Newsgroup: it.fan.startrek
Titolo: [OT] - Vulnerabilità di alcuni Antivirus, specie quelli FREE

 il vostro antivirus è vulnerabile.
Preciso, per i meno esperti che:
- eicar NON è un reale virus, ma serve solo per i test.
- per rinominare il file:
   * disattivate temporaneamente il monitor real time del vostro AV
   * estraete eicar dal file .zip
   * rinominate il file usando l'apposita funzione di windows. Nota
     per inserire un carattere speciale in genere si tiene premuto il
     tasto [alt] e si digita un numero di tre cifre corrispondente al
     codice ascii. In questo caso inserite solo 2 cifre cioè 1 e 0,
     altrimenti non inserisce nessun carattere.
Io ho provato con 2 AV, NOD32 sul mio PC e AVAST su un'altro.
NOD32 ha riconosciuto ugualmente il virus mentre AVAST no.
Altri AV che non vedono il virus sono AVG 7 FREE e AntiVIR.
-- 
Ciao!
Capitano R. Daneel Olivaw® (leva oops. per rispondere)
Base Stellare TIS 1 (tin.it.startrek)  
http://warp9.to/tis1
ICQ "chiedilo"
* Vota il mio sito nella TOP100 Italiana *
Sito Web 
DAPINNA.COM
: 
http://www.dapinna.com
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

 Altri AV che non vedono il virus sono AVG 7 FREE e AntiVIR.
speriamo rilascino al più presto un aggiornamento al riguardo... 

 speriamo rilascino al più presto un aggiornamento al riguardo...
c'è gia, si chiama Linux :P
ciao
BLADELA
__
"Resistance is futile"

c'è gia, si chiama Linux :P
Per alcune cose non posso usarlo :(((
-- 
Michele Amadesi, illustrazioni e disegni
e-mail: 
shintet...@yahoo.it
  (rimuovere GOD per contattarmi) 
Portfolio on line e sito web personale -->  
http://www.sektoralpha.it
Cronache Caotiche (Blog in costruzione): 
http://www.sektoralpha.it/wp/

 OK... Zef che usa linux puņ iniziare a sghignazzare :-)))
E pure chi usa il Mac :-P
Daniele
-- 
"Like lovers and heroes, and the restless part of everyone
 We're only at home when we're on the run" (Peart)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

emulate fratelli, emulate >:P
L'ultima volta che ho provato Photoshop con wine e' stata una tragedia
greca, ma e' stato parecchio tempo fa. Dovrei riprovare quando ho
tempo e ilpc nuovo.


 
Bravo Danie'. Chi usa il Mac puo' solo ridere, oramai ha finito tutte le 
lacrime :) W Steve Jobs!

Altri AV che non vedono il virus sono AVG 7 FREE e AntiVIR.
Il mio AGV7Free lo riconosce.
-- 
Ciao
     Kluge

Il mio AGV7Free lo riconosce.
Anche il mio.


 L'ultima volta che ho provato Photoshop con wine
No, usa qemu (e kqemu).
-- 
Per rispondermi, togli il nome del poeta

No, usa qemu (e kqemu).
Scusa, ma se ho letto bene, con qemu, se voglio usare photoshop, mi
devo prima installare tutto il sistema operativo Win sulla macchina
Linux.
Considerato che Photoshop e' una delle applicazioni piu'
succhiarisorse del pianeta, direi che non ne vale la pena.


 succhiarisorse del pianeta, direi che non ne vale la pena.
allora riprova wine...di passi ne sono stati sicuramente fatti(ora non
ricordo se le usa, ma se puoi scegliere fra "rendering" OpenGL e DirectX,
sai cosa scegliere...ma forse mi sbaglio con 3D studio Max)
ciao
BLADELA
__
"Rutelli è come le locuste...solo più stupido"

 succhiarisorse del pianeta, direi che non ne vale la pena.
Secondo me non varrà mai la pena, e mai userai Linux.


Secondo me non varrà mai la pena, e mai userai Linux.
Parlamose chiaro:)
1- per lavoro devo usare per forza Photoshop, non ci son alternative.
2- per il tipo di lavoro che devo fare ho bisogno della massima
potenza da spremere dal mio pc, da cui:
3- non sono accettabili cali di prestazioni di una certa entita':)
Inoltre considera che esistono altre applicazioni che uso per lavoro
che non hanno alcuna corrispondenza in Linux (esempio Poser). 
Appunto per questo motivo avevo messo in preventivo l'acquisto di un
Mac (SO *nix based + gli applicativi che mi servono), che pero' per
vari motivi acquistero' probabilmente a fine 2006.
Nel frattempo pensavo di riesumare il mio vecchio K6-II, installargli
un Linux che mi faccia da firewall tra internet e la rete che
costruiro' non appena avro' preso il pc nuovo.


 E pure chi usa il Mac :-P
Giusto... ma se non sbaglio esistono AntiVirus per Mac, quindi 
dovrebbero esistere anche virus. Forse i Macrovirus che attaccano Word 
ed Excel per windows potrebbero (dovrebbero) funzionare anche sui 
corrispettivi per Mac.
Per quel che ne so, esistono anche Antivirus per Linux, ma in genere 
vengono usati per fare le scansione delle mail nei server di posta.


 c'è gia, si chiama Linux :P
Fra le tante cose che mi impediscono di passare a linux (che ho 
installato su uno dei miei dischi e che quando serve uso) una è che temo 
che un giorno inizierò a mandare risposte come queste, assolutamente 
vere, ma anche un pò senza senso  ;-PPP


>Il mio AGV7Free lo riconosce.
Confermo che altri hanno detto che AVG lo rileva... Avevo letto un solo 
msg che diceva che AVG non lo rilevava e l'ho preso per buono.
-- 
Ciao!
Capitano R. Daneel OlivawŽ (leva oops. per rispondere)


 corrispettivi per Mac.
No, non funzionano... il peggio che ti può capitare e di essere un
portatore sano, quando giri quei file ad un utente Windows.
Le funzionalità degli anti-virus per Mac sono solo queste...


Mah.. per chi denigra tanto AVAST.. ho scaricato e testato, senza
neanche unzipparlo e AVAST l'ha riconosciuto come virus/worm, bloccato
e cestinato.
Bravo AVAST!

paologatto ha scritto:

Dovresti leggere meglio i post.
Eicar NON è un virus vero e proprio, ma una stringa di caratteri che, 
per una convenzione fra i vari produttori di AV, viene riconosciuto come 
virus... e viene usato per fare i test.
Il test in oggetto, NON era quello di scaricare il file .zip e 
controllarlo con AVAST, ma di scaricarlo disabilitando momentaneamente 
la scansione in ralt-time dell'AV, estrarre e rinominare il file .com 
presente dentro il file .zip.
Il tipo di carattere aggiunto al file 
eicar.com
 fa si che continui a 
funzionare come file (cioè è ancora un eseguibile e come tale, se fosse 
un vero virus sarebbe pericoloso), ma anche che alcuni AV non riescano a 
rilevarlo.
Altra cosa... non stavo denigrando AVAST... solo mettendo in guardia di 
un recente (?) problema che potrebbe fare una strage di PC con alcuni AV 
che presentano questa vulerabilità :-))


 rilevarlo.
Nell'anno domini 1993, scrissi un password sniffer (con cui ottenni
l'accesso al Vax del centro di calcolo scolastico) usando tra l'altro una
cosa di questo tipo. 
Questo dovrebbe far riflettere sulla qualità dell'informatica odierna e dei
tool che usate.


Ciao Capitano R. Daneel,
hai ragione, avevo letto in fretta..
Comunque ho provato a fare il cambio nome del file, ma senza riuscirci.
Il sistema operativo non accetta caratteri minori di 32 col solito
metodo ALT-10 (o meglio non appare nessun carattere, neanche il
quadratino). Stessa cosa con W98 e XP.
Allora ho provato a scrivere un programmino che rinomini il file
aggiungendo CHR(10), ma anche questo mi da un errore di file system
quando il nuovo nome comprende il carattere con ascii 10.
Infine ho usato un HEX EDITOR per editare il nome finale del file
dentro allo ZIP, ma quando cerco di unzippare appare un errore di file
system e il file col nome bacato non viene creato.
Rimarrebbe solo da andare a modificare la FAT per la modifica, ma e'
troppo rischioso :) E un virus che cerca di modificare la FAT a basso
livello sarebbe bloccato comunque dall'antivirus (qualunque antivirus!)
e/o dalla protezione che c'e' in molti BIOS.
Non so perche' nei miei pc non si riesce a fare questa modifica del
nome, forse c'e' attiva qualche patch o aggiornamento di windows..
Ciao,
Paolo
PS: per non essere proprio OT del tutto.. magari con l'aiuto di La
Forge o Data potrei riuscire.. ;-)

 Forge o Data potrei riuscire.. ;-)
OT? In questo NG? Nahhhhhhh... :-))))
-- 
Ciao!
Capitano R. Daneel OlivawŽ (leva oops. per rispondere)


Invece devi premere 1 0  e basta :-))
Vero vero.. sono riuscito, in XP. Essendo un portatile usavo i tasti
numerici invece del tastierino numerico da abilitare con Fn.. Insomma,
alla fine sono riuscito a rinominarlo.
Facendo click destro sul file, avast dice "impossibile trovare il file
nel percorso specificato", ma aprendo la console di avast e facendogli
fare la scansione di una cartella in cui c'e' il file col nome balordo,
lo trova senza problemi. Non riesce a cancellarlo ma lo dice
chiaramente e quindi basta poi eliminarlo manualmente. Insomma..
parzialmente ok :-)

 parzialmente ok :-)
La scansione dalla cartella non l'ho provata...
Quindi il problema sembre meno grave di quello che sembra... anche se 
cmq non è da sottovalutare :-)
-- 
Ciao!
Capitano R. Daneel Olivaw® (leva oops. per rispondere)


in ogni caso sul file rinominato (nel primo modo di controllo) avast ha
dato un errore di percorso sbagliato quindi ci si accorge comunque che
c'e' qualcosa di strano.. Io starei abbastanza tranquillo. Magari
segnalando la cosa alla avast in un prossimo aggiornamento lo mettono a
posto. Per il resto e' un ottimo antivirus, leggero e sempre
aggiornato..

paologatto ha scritto:

Be leggero non direi...
Forse hai un PC molto potente e con molta ram, ma su un PC un pò 
vecchiotto si sente un pò... ovviamente non è ai livelli di Norton :-)
Dovresti provare NOD32 per sapere che significa usare un AV leggere :-))


il mio pc e' un vecchio P3 450 MHz del '99 con 512 MB di RAM. W98.
Non mi pare proprio l'ultimo grido ;) Pero' e' SCSI e questo aiuta
molto.
Ma avast va benissimo e non mi accorgorgo neanche che c'e'.. Insieme
gira anche il firewall sygate e sono proprio una bella coppia!