Newsgroup: it.comp.macintosh
Titolo: [VIRUS] Guardate che ho trovato...

 FOUND
L'applicazione sta ancora effettuando la scansione... ma non vi nascondo
che non mi aspettavo di trovare qualcosa :)
Forse che in quell'articolo qualcuno ha scritto l'equivalente di un file
*.bat con il codice per eseguire un bel format di c:?
Sta di fatto che ultimamente anche l'xServe dell'ufficio (rete mista) di
un amico è stato infestato dal virus JS/Wonka... è per questo che avevo
deciso di fare una scansione di prova :)
-- 
"Imagination is more important than knowledge"
Albert Einstein 
1879-1955 

 Davvero?
Si: collegnadosi a certe pagine web ospitate dal server ci si ritrovava
il bastardello nella cache di FireFox (ho provato sia da Mac che da
PC)... con altri browser non ho provato :)


 codice di questo virus.
Le stringhe in comune potrebbe averle col sorgente del virus, non col
binario compilato, credo...
-- 
Salutandovi indistintamente

 E` il virus o solo un falso positivo dovuto a javascript obfuscated?
Si, ho letto ma non saprei come differenziare i due casi.
Dovrei trovare il codice di questo ipotetico iframe nelle pagine
incriminate per confermare un'infezione piuttosto che un falso positivo?


 Sei sicuro?
Aggiornamento: ho rigirato la questione al diretto interessato e dice
che stanno avendo problemi grazie a qualcuno che si diverte ad entrare
nel server sfruttando un qualche exploit. Dai log non riescono a capire
come faccia e chi sia... ma a quanto pare qualche problema l'hanno sul
serio. Boh :)
Per la cronaca attualmente usano MacOS X Server 10.3.


 codice di questo virus.
Per la cronaca, mesi fa, quando ancora non avevo cestinato Virex, anche a
me ad un certo punto saltò fuori un virus (non ricordo quale) in un file
nella cartella di MacSoup. Così, eh, per la statistica! ;)
-- 
U_g_o  M_a_z_z_o_t_t_a
"Life is what happens to you while you're busy making other plans" (John
Lennon)
http://www.commissariatobellanapoli.it
Per scrivermi in privato leva il maiuscolo
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 binario compilato, credo...
Un .bat è un file di testo, non un binario.
Daniele

 Un .bat č un file di testo, non un binario.
Una specie di script...?
-- 
Salutandovi indistintamente

 bisogna vedere da che parte della tastiera si trova, il problema ;-)
Direi anche io.
-- 
L'idiozia trascende il mezzo con cui viene espressa.

 antivirus avrebbe scovato era BackOrifica...
Ma... ricordo che un tempo si discettava sulle Macro di Office. Ci sono
ancora o mi sono perso qualcosa?
Cià, Paolo
che... in 15 anni di Mac non ricordo di avere mai visto un Virus, a
parte un paio di falsi: uno faceva cadere tutte le lerrete sul fondo
dello schermo e un altro "scioglieva" la scrivania...

 Non ci credo... davvero non conosci un .BAT? Invidiaaa!!!!! :-D
Never had a PC... ;-)
Comunque credo di aver capito che roba č: quei file con dentro una serie
di comandi per il DOS.
-- 
Salutandovi indistintamente

 di comandi per il DOS.
Yep... autoexec.bat e config.sys, agli inizi di Windows praticamente li
conoscevo a memoria! ;)


 conoscevo a memoria! ;)
Idem :-D
Daniele

 Idem :-D
Ehr... io li conoscevo ai tempi del DOS, volevo dire :-D
Daniele

 Ehr... io li conoscevo ai tempi del DOS, volevo dire :-D
Beh, ma i tempi del DOS proseguirono fino a Windows 98, no? Ricordo le
feroci polemiche a proposito del fatto che nonostante quello che
dicessero a Redmond il DOS non fosse mai stato abbandonato! ;)
E comunque ricordo che almeno con Windows 95 la maggior parte dei giochi
funzionava solo in ambiente DOS, e per l'appunto bisognava configurare
l'autoexec, spesso ;)
-- 
U_g_o  M_a_z_z_o_t_t_a
Life is what happens to you while you're busy making other plans
Per email private togli le parti in MAIUSCOLO e ".invalid"
http://www.commissariatobellanapoli.it

 bisogna vedere da che parte della tastiera si trova, il problema ;-)
Ehehe :)


 conoscevo a memoria! ;)
Io ricordo ancora con un misto di orrore e malinconia... la peggio
nottata è stata quella per configurare decentemente i due bastardelli in
modo da poter usare Wing Commander senza sbattimenti :)


 Io ricordo ancora con un misto di orrore e malinconia... 
In effetti oggi ho cercato autoexec.bat sull'XP del lavoro, e quando ho
avuto la certezza della sua eliminazione mi č venuto un po' di magone
;-D
Daniele

 di comandi per il DOS.
Il piů bello era quello di DR-DOS7 che aveva un interprete REXX che ti
permetteva di scrivere veri e propri programmi nei .BAT. Siccome era
bello Guglielmo Cancelli II ha pensato bene di distruggerlo :-)

 ;-D
Eheh, guarda caso, anche io stamattina sul Win2000 del lavoro ho fatto
lo stesso. Perň lě c'č ancora, vuoto, ma c'č ;))
-- 
U_g_o  M_a_z_z_o_t_t_a
Life is what happens to you while you're busy making other plans


 serio. Boh :)
 Se in zuppa nella cartella "Incoming News" apri il file "Group Name to
Index Mappings" leggerai l'elenco dei gruppi sottoscritti. Visto quello
con il numero 1 fai una ricerca nel body per "BAT.FromatC-2" nel gruppo
medesimo  
-- 
 Ciao,   zzz...Ghiro...zzz
 -Si sputa contro il nemico fintantoche', con inevitabile sgomento,
  non lo si incontra guardandosi allo specchio- M.S.

 medesimo  
Il newsgroup è ICM avevo già controllato.
PS: il file con i testi dei msg è in Incoming News e si chiama
1.articles... pesa 560MB :)


 l'autoexec, spesso ;)
ma si potevano semplicemente creare altri file batch con edit in cui
caricavi ciò che ti serviva listandolo prima dell'eseguibile del gioco
(il quale, spesso e volentieri era a sua volta un altro file batch con
le opzioni di gioco tipo risoluzione e l'eseguibile vero e proprio
[exe])
-- 
con le luci spente è meno pericoloso
eccoci qua mo' divertèm'c!

 l'autoexec, spesso ;)
i fantastici floppy di avvio con autoexec personalizzato?
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

 wrote:

Prova a cercare autoexec.nt e config.nt
-- 
Quando c'era lui i treni partivano in orario
Quando c'era lui ci deportavano in orario

 l'autoexec, spesso ;)
Eh, mi ricordo i boot multipli con i vari tipi di memoria ottimizzata,
per Win95, per dos, con il mitico QEMM... :)
Verso la fine del periodo d'oro ero arrivato ad ottimizzare la memoria
per ogni singolo gioco, per il quale creavo una procedura di boot a
parte.. :)
-- 
 Candido - 
http://candido2k.blogspot.com/