Newsgroup: it.comp.os.win.software
Titolo: File .PIF ...?!

Ciao a tutti.
Mi è arrivato un file .PIF ma non lo posso eseguire se prima non conosco i
suoi comandi, ovviamente.
Uso WinME: c'è ancora il PIF editor da qualche parte? Come posso fare per
vedere o editare quel file .PIF?
--
- And®ea, IK1TVW -
and...@nettuno.it
manute...@nettuno.it
xeno...@nettuno.it
PGP Fingerprint:
59FA 2F81 0B57 CF1D 3EFD  A1FF B2D6 0ACB 868D 499E
key available on keyservers
**Attenzione: togli l'asterisco dall'E-mail per rispondermi!!**
**Questo è il mio indirizzo corretto: 
xeno...@nettuno.it
  **
.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.


Se ti è arrivato per Email, potrebbe il virus Sircam, occhio che se lo
clicchi entra in esecuzione senza che tu te ne accorga.

suoi comandi, ovviamente.
Ovviamente, non e' piu' come una volta, con il buon vecchio windows 3.
Ovviamente, quel .pif e' un virus, quasi sicuramente sircam, molto di
moda, ultimamente (scommetto che l'estensione e' in realta' doppia, ad
esempio .doc.pif).
Ovviamente, ti sconsiglio di fare qualsiasi cosa di diverso dal
buttarlo.
Ovviamente, se guardi nel gruppo it.comp.sicurezza.virus, trovi parecchi
che ne parlano, parecchi che ne sono stati colpiti, ed un paio che hanno
scritto un programma per ripulirsi se si resta infettati.
Per vederlo, puoi cercare di cambiargli nome, e pi aprirlo con un editor
esadecimale, e vedrai delle strane cose.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

clicchi entra in esecuzione senza che tu te ne accorga.
Va di moda...è uscito da una settimana e mi è già arrivato da una ditta
per cui lavoro :-(
Inoltre un'altra mi ha avvertito che anche loro hanno avuto problemi.
Ho trovato informazioni presso:
http://www.symantec.com/avcenter/venc/data/pf/w32.sir...@mm.html
Ciao
Simone
_______________________________________________________
 All resistance is futile ! Prepare to be assimilated !

>suoi comandi, ovviamente.
Ah, dimenticavo:
Ovviamente, ci spieghi perche' dovresti eseguire un .pif che ti arriva
via mail?
Che motivo avrebbe, il tuo corrispondente, a mandarti un .pif, e non un
exe, o un com, insomma, direttamente l'eseguibile? Pensaci su, e vedrai
che il motivo e' soloper fregarti, visto che il .pif spesso non viene
visto come estensione, e che senza particolari accorgimenti, non riesci
a vedere cosa c'e' dentro, e puo' essere immediatamente eseguibile.
Insomma, un vero bastardo.:-)


 clicchi entra in esecuzione senza che tu te ne accorga.
Vero! Grazie..!!  ;-))


 esadecimale, e vedrai delle strane cose.
Bah, l'unica sarebbe il PIF editor.
E' strano che sia così grosso: 900Kb! chissà cosa c'è dentro.
A parer mio ci sono programmi DOS tipo "Deltree /y *.*", oltre alle varie
routine per spedire sè stesso.


Bah, l'unica sarebbe il PIF editor.
Che non servirebbe a nulla. Quello non e' un pif.
E' quasi sicuramente un grosso eseguibile, infettato, o un grosso
documento di word, in testa al quale c'e' il programma di infezione di
sircam.
Insomma, e' un qualsiasi file del sistema mittente, accodato al virus
vero e proprio.
Si', se prendi un qualsiasi programma, e ci copi in fondo un qualsiasi
file, puoi lanciarlo, viene eseguito il primo, e se ne strabatte del
secondo.
Il fatto che si chiami .pif e' solo un trucco per farlo eseguire nel
modo piu' brutale possibile (si', l'estensione .pif convince windows a
prendere scorciatoie, nel lancio dell'eseguibile, scavalcando anche
alcuni monitor antivirus), e possibilmente senza darti la possibilita'
di vedere cosa c'e' dentro, oltre a nasconderti l'estensione.


secondo.
Hai ragione!
Il virus che mi ha mandato la ditta è in gran parte costituito da un
foglio Excel....dunque il virus Sircam si spedisce ogni volta con una
lunghezza diversa.
A me è "costato" 480K di download (ma ora ho installato un programma che
controlla ed eventualmente cancella la posta direttamente dal server:-).
