Newsgroup: it.comp.sicurezza.windows
Titolo: SPIEGAZIONI

Tra le migliori descrizioni del famigerato msblast
sottolineo (per chi sa un po' di inglese) quella
del sito della Trend Micro
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A&VSect=T
dove viene effettivamente spiegato come si diffonde
e come si replica (diventando un server FTP).
Poi viene confermato che nel codice binario
è possibile riconoscere il seguente testo:
"I just want to say LOVE YOU SAN!!
billy gates why do you make this possible ?
Stop making money and fix your software!!"
Pur essendo questo abile hacker un bastardo,
devo concordare con la suddetta affermazione.

 suddetta affermazione.
ha piu' colpa bg o il pubblico che compra i suoi prodotti premiandoli sul
mercato salvo poi lamentarsi e comprare l'aggiornamento per poi ancora
lamentarsi?
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 molto dubbio a riguardo.
Sono scettico anche io, se è accaduto avevano smanettato nelle regole 
facendo danni e penso bisogna impegnarsi parecchio per riuscirci.
Del resto Outpost è addiritttura citato da MS :-P
http://www.microsoft.com/security/incident/blast.asp
O forse si sono infettati in un altro modo...

 Stop making money and fix your software!!"
Di soldi ne ha fatti sicuramente parecchi e sul piano security si poteva 
impegnare di più ma se la gente *non applica* gli aggiornamenti 
*disponibili* non te la puoi prendere con lui.
Io avrei fatto un XP dove l'aggiornamento automatico non era 
disabilitabile e che se non eseguivi WindowsUpdate 2 volte al mese
non ti sarebbe più partito il PC così avremmo risolto il problema degli 
utonti.
 > Pur essendo questo abile hacker un bastardo,
Pensa se Blaster avesse spianato il PC, allora sì che il problema utonti 
sarebbe stato risolto e forse la lezione se la sarebbero ricordata.

 Del resto Outpost č addiritttura citato da MS :-P
ah beh se lo cita il leader nel settore della sicurezza!


 sarebbe stato risolto e forse la lezione se la sarebbero ricordata.
una roba del genere, che una volta era la norma, fa un baffo ad un utonza
abituata agli error in rundll32 at 123vffncl [ok][debug] !


 abituata agli error in rundll32 at 123vffncl [ok][debug] !
Sě ma se a causa di una patch mancata devi portare il pc dal tecnico e 
questo si prende 35 euro + iva solo per reinstallare Windows la utonza
ricorda meglio la lezione per il futuro.

 ricorda meglio la lezione per il futuro.
oppure chiama l'amico-che-sa-usare-persino-internet, gli offre una birra,
chiede un favorino e si scorda del problema.
mi sento in colpa. la prossima volta di birre ne chiedo almeno due.


 mi sento in colpa. la prossima volta di birre ne chiedo almeno due.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 mi sento in colpa. la prossima volta di birre ne chiedo almeno due.
Sě, ma quando č ora del conto fattele almeno pagare... :-P
Comunque ho idea che all'utonza non basterebbe spianare il disco,
sono talmente abituati, a formattare per risolvere ogni problema,
che sarebbe meglio qualcosa di piů difficile, magari un virus che
*impedisca* la formattazione.
-- 
Bye by V.

 porta tftp, oltre a mettere la patch.
No, niente mail, il file infetto viene "depositato" nel pc vittima
sfruttando il baco e passando attraverso la porta 135 direttamente
dalla rete.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 devo concordare con la suddetta affermazione.
Il software è fixato da circa un mese prima che venisse scritta questa 
illuminante frase. Per chi segue un minimo i problemi di sicurezza un mese 
è un eternità. Se vuoi sapere la mia opinione, sono meravigliato che sia 
trascorso così tanto tempo prima che succedesse un patatrack; il bug del 
servizio RPC e la sua gravità erano ben noti dall'inizio nell'ambiente, 
vuol dire che anche i cretini stanno dormendo non poco. 
Quello che manca è un modo di notificare temperstivamente gli aggiornamenti 
critici agli utenti che non glie ne può fregare di meno (a priori...) e non 
è un argomento assolutamente facile.
Demagogia e luoghi comuni a parte, ovvio.

 formattazione.
credo che l'unico modo sarebbe far sbarellare bios o qualche firmware
stile chernobyl ma a quel punto si butta la mobo.. piu' produttivo sarebbe
far sparare l'url di debian come messaggio subliminale :P


 critici agli utenti che non glie ne può fregare di meno
Ehm. /Mi pare/ di ricordare qualcosa, presente già sul W98:
********
http://www.microsoft.com/italy/windows98/support/critical/
È possibile essere informati automaticamente della disponibilità
di un nuovo aggiornamento scaricando Notifica aggiornamenti
critici dal sito Web di Microsoft® Windows® Update. Dopo aver
scaricato Notifica aggiornamenti critici, tramite Windows Update
si verrà informati dei nuovi aggiornamenti fondamentali disponibili
per il proprio computer quando ci si connette a Internet.
********
Da Windowsupdate:
********
Notifica aggiornamenti importanti per Windows 4.0
Dimensioni download: 68 KB, < 1 minuto
Grazie a questo componente non si correrà più il rischio di perdere
un aggiornamento importante. Infatti, l'utente verrà informato a
ogni rilascio di una correzione importante. Microsoft ha migliorato
Notifica aggiornamenti importanti aggiungendo una funzionalità
che consente a questo componente di aggiornarsi automaticambete
man mano che miglioramenti e nuove funzionalità diventano disponibili.
********
IMVHO, quello che manca è un minimo di _cultura_ della sicurezza.
Bye, G.

devo concordare con la suddetta affermazione.
Se ti lamenti di Windows, perché ce l'hai?
Prenditi un Mac e taci...

 IMVHO, quello che manca č un minimo di _cultura_ della sicurezza.
Si, e c'č anche troppo quaraquaqua. 
Le prime volte che si parlava di notifica aggiornamenti automatici sembrava 
che la Ms facesse poltriglia della privacy... oggi anche RH installa un 
manager per gli aggiornamenti critici dei packages installati e la Ms non č 
abbastanza incisiva a proposito... 
Non ho nulla a favore o contro la Ms, ma mi sembra veramente che ci sia 
troppo quaraquaqua a giro...

 premettendo molto dubbio a riguardo.
Confermo.
Non sono stato infettato, ma mi son beccato l'exploit RPC con Outpost 
Free attivo.
E la cosa bella č che l'avevo configurato per bloccarmele, le RPC.
Ora ho installato la patch, quindi non faccio piů testo, ma dai log 
sembra che la 135 sia bloccata.
Misteri dell'informatica.
-- 
Cornelius dixit.
Co-moderatore di 
www.fab4fans.com
Redattore di 
www.scidecom.org

 degli utonti.
scherzi, vero? no, perche' io xp ce l'ho su un pc non connesso alla 
rete, e secondo la tua teoria non potrei usarlo...nemmeno m$ potrebbe 
fare una cosa simile.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 fare una cosa simile.
Allora potrebbero fare che se c'č acceso remoto installato hai tale 
limitazione, se non lo hai non sei tenuto a scaricare nulla.

 limitazione, se non lo hai non sei tenuto a scaricare nulla.
..e uno che naviga solo attraverso v90 o telefono cellulare? e sul
portatile che l'accesso remoto ce l'ha ma viene usato una volta al mese
se va bene?
faccio una contro proposta: ms continua a pigliare roba dai bsd ma smette
di modificarla.


 conoscono magari un po' di Excel.
Lol. sembra il tuo ritratto...
-- 
Don't compare floating point numbers solely for equality.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000