Newsgroup: it.comp.sicurezza.windows
Titolo: questione "cazzuta" su NTFS

Salve a tutti.
Cerchero' di essere conciso e vi chiedo di darmi attenzione cosi' se
mi sapete aiutare mi togliete un bel sasso dalla scarpa. Se, invece,
non potete farlo, seguendo il thread forse un giorno vi risparmierete
grandi ore di maledizioni... :-)))
Un po' di tempo fa, il solito PC si becca il solito virus. Non ricordo
come, identifico il problema nel file \windows\system32\xxx.exe. Vado
a cercarlo: non c'e' ! Chiaramente mi preoccupo di verificare che
tutti i file (nascosti, sistema, ecc.) siano visibili: nisba ! C'e' ma
non si vede. La cosa e' provata anche dal fatto che se cerco di creare
un file nella stessa posizione e con lo stesso nome mi viene detto che
non posso crearlo.
L'unico modo per vedere il file e cancellarlo e' stato quello di
avviare il PC con il cd di windows in modalita' consolle di
ripristino.
In questi giorni e' successa una cosa simile o, addirittura, piu'
strana. Un server 2000 e' stato "bucato" (virgolette perche' non metto
la mano sul fuoco sulle dichiarazioni del cliente) e si e' trovato
installato il programma Serv-U, un server FTP che mette a disposizione
il server al mondo, sia per l'up che per il down.
In questo caso ogni file/cartella che inizi per "ftp" e' diventato
invisibile, compresi quindi ftproot, ftp.exe, ecc.
Ripeto "invisibile" perche' questi ci sono ("md ftproot" da' un
errore, "md pippo" no...) ma non sono visibili dall'esplora risorse,
dal prompt dei comandi e tantomeno dalle applicazioni con conseguenti
errori.
La domanda e': esiste qualche attributo "esteso" oltre a quelli
convenzionali per i file/cartelle residenti su NTFS per determinare
questo comportamento ?
O, peggio ancora, e' possibile che un virus o roba del genere sia
intervenuto direttamente sul driver del filesystem imponendogli di
filtrare, e di conseguenza non rendere disponibili, determinati
pattern nei nomi file/cartelle ?
Grazie a chi mi aiuta
P

 qualcuno in più.
grande Thorin!! sei tosto! non farti mettere sotto dai troll
grande
inter merda
-- 
Posted via a free Usenet account from 
http://www.teranews.com

 pattern nei nomi file/cartelle ?
La seconda che hai detto.

più.
Non avrei ne' il tempo, ne' la voglia di risponderti ma, facendo uno
sforzo, ti faccio notare che:
- ho postato in 3 gruppi (lecito) ma NON ho fatto cross posting;
- win2000 supporta NTFS quindi siamo IT;
- winXP supporta NTFS quindi siamo IT;
- il problema riscontrato riguarda anche la sfera della sicurezza,
quindi IT anche per it.comp.sicurezza.windows;
- it.hobby.cucina non mi interessa, e poi sarebbe OT
- it.fan.britneyspears lo segui tu;
- il tuo quoting fa' schifo.
La prossima volta fatti aiutare dall'insegnante di sostegno.
Bye
P





La seconda che hai detto.
Ti e' gia' successo ? Qualche dettaglio in piu' ?
Ciao e grazie.
P

> Già che ci sei, dato che l'hai postato anche su
[CUT]
...pignoleria per pignoleria, impara a quotare...
http://wiki.news.nic.it/QuotarBene

stare, non va bene per i cretini.
Ho appena sentito un responsabile della ditta per la quale lavori, il
Sig. W*** P***. Mi auguro che ci pensi lui ad evitare che tu ti prenda
la liberta' di vomitare insulti sui NG in orario di lavoro.
Bye
P

 la liberta' di vomitare insulti sui NG in orario di lavoro.
Considerato il fatto che la telefonata è giunta qui, e che nè io nè
l'azienda per cui lavoro hanno a che fare con Thorin (che -se ben
ricordo- sta dalle parti della Calabria, e non a Trieste) se non per il
fatto che l'indirizzo email che usa per postare sta su un serverino a
casa mia, temo che tu abbia preso un abbaglio piuttosto grosso...
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF/8uW8THo01J+SBERAvSoAJ9bDvtn10FlaY4/kj8+KJgJcXgOwgCgq+u3
jIHaqmDl4MRfcLOBonzeHsc=
=rRIC
-----END PGP SIGNATURE-----

 casa mia, temo che tu abbia preso un abbaglio piuttosto grosso...
ma rotfl...
Se si fosse in un altro gruppo potrei capire l'associazione, ma qui proprio no
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mio figlio e' un dottore nato: riesce a scrivere cose che nessuno
riesce a leggere.
		-- Henny Youngman

casa mia, temo che tu abbia preso un abbaglio piuttosto grosso...
In questo caso ti chiedo scusa.
Bye
P

 In questo caso ti chiedo scusa.
No problem: ho colleghi comprensivi... ;-)
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFF/87J8THo01J+SBERAi1dAJ9+QPKzIwZiTDqyCPBpVOL+iFzIMwCgtdyF
CqhPi0HJ69gzYgWSfUYChNU=
=Q1ko
-----END PGP SIGNATURE-----