Newsgroup: it.lavoro.informatica
Titolo: msblast:fine dei mail worm?

dopo anni di annunci sui pericoli dell' rpc, si assite alla venuta del
msblast.exe che (forse) porra' fine all'era dei worm con mail spreading?
Che ne pensate?
facciamo un festival dei virus rcp? vince chi posta il code piu' bello!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Che ne pensate?
Questo MsBlast è davvero terribile. Tra ieri ed oggi ho visto 3 computer
infetti, comunque penso che il colpo grosso questo virus lo farà a
settembre, adesso molti sono in ferie e molti computer pronti ad essere
infettati non sono connessi perchè i proprietari sono in ferie, non appena
torneranno dalle ferie e si collegheranno ad Internet, potrebbe accadere di
tutto.

 Che ne pensate?
Penso che sia un ragionamento scarsamente oggettivo. Praticamente stai 
guardando dalla finestra un temporale dicendo "Cazzo, se continua così per 
due anni quì anneghiamo tutti!"
Intanto il worm approfitta di un exploit noto e patchato da circa un mese. 
I presunti "pericoli dell' rpc" non c'entrano nulla, di questa lena 
bisognerebbe parlare dei pericoli del ftp, http e così via, visto che di 
problemi di questo tipo su questi servizi ci sono sempre stati e 
contineranno ad esserci (almeno finchè qualcuno dei partecipanti di i.l.i 
non scriverà il software perfetto).
Una volta risolto il bug il worm non esiste più. Inoltre il semplice fatto 
di avere un firewall attivo rende l'attacco impossibile. Adesso stai (come 
dicevo prima) assistendo ad un violento temporale che si verifica per una 
serie di circostanze che non sono destinate a rimanere immutate nel tempo, 
quindi il temporale non durerà a lungo.
Viceversa, il mail spreading si basa anche sulla tontaggine umana e quella 
è in continua espansione.

 facciamo un festival dei virus rcp? vince chi posta il code piu' bello!
Basta usare i firewall...

 quindi il temporale non durerà a lungo.
Purtroppo non sempre avere un firewall che ti protegge da internet e'
efficace contro le infezioni perche' (e mi sto' muovendo a minacciare i miei
utenti) basta un dipendente con un portatile non patchato che si collega ad
internet a infettare appena si collega in lan tutti gli altri client non
patchati.
E' uno scenario inquietante quando si hanno piu' di 1000 client da gestire.
Ciao e buona meditazione
Giuseppe

una piccola utiliti sviluppata (ehmmm...) in vbscript per
l'intsallazione remota del fix. utile a chi non ha il software
delivery...
Dim fso, MyFile
Set fso = CreateObject("Scripting.FileSystemObject")
strcomputer = inputbox("pc name?")
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\" & strComputer &
"\root\cimv2")
Set colSettings = objWMIService.ExecQuery ("Select * from
Win32_OperatingSystem")
For Each objOperatingSystem in colSettings 
  x= objOperatingSystem.Name 
 next
msgbox left(x,22)
if left(x,22) = "Microsoft Windows 2000" then
path = "\\" & strComputer & "\c$\fix2000.exe"
fso.CopyFile "c:\fix2000.exe", path
Set objWMIService =
GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer &
"\root\cimv2:Win32_Process")
Error = objWMIService.Create("c:\fix2000.exe /u", null, null,
intProcessID)
If Error = 0 Then
    msgbox "Fix partito: "  & intProcessID 
Else
    msgbox "Errore: " & Error 
End If
fso.DeleteFile(path)
else
if left(x,20) = "Microsoft Windows XP" then
path = "\\" & strComputer & "\c$\fixxp.exe"
fso.CopyFile "c:\fixxp.exe", path
Set objWMIService =
GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer &
"\root\cimv2:Win32_Process")
Error = objWMIService.Create("c:\fixxp.exe /u", null, null,
intProcessID)
If Error = 0 Then
    msgbox "Fix partito" _
         & intProcessID & "."
Else
    msgbox "Errore: " & _
        Error & "."
End If
fso.DeleteFile(path)
end if
end if


 altri client non patchati.
Mi riferivo in particolare al confronto con la "piaga" dei virus che si 
propagano via email.
Comunque come ho già detto non sempre si resta nell'occhio del ciclone.
Immagino che i 1000 client non rimarranno in eterno vulnerabili.

E' uno scenario inquietante quando si hanno piu' di 1000 client da gestire.
da me circa 200 ma è dura lo stesso
Andrea

 Immagino che i 1000 client non rimarranno in eterno vulnerabili.
basta non usare outlook ed affini... e sei a posto al 99% .
:-)
Ergo