Newsgroup: it.comp.sicurezza.windows
Titolo: FALLA MASTODONTICA SU TUTTE le VERSIONI di WINDOWS!!!

Scoperta una falla 0-DAY (ossia già usata per exploit) dove BASTA AVERE un 
LINK in una cartella che si è GIA' INFETTI!!!!!
Ossia basta avere un link che il pc viene infettato se quel .link è 
reindirizzato a un sito malware
LINK a YOUTUBE (ingrandire il video per capire... ossia appena la persona 
RINOMINA il file link che è volutamente ERRATO, è già INFETTO!!!!)
http://www.youtube.com/watch?v=6304Q0YoiBg
SOLUZIONE:
per ora la patch non c'è, qui spiega come "pararsi il culo" in attesa
http://www.microsoft.com/technet/security/advisory/2286198.mspx
Cazzo, così è un DISASTRO!!!!!
-- 
Don Fizzy © on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!


http://www.youtube.com/watch?v=6304Q0YoiBg
Poi, se io mi trovo in file strano, senza estensione o con estensione
strana, la prima cosa che mi viene di fare NON E' "rinominarlo con
estensione .lnk". Di solito, invece, e' qualcosa che ha a che fare con il
cestino. :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 0474-9673-2703-9448
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)

) ha
| | scritto:
| |
| | | Scoperta una falla 0-DAY (ossia già usata per exploit) dove BASTA
| | | AVERE un LINK in una cartella che si è GIA' INFETTI!!!!!
| |
| | Gia'. E COME FAI ad averlo, quel link?
Emule, torrent, siti malware... serve altro?
| | 1- Te lo metti da solo.
| | 2- Un Web Browser riesce ad accedere al Sistema o al Desktop.
| | 3- Si materializza da una dimensione parallela.
Basta navigare su un sito "simpatico" che ti lascia in regalo un bel 
linketto, ci pensa lui quando è nei TEMP a fare il suo lavoro, magari 
coadiuvato da qualche suo amico rootkit.
| | Selezionare la meno assurda delle ipotesi.
Forse non hai capito... internet è LINK. E se i link sono capaci di 
infettarti _SENZA_ nemmeno "aprirli" o lanciarli come si faceva con i 
classici virus, a mio avviso è un pericolo per tutta la Rete.
| | Intendiamoci, non che il problema sia POCO grave, eh.
| | Ma occorre AVERCELO, quel link.
Spero che tu sappia DOVE vai a navigare... e che la tua cartella TEMP sia 
bella linda... dato che non credo che il tuo antivirus possa pararti le 
chiappe su un file .lnk...
QUINDI, occorre che qualcosa riesca
| | a SCRIVERE nel filesystem del PC ed anche AVERE ACCESSO ALLA
| | CARTELLA DI SISTEMA.
Guarda che se navighi il pc effettua un considerevole scambio di dati col 
web!
| | Non e' poco.
| | Poi, se io mi trovo in file strano, senza estensione o con
| | estensione strana, la prima cosa che mi viene di fare NON E'
| | "rinominarlo con estensione .lnk". Di solito, invece, e' qualcosa
| | che ha a che fare con il cestino. :-)
NON HAI CAPITO!!!!!! Quel file ERA VOLUTAMENTE errato di estensione!! Per 
farti capire come AGIVA!!!
Se tu navighi su siti infetti, il file .lnk te lo piazzano con l'estensione 
CORRETTA! CAPITO? E appena sei in navigazione sei infetto! Il worm blaster 
ti dice nulla? Ti accorgevi di essere infetto solo dal countdown... ma se al 
posto di quello lanciavano exploit tipo la lupen drive (che ti copia tutte 
le password del pc...) e le mandava a siti simpatici o altre cose carine?
IMO se non si capisce la portata di questo bug e non lo patcha PRESTO, siamo 
nei casini....
Spero di sbagliarmi ed esagerare... spero.
Ciao


 Forse non hai capito... internet č LINK.
ROTFL^3 !!

ti dice nulla?
Certo: ho disinfettato decine di PC di amici che, DA ALLORA, SANNO cosa
sia un firewall. Ed un antivirus.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 2163-8155-7668-5528
