (cosa che abbiamo escluso) e neanche
manualmente (altra cosa che abbiamo escluso), come può succedere una
cosa del genere?


 paranoie dei winuser? ;)
sono un paranoico (ed ammetto che quando spiego le mie idee sono molto
contorto) :-P


 cosa del genere?
mi hai anticipato, ho appena risposto portando un esempio


 contorto) :-P
ma mooolto contorto..e pure un pò di coccio ;)
ora però vediamo di tagliarla fuori visto che inizio a stufarmi di
ripetere sempre le stesse cose, stiamo entrando in un loop.
-- 
.zen che tanto l'antivirus non se lo incula nessuno :p

 canzone
Il trojan è comunque un eseguibile, non un'immagine o una canzone. Che
vengano diffusi con nomi tipo pippo.jpg.exe, serve solo a ingannare
l'utente (perché spesso l'ultima estensione viene nascosta da Windows),
che doppioclicca il file pensando gli si apra un'immagine e invece fa
partire un eseguibile.


 piace :-P)
mi vengono in mente FreeBSD, NetBSD, OpenBSD.
Volendo BeOS, ma al momento attuale non credo abbia tantissimo sw, e poi
aspetto Zeta (che non e` gratis, pero`) o Haiku.
Dopo di che c'e` anche MenuetOS... ma credo che non sia proprio general
purpose...
Altri sistemi gratuiti non mi vengono in mente... lasciando stare HURD e
altri OS piu` o meno incompleti.


 Saggio consiglio. Ancora non lo hai cestinato?
no, anche perchè il consiglio non era per me :-)


 .zen che tanto l'antivirus non se lo incula nessuno :p
ok armistizio...anche se...  :-P


 perche' dovrei preoccuparmene io ?
perchè il mondo è dei furbi :-)
scherzi a parte, come avevo già risposto ad Enrico F. è una tua scelta,
ma il discorso era nato diversamente.
p.s. sei lo stesso gomi no sensei che tempo addietro postava su
it.comp.retrocomputing ?
saluti


 discussione
ehm, chiedo venia, ho sbagliato pulsante.
ormai il messaggio lo leggerai qui.


 discussione
piů che "chiudere la discussione" c'era da "chiudere il loop" in cui eri
entrato ;)
-- 
.zen giro giro tondo

 colpa tua, col newsreader che usi... <G>
..poi se la prendono con noi se gli vengono le paranoie sui virus :D
-- 
.zen che che cavolo vuol dire <G> ? :P