Newsgroup: it.comp.sicurezza.windows
Titolo: Il migliore antivirus?

 I costi dei suddetti non sono poi spesso contenuti...
Ciao a tutti.
Seguo questi NG inerenti la sicurezza da quando mi ha colpito il
babylonia e, visto che non se ne parla piu' e nessuno ha piu' niente
da chiedermi, a parte come formattare l'hd, rimuovo la sottoiscrizione
all'NG.
Prima di farlo, pero', desidero dire la mia su quale e' il migliore
antivirus.
Il migliore antivirus in assoulto siamo noi stessi, poveri pirla, che
ogni volta aggiorniamo, compriamo, installiamo, facciamo, diciamo, e
poi scarichiamo quel crack-serial.generator-patch che poi si rivela un
virus o peggio ancora un troiano.
L'antivirus, buono quanto sia, non puo' MAI individuare un virus
nuovo, soprattutto quelli dell'ultima generazione che hanno le armi
MOOOLTO affilate.
Io, da quando ho avuto il babylonia, ho disinstallato tutto quello che
avevo in BG, i firewall, i monitor, gli antivirus, le cazzate varie.
Non servono a nulla. Il mio sistema windows98 senza exploDer5 adesso
vola.
E' ovvio che sara' mia preoccupazione non fare piu' il ganzo eseguendo
programmi di natura sospetta.
Poi pero' penso al babylonia, trasportato da un comune file HLP, e
ritorno in paranoia.
Una non tanto recente notizia riporta che la potenza di calcolo degli
eleboratori raddoppia ogni non-ricordo-quanti mesi.
Questa potenza di calcolo cresce per pochi motivi, nell'ordine: i
giochi, la micro$oft, gli antivirus.
Siccome mi sono rotto le palle di stare appresso ai MHz e anche se
vendo PC e sono costretto a dire che il P3 e' "meglio" di un P2, io mi
sono fermato al mio k6-2 @300MHz, ma continuo a montare RAM, che e'
l'unica VERA risorsa di un PC.
Gli antivirus, i MHz, le lucine che si accendono e si spengono le
lascio comprare agli altri.
Mi sono rotto. Io voglio usare il PC senza catene al piede.
Sapete qual'e' il migliore sistema per proteggersi dai virus? Il
BACKUP.
Una considerazione finale:
giochiamo con i virus informatici; al limite basta formattare
NON giochiamo con l'AIDS; non si formatta nulla, si muore.
Spero di non aver piu' bisogno di contattare il NG
Ciao a tutti
Toti
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

...


Certamente ...prendi un Firewall e i troian non ti sfioreranno neanche ...
ciao

 programmare ???????
C'e' un modo di essere bravo nelle guida senza capirne una sega di motori?
Manco sei buono a quotare un messaggio.
Meglio che rimani programmatore...
Ciao


 ciao
Hai idea di cosa sia un TROJAN???
Hai le idee un po' confuse.
Pensavo che il mio post fosse piu' comprensibile, ma credo di doverlo
riscrivere...
Ma si... CHISSENEFREGA.
Evviva i virus.
Buon anno.
Toti
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?Ž


 Toti
Scusa io avevo risposto a X non a te ..
ciao ciao

 ben poco a formattare l'HD (magari a basso livello) e reinstallare il
SO...
In cantina c'e' anche piu' fresco e puoi tirare qualche MHz in piu' alla
CPU... ;)

Meglio che rimani programmatore...
Certo, e tu continua ad essere un felice utilizzare di programmi già
scritti. Anche io
purtroppo appartengo a questa categoria, ma non nè sono certamente felice,
anzi...
Cmq non volevo contraddirti, anzi ti avevo detto che sono d'accordo con te,
così volevo aprire un nuovo discorso sulle backdoor, ma purtroppo questo non
è stato gradito. Se la mia colpa è stata
quella di aver risposto al tuo messaggio aprendo una nuova discussione,
allora sono colpevole e
ti chiedo nuovamente SCUSA.
Ciao.

programmare
secondo me (oltre ad avere la certezza assoluta che anche in caso
di FUSIONE SPONTANEA dell'harddisk non perdi niente di niente), puoi 
fare solo una di queste 2 cose:
1-non tenere negli harddisk niente di importante, password o
documenti di qualsiasi genere che non devono cadere in mani
diverse dalle tue; usare solo floppy per questa roba, e TOGLIERE
i floppy dai drive quando ci si collega!
Inoltre costringere winzozz a non tenere passwd da nessuna parte
(e ci vorra` un'attento studio del registry per arrivarci... solo
che le backdoorz sanno gia` dove guardare...)
2-buttare windows e passare a linux; una volta disabilitati i
vari servizi (dunque chiuse tutte le porte), il sistema e` 
inattaccabile: i virus sono tutti per win, le backdoorz anche, e
via dicendo; l'unico reale problema che rimane anche con linux
sono le chat: basta un bug o una backdoor inserita nel tuo client
irc/icq e il tizio e` dentro con i permessi dell'utente che ha 
avviato il client. Oggi in questo modo un tizio m'ha fottuto
la pass di tin e me l'ha cambiata; risultato: non ho piu` accesso
a quell'abbonamento, sono alla merce` dell'assistenza tin (come
abbia fatto non l'ho ben capito, ma in ogni caso sull'hd un file
contenente la pass in chiaro c'era; avra` guardato li`)
Il problema veramente inaggirabile con qualunque s.o. in conclusione 
sono le chat; per chattare devi per forza aprire una connessione, e 
non puoi sapere se nel programma che usi c'e` un baco che permette
agli altri di sfruttarla per entrare nel tuo sistema.
L'unica possibilita` sarebbe programmarsi da soli il client irc e icq...
e dopo questa, con linux niente e nessuno ti potrebbe piu` rugare i 
coglioni (sempre parlando di accesso dial-up eh, non di server con 
ip fisso)
-- 
    Ciao
	    Pardo


non mi pare che sia necessario lavorare alla nasa per voler nascondere
la propria pass, no?
con backorifice basta un comando e ti mostra tutte le passwd cachate
-- 
    Ciao
	    Pardo

 agli altri di sfruttarla per entrare nel tuo sistema.
c'e' la possibilita', pero', di minimizzare i rischi.
Due sono le possibilita':
1) crei una gabbia al client irc con chroot (non l'ho fatto perche' non
ho avuto voglia di cercare tutti i file necessari)
2) (piu' immediata) crei un utente chat:
in /etc/passwd:
chat:x:501:501::/home/chat:/usr/local/bin/kvirc
cosi', tale utente, ha come shell il client irc, ed ha i diritti
dell'utente chat, cioe' nulli.
Quando vuoi chattare esegui uno script di questo genere:
xhost -
xhost +localhost
su chat
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: questo apparecchio e' stato sabotato

 ben poco a formattare l'HD (magari a basso livello) e reinstallare il
SO...
troppo distruttuiva come soluzione.... i virus possono essere svariati, ma
alla fine i + perircolosi sono quelli che infettano il MBR e appena si
avvioano stanno resisdenti in memoria. se fanno uso di polimorfismo e
crittografia possono cmq essere eliminati facendo uno scan euristico e cmq
tutti gli antivirus indicano se un file e' crittato/compresso.
(o c'e' qualche novita' che mi sono perso? :)
il miglior antivirus, secondo i virii coder e' AVP (e mi fiderei :) btw, i
miei disketti antivirus sono:
1 - file di avvio win
2 - ramdisk
3 - pkunzip
4 - fprot.exe *.def *.tx0 -> tutto zippato.
avvio con il disketto, carico fprot in mem, scanno la C:
in questo modo l'avvio non e' fatto dal MBR che potrebbe essere infetto, e
cmq non si avvia niente sulla C che potrebbe far andare il virus in memoria
e fargli fare danni dopo aver scannato la C:
x quanto riguarda i trojan, l'ultima moda e' quella di aprire una porta, a
parte che si potrebbe fare un trojan che non possa essere fermato da
firewall o che non usi connessioni attive... ci sono trojan che inviano dir
/s della tua c, o i file .pwl ... o il secring di pgp... TROJAN e TROIANO DI
AMMINISTRAZIONE DI RETE, sono 2 cose ben diverse :)
Ciao.

dell'utente chat, cioe' nulli.
fico!
non ch'avevo pensato!
o, meglio, non avevo immaginato che si potesse assegnare `come shell'
anche qualcosa che shell non e`...
Vado a provarci, bye bye!
-- 
    Ciao
        Pardo
/---DOS in a BOX---\
|		   |
|C:\>_		   |
|		   |
\------------------/