Newsgroup: it.comp.sicurezza.windows
Titolo: Trojan.Downloader duro a morire

Ho un problema strano, tre antivirus mi segnalano un Trojan.Downloader nella 
directory C:\WINDOWS\DOWNLOADED PROGRAM FILES\XYZ ma se vado a cercare (con 
esplora risorse) questa directory per eliminarla non trovo niente, ovvero 
trovo la C:WINDOWS\DONLOADED PROGRAM FILES ma al suo interno non c'e' 
nessun'altra cartella.
Ho gia' abilitato la visualizzazione dei file nascosti, di sistema  e quindi 
non credo sia un problema di visualizzazione.
Il sistema operativo usato e' Win XP pro.
Gli antivirus usati sono Symantec Norton Antivirus, Nod32, Birdefender.
Tutti e tre lo rilevano, con lo stesso nome, nella stessa directory, ma non 
riescono ad eliminare il file.
Ho anche provato a smontare l'hd incriminato e montarlo su un altro pc dal 
quale avviare la scansione e la disinfezione.
Stessa cosa, la directory incriminata sembra inesistente e gli antivirus pur 
accorgendosi dell'infezione non riescono a ripulirla.
La directory C:\WINDOWS\DOWNLOADED PROGRAM FILES e' diversa dalle altre nel 
senso che ha una piccola E tipo quella di Internet Explorer sull'iconcina 
della directory stessa.
Cosa significa esattamente questa differenza ?
Potrebbe essere una directory di file compressi ?
Come fare per vederne il contenuto ?
Da notare che se tento di copiare qualsisi file dentro questa directory, lo 
vedo e posso eliminarlo, modificarlo come in qualsiasi altra directory.
Come posso fare per 'vedere' anche il mio vel Trojan ?
Ciao e grazie
RobertoA

 Cosa significa esattamente questa differenza ?
Che la vedi come una pagina internet.
Prova a disabilitare  *mostra operazioni comuni nelle cartelle* e
setta la visibilita' per i file nascosti e di sistema.
Se non li vedi ancora, puoi provare con un bartpe, ma credo che segua
le convenzioni classiche di XP, e forse non li vedresti lo stesso.
Se nulla ha avuto successo, resta solo l'accesso con un sistema
operativo diverso e che non segua quelle convenzioni.
Una distribuzione linux live (damn small linux, r.i.p., sysresccd)
Puo' arrivare a vedere quei file, e li puoi rinominare, cosi' non
partono piu'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 partono piu'.
Grazie per la risposta.
Sono riuscito ad eliminare la directory ed i file incriminati entrando con 
una finestra dos, e col comando DIR /AH.
Non riesco pero' a capire perche' cosi si vedano i file nascosti mentre col 
file manager Windows non si vedano anche se l'opzione di visualizzare i file 
nascosti e di sistema erano abilitate.
Ciao e grazie
RobertoA

 nascosti e di sistema erano abilitate.
"Perche' in microsoft sono coglioni" non e' una risposta diplomatica, ma
mi viene spontanea, anche se sicuramente non rende onore ad una parte di
loro.


loro.
e' una misura di sicurezza per utenti medi che combinerebbero
disastri, per aggirare l'ostacolo basta usare un file manager avanzato
(come quello che ho indicato nell'altro gruppo)...
--
W.A.R.®

 (come quello che ho indicato nell'altro gruppo)...
Questa non te la passo. :-)
La misura di sicurezza e' "nascondi file protetti e di sistema"
con tanto di avviso minatorio se lo deselezioni.
Una volta che ad un computer dici *esattamente* cosa fare, esso
_deve_ seguire le istruzioni.
Altrimenti parliamo di IA. (imbecillita' artificiale)


 (come quello che ho indicato nell'altro gruppo)...
Io non sono un utente medio, sono un utente carino.
Eppure mi aspetterei che quando gli chiedo di fare una cosa il sistema lo 
faccia (lo facesse? lo fecce? lo febbe ! ).
Ma forse ci aspettiamo troppo.
Ciao e grazie
RobertoA

nascosti e di sistema erano abilitate.
E' la shell (Esplora Risorse) che viene istruita dal file Desktop.ini
a mostrare la cartella come speciale.
Se ci fai caso dentro "Downloaded program files" non vedi files reali
ma oggetti con proprietą differenti (prova a cliccare destro).
Se vuoi vederla come cartella standard devi aprire il file Desktop.ini
e togliere il punto davanti a "ShellClassInfo".
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

RobertoA wrote:

non è la logica giusta di affrontare il 'problema' , che non c'è ...
gli *.htt sono una cosa creata per tante cosettine
se lì dentro c'è scritto che non deve mostrare quei file , LUI ( il pc ) 
esegue !!!
che ne sa LUI se quello l'hai scritto tu , oppure l'ha scritto il 
creatore del virus ???
ti piacerebbe un pc che prende iniziative ???
in ogni cosa esistono 'livelli di gerarchia'
e gli *.htt operano a 'basso livello' e, quindi, hanno una potenza 
maggiore ed 'hanno il sopravvento' sul comando di visualizzare anche i 
file nascosti ( oltretutto quei file NON hanno il flag del nascosto 
settato , probabilmente ... )

 e gli *.htt operano a 'basso livello' e, quindi, hanno una potenza 
Beh, dai, non esagerare, gli htt non soo altro che html.
E proprio il fatto che esplora risorse li consideri dominanti
e' il problema.
E, guarda caso. lo fa perche' in realta' esplora risorse e' IE in
altra salsa condito.
Oltretutto, la mia ipotesi poteva essere errata, l'amico non ci ha
detto se c'era un htt o se c'era solo il solito desktop.ini.


 e' il problema.
appunto
il sistema è fatto in un certo modo !
non è colpa della microsoft se c'è qualcuno che sfrutta una 
caratteristica del s.o. per arrecare danno agli altri
allora incarceriamo tutti i produttori di coltelli
è sempre lo stesso problema : non è l'oggetto/prodotto in sè ad essere 
buono o cattivo
MA
l'essere umano che ne abusa per infastidire il prossimo
ciao :-)

 caratteristica del s.o. per arrecare danno agli altri
Non c'e' bisogno di sfruttare nulla, capita anche per errori _normali_
di errati spegnimenti o programmi che pasticciano.
Tu mi dai un sistema operativo, un file manager, e dei settaggi con
cui mi consenti di snaturare la funzionalita' del file manager
nascondendo (giustamente) alcuni file.
Ma se il file manager continua a fregarsene dei settaggi, e' fatto
in quel certo modo, con i piedi.
Ma tu resta pure della tua idea, che io dormo bene lo stesso.


 
figurati , idem come sopra ;-)
era così per discutere come fossimo al bar su chi è meglio pc o mac ... 
LOL :-)
ciao :-)

 programmazione e vedi le cose SOLO dal lato 'utente'
Chi ca##o si è fregato il mio popcorn ? Ah, eccolo :-).
La birra è fresca... OK, potete continuare :-).
Bye, G. 

 
ROTFL ROTFL ROTFL 	ROTFL 	ROTFL
ROTFL		
ROTFL ROTFL ROTFL 	ROTFL 	ROTFL
ROTFL		
felice ( !!!! ) di aver divertito qualcuno :-)))))))))))))))
ciao a tutti :-)))

 vanno a farsi benedire ed hanno priorità gli htt di quella cartella
Ma tu stai parlando del comportamento di un browser su un file system
equiparato al web.
Non DEL file manager di sistema.
Il file manager di sistema, perche' di quello stiamo parlando, non deve
fare altro, almeno nella sua veste completa e trasparente
(visualizza..., non nascondere ...) richiesta da administrator, che
mostrare i file, tutti i file e nient'altro che i file.
Non lo fa?
Si fida di un htt o un desktop.ini?
Anche ad administrator?
Anche se gli ho detto di mostrarmi tutto?
Allora la conclusione e' una:
E' fatto con i piedi (o con il marketing, che spesso si somigliano).
Insomma, se vuoi gli effetti speciali, va bene, a me non piacciono,
ma se li vuoi te li concedo.
Ma se *IO*, _ADMINISTRATOR_ ti chiedo mostra i file nascosti e di
sistema, tu, file manager, _me li devi mostrare_, poche palle.


buono o cattivo
Dillo al virus Blaster ;-)
Seriamente, se il sistema prevede un ordine chiaro "Mostrami tutto!" da
UI, non deve essere possibile aggirarlo dal livello applicativo. Questa
possibilita' e' una violazione delle regole dell'interfaccia. E mi puo'
andar bene se anziche' "Mostrami tutto" nell'interfaccia mi ci scrivono
"Mostrami quasi tutto", magari con un rimando all'help sul "quasi", che
mi spieghi cosa non mi verra' mostrato.
Oppure, nelle cartelle simulate, un avviso con la possibilita' di avere
la visualizzazione "nuda e cruda", ben visibile.
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?