Newsgroup: it.comp.sicurezza.windows
Titolo: Files diversi da quello che sembrano

Avete visto cosa ha scoperto recentemente il Sig. Guninski ?
http://www.guninski.com/clsidext.html
Se al nome di un file, dopo l'estensione, si aggiunge una stringa che
identifica una 'ClassID', il file stesso viene mostrato come oggetto
diverso da quello che e'.
Provate a cambiare il nome ad un file in
xx.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}
Il sistema lo mostra con il nome
xx.txt
Ma lo considera un'applicazione HTML.
In pratica, un oggetto con contenuto potenzialmente pericoloso puo'
essere scambiato, ad un esame frettoloso, per uno innocuo.
Con tutte le conseguenze che si possono facilmente immaginare.
--
Beppe
Firenze
g.sa...@katamail.com

Avete visto cosa ha scoperto recentemente il Sig. Guninski ?
[cut]
Simpatico il giochetto!
Bisogna essere pero' sicuri che il valore classID ci sia nel PC vittima e che
sia associato all'applicazione che si vuole "trombare" ;-)))))
Nel mio PC, il valore che tu hai postato, non attiva nulla (classID
sconosciuto).
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

sconosciuto).
A me esce questo:
MSHTA Microsoft (R) HTML Application host
non so bene che roba sia...
Piuttosto, questo lo hai inventato tu? :-)
Sender: Outlook Express 6.01a rev 2 for Linux  (GNU licensed)
extrabug @ 
iname.com

Sender: Outlook Express 6.01a rev 2 for Linux  (GNU licensed)
CERRRRRRRTOOO! (Bingo!)
P.S. Anche quasi tutti gli altri headers!


un'altra versione di windows (w98se, w98me, w2000 ?)     ;-)))
No, e' l'ultima pecca nella sicurezza: l'accatiemmeelleperapplicazioni
Un sistema per eseguire codice senza dover attivare script, che sono
cosi' poco performanti.<eg>
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Sender: Outlook Express 6.01a rev 2 for Linux  (GNU licensed)
X-Posting-Agent: Hamster/
1.3.22.0
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

X-Posting-Agent: Hamster/
1.3.22.0
Il mio viaggia in incognito, c'e' ma non si vede.
extrabug @ 
iname.com

cosi' poco performanti.<eg>
Dove lo trovo per installarlo!		;-)))))))))))))))))))))


Il mio viaggia in incognito, c'e' ma non si vede.
Okkey, vabbene, lo tolgo pure io, basta litigare ragazzi!


Tale estensione si riferisce a file HTML.
Viene installato da Internet Explorer 5 e successivi.
Però è un gravissimo baco di Microsoft.
Si possono creare file che mandano in esecuzione qualsiasi programma, senza
che l'ignaro utente che clicca due volte sul file, sappia nulla.
Si può applicare a pagine HTML con un falso collegamento, o direttamente
all'interno del programma di posta!
Non esistono antivirus al momento che possano identificarlo!
Per cui OKKIO!
Ciao da Luca

 sconosciuto).
Quello e' solo un esempio.
Il problema (di sicurezza) e' che utilizzando la ClassID giusta, si
riesce a camuffare un oggetto.
Tu vedi un TXT, lo apri credendo di usare il notepad, e invece il
sistema fa partire tutt'altra cosa.
E' un giochetto, ma non e' per nulla simpatico !
--
Beppe
Firenze
g.sa...@katamail.com

Viene installato da Internet Explorer 5 e successivi.
Io ho IE4, ma facendo prove utilizzando clsid diversi, ho visto che, in
effetti, si vede il nome del file con la prima estensione, e viene associato
invece al clsid che io gli ho appioppato.


E' un giochetto, ma non e' per nulla simpatico !
Si, lo so, ho fatto varie prove, mooolto simpatico il giochetto!


Dove lo trovo per installarlo!		;-)))))))))))))))))))))
Nei migliori negozi di informatica, e dal pusher piu' diffuso:
windows-update
