Newsgroup: it.comp.sicurezza.windows
Titolo: Virus alle IENE... o cosa era??

Ciao, chi ha visto le iene, ritiene sia possibile gestire in remoto un PC" 
aprendo" una jpg contenente un Virus/ Troian..? Sono rimasto basito, anche 
se credo era solo una messinscena.. o NO??
-- 
Bye Papero 

 aprendo" una jpg contenente un Virus/ Troian..?
non era una jpg


Sisi... questo era ovvio! Era probabilmente uno script e/o un exe mascherato 
da jpg, era anche stato detto dal "pirata"...! Ma la mia domanda era... E 
possibile gestire in remoto all'insaputa dell'utente, e se si.. cos'era 
esattamente??
-- 
Bye Papero 

 esattamente??
si, era tutto vero quello che hai visto

 PC" aprendo" una jpg contenente un Virus/ Troian..? [...]
http://support.microsoft.com/kb/833987
"Buffer overrun in JPEG processing (GDI+) could allow code execution"
-- 
Enos

*enos76* sputacchio':

Ma patchate dal 2004. IMO era un semplice trojan in una foto a doppia 
estensione, che l'amica, magari senza AV, c'è cascata a cliccare e 
buonanotte al secchio.
-- 
Don Fizzy © on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!

 buonanotte al secchio.
Beh... che la parte del leone la faccia l'utonto o l'utonta nel cliccare 
ovunque e nel non avere adeguate protezioni come antivirus decente e 
aggiornato, firewall, anti spyware o adaware è indubbio però quello a 
cui ho pensato io è diverso.
Per lavoro mi capita di richiedere connessioni tramite software come 
netwiever che con un exe di 200 kb o poco piu' riesce a far gestire da 
remoto il proprio computer con s.o. Microsoft pur trovandosi dietro a 
firewall, proxy e simili ed ogni volta rimango stupito anch'io perchè 
penso sempre che non riescano e invece superano tutto.
Basterebbe capire come funziona quell'applicazione ed il gioco sarebbe 
bello che fatto, se non erro dovrebbe utilizzare la porta 80 quella del 
web per far passare "tutto"...
Voi che dite ?
Saluti !
GbMax78

 Ma patchate dal 2004. IMO era un semplice trojan in una foto a doppia 
Ma se debbo fare un servizio sensazionale, la macchina su cui
lanciare "la bestia" me la costruisco appositamente con i componenti
soggetti ad exploit.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 GbMax78
Server VNC che si connette al client (il contrario di quello che 
normalmente succede). Ovviamente attraverso la porta 80 così si bypassano 
proxy e altro.
Su internet ci sono diversi che lo fanno (UltraVNC): un exe già pronto 
che all'avvio dello stesso connette il server (che è il PC dove si è 
avviato, quindi quello da controllare) al client (che è il pc del 
tecnico).
Enrico

 tecnico).
Se non venisse rilevato da nessun strumento basterebbe modificarne, non 
so come, il metodo di utilizzo ovvero evitare di "catturare" il mouse e 
lavorare di console ad esempio per trasferire soltanto file o per 
caricare keylogger e simili, nel mio post facevo riferimento specifico a 
http://www.netviewer.com/it/
 che però cattura il mouse ed ovviamente 
logga e richiede l'accettazione da parte del cliente essendo uno 
strumento ufficiale di tele gestione remota.
Saluti !
GbMax78

 al secchio.
Probabile. Comunque, occhio che non c'è solo la roba vecchia:
***************
http://www.microsoft.com/technet/security/Bulletin/MS10-005.mspx
Vulnerability in Microsoft Paint Could Allow Remote Code Execution (978706)
Published: February 09, 2010 | Updated: February 10, 2010
A remote code execution vulnerability exists in the way that Microsoft
Paint decodes JPEG images. The vulnerability could allow remote
code execution if a user opens a specially crafted JPEG image file
in Microsoft Paint. An attacker who successfully exploited this
vulnerability could take complete control of an affected system.
An attacker could then install programs; view, change, or delete data;
or create new accounts.
***************
E anche altro qui:
http://www.securitytracker.com/archives/category/248.html
Bye, G.