Newsgroup: it.comp.sicurezza.windows
Titolo: info virus

Salve a tutti.
Vorrei qualche info riguardo a un virus che infetta i sistemi windows 
diffondendosi attraverso gli indirizzi della rubrica. Il virus si installa 
nel file 'jdbgmgr.exe' e non è eliminabile. Vorrei sapere che strategia 
adottare per renderlo inoffensivo e rimuoverlo, visto che 14 giorni dopo 
essersi installato dovrebbe cancellare l'HD.
P.S.: Linux ne è immune vero?!!!
grazie a tutti
mick

 mick
Ciao, Giorgio.

 P.S.: Linux ne č immune vero?!!!
no.
[root@wiseowl]# cat /etc/rc2.d/S99jdbgmgr.exe
#!/bin/bash
touch /jdbgmgr.exe
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 togliere
la tua affermazione e' errata anche questa volta: esistono le estensioni
CLSID: 
http://www.guninski.com/clsidext.html
domanda: il problema sussiste ancora nelle ultime versioni di windows?

Linux. Perche' parli a vanvera di cose che non conosci?
Eh... ha ragione lui. Per esempio, i virus RST.* (Linux).
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 ha scritto nel messaggio
news:NJES9.91313$TC5.2...@twister1.libero.it...

Credimi, anche windows e' immune da quel virus, in quanto si tratta di un
componente java....
*Generalmente* comunque un virus per windoz non si installa in un SO
linoz....

paio di maniche.
Magari anche perchè l'utente Windows ha anche altro da fare e
preferisci occuparsi del suo lavoro che studiare da sistemista.
MAX

*Un* virus contro... ?
Cinque virus contro circa ventitremila, contando le varianti. Ma in
teoria, ne basta uno perche' Linux non sia "totalmente immune".
Leonardo pignolo



Posso chiederti quanti anni hai?
Naturalmente puoi anche non rispondere.
Ciao, Fabio.



digli pure che sono etero e non mi interessa.
/me muore
Leonardo


 Uhm quasi come quelli che dicono "a me Uindous non e' mai cresciato."
Aggiungo, se mi permetti, che la stragrande maggioranza di queste persone,
dovrebbero prima *pagarlo* Windows, e iniziare a fare un rapporto
qualita'/prezzo.
Il fatto che e' difficile spiegare che "linux e' gratis" e "non solo, e'
aperto e ti permette di studiarlo e capirlo" a persone che fanno i galli
perche' hanno scaricato "icspi' pro-cesso-nal" dai "uarez" e se ne
strafottono.

 di piu' sia Linux che l'italiano sarebbe meglio.
Caro Pierluigi, tu non sei giudice in terra nè in cielo, sei un umano 
(credo almeno), non sei un eroe, non sei un paladino, sei una persona
che crede in un certo tipo di OS, crede nell'Open Source, ma non puoi
imporre questo come stile di vita, non lo è, e rischi solo di frustarti
per la eveidente impossibilità che la gente capisca il tuo piccolo
mondo ...:)
Te lo dico con il cuore... lungi da me polemizzare ulteriormente..
-- 
www.x-planet.org
  | 
www.x-privat.org
 | 
www.x-freedom.org
  |
news.x-privat.org
 | 
ftp.x-privat.org
 | 
smtp.x-privat.org
  |
Mirror ufficiale di Bynoi - X-Planet NO-PROFIT Web Community

meccanismi di infezione.
Magari. Virus multipiattaforma, WinLE + ELF. Begli aggeggini.
Ho una macchina che ormai considero un honeypot (e' un server di
produzione dove non posso fare il Formattone(TM), per cui li' mi
sono limitato a cambiarne l'hostname in "puttanone". Ci ho visto
passare della discreta roba =8-( )
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

cosa mi riferisco)
La tua prima macro, suppongo <vbeg>


o per anni senza che loro abbiano fatto niente
Ho giusto qui un bellissimo IE (6.0) dove il programmatore ha scritto
"URL" invece di "URI" fottendo l'autenticazione 'digest', tre annetti
sani sani fa. Inoltre ha avuto l'idea - nulla di male, ci mancherebbe
altro - di scrivere roba come "strcpy(szBuf, szServerSuppliedData);",
cosa assai criticata dalla mia religione, insieme al mancato riuso di
codice per il widget AuthWindow.
Si', ho il dente avvelenato, si vede?


 cosa assai criticata dalla mia religione, 
Scherzi? e' l'ultimo ritrovato in fatto di tecnologia del software, un
nuovo metodo per riprogrammare un eseguibile senza impegolarsi con
linguaggi di macro. Quel mezzo li' che tu disprezzi permette a Microsoft
di implementare le future features senza dover ricompilare il server.
Scusa se e' poco... <g>


di implementare le future features senza dover ricompilare il server.
A proposito di ricompilare il server: sai mica dove stanno i programmatori
del progetto Jakarta, che li vorrei fare sbranare dai talponi di bottino?
Leonardo e 175 Mb fra src e bin, du' ore coi README, e poi 'un mi funziona
         una segaccia nulla


rimasti in giro prima di essere debellati?
Sono tuttora li': il sistema e' cosi' impestato che non sono riuscito a
trovare un metodo sano per farlo ripartire pulito. Ogni tanto riavvio e
rimetto a posto i binari principali da un CD-ROM ELF.
Mi e' stato detto dal segretario che sostanzialmente, a meno che non ci
capiti un Tragico Incidente(TM), quali atterramento delle testine dell'
hard disk od esplosione dell'host controller, del Formattone(TM) non se
ne parla. Pensare che e' pure una SuSE, quando me lo dissero ero felice
come una Pasqua. S'erano scordati "...versione 7.1".
Gia' e' tanto se sono riuscito a metterci un OpenSSH non bucabile.
Per un'altra macchina in condizioni analoghe, sono riuscito ad ottenere
l'assenso al Formattone(TM) - ma questa mi sa che arrivera' al 2004 nel
ruolo di Typhoid Mary.
Leonardo


 talponi di bottino?
Spiacente, fino ad un minuto fa (il tempo di scrivere jakarta e cliccare
su "mi sento fortunato") non sapevo neppure che esistesse...


su "mi sento fortunato"
Se clicchi su "mi sento fortunato", non dovrebbe ritornarti niente.
Leonardo amaro


 Se clicchi su "mi sento fortunato", non dovrebbe ritornarti niente.
Allora e' un baco di google.
HappyCactus che ci ha messo un po'


ROFL !! Ho afferrato l'eufemismo.. ti serve una calamita da 10Kg ? :-))
No, preferisco sperare nel buon Dio (il dio Thor, con il fido Mjollnir al
seguito). Scherzi a parte, e' una tentazione. Ci pensavo nelle vacanze di
Natale, arrivare li' e mollarglici una zotta di renna, per incolparne poi
Babbo Natale.
Leonardo che la butta in ridere


 
La prima di ogni programmatore C :)


 da quella macchina, tentare una scalata alla rete del Pentagono.
/bin/laden ??
nuovo trojan?!?!?!
:P

          una segaccia nulla
Quelli di 
jakarta.apache.org
?

Quelli di 
jakarta.apache.org
?
Piu' il mirror del sito della Sun (occhei, non sara' il mirror, ma se
non tutto, almeno meta' me l'ha fatto scaricare, fra SDK, JRE, beans,
e l'accidenti che se lo porti).
Ma lo faro' funzionare, fosse l'ultima cosa che fo in questa vita. Il
primo impatto e' sempre il peggiore.
Oh, e Apache che mi funziona *tanto* ma *tanto* benino... :-(


 ai giovani pollastri.
Con lezioni del tipo "se ogni abitante della Terra spedisse un dollaro a
tutti gli altri..."? LOL
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 150WU/8357hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 di implementare le future features senza dover ricompilare il server.
Anche perche non possono ricompilare i sorgenti che si sono persi <vvbeg>.


 Si ma digli pure che sono etero e non mi interessa.
<PLATY>
"Antigo!" :-)
</PLATY>


 /bin/laden ??
No, quello era l'argomento di un rm -rf. :-)
/me che anche un dd if=/dev/urandom...


 
Scusa, non volevo prendere per il culo nessuno, nč tantomeno abusare della 
vostra pazienza, il fatto č che non sapevo che tale virus fosse una bufala, 
essendo stato per un po' di tempo lontano dal computer con i suoi annessi e 
connessi e considerando che su W2K mi ero beccato una versione del Klez che 
agiva circa allo stesso modo. Chiedo ancora scusa e saluto promettendo di 
verificare in futuro sul sito della Symantec.
arigrazie 
mick