Newsgroup: it.comp.lang.javascript
Titolo: ATTENZIONE! Script che ti cancella il kernel!!!!!!!!!!!!!!!!

Bene, raga, questa è bella!
Su un newsgroup, un guzzurellone di nome Marco d'Itri (così s'e' 
firmato nella pagina web) ha fato uno scriptino che prob. sfrutta un 
baco di IE... e ti cancella i kernel sia di Windows 9x sia di WinNT!
Non pubblico l'indirizzo della pagina sennò aiuto a diffondere questo 
pericolo... volevo solo informarzi che se navigate, al riavvio del 
sistema non sorprendetevi se compare un mex d'errore... (consiglio: 
fatevi una copia del kernel OPPURE usate Netscape Navigator...)
Ciao/Bye/Tschüß/Mata-ne
Cesco
-- 
   { 
http://www.geocities.com/cesco_ace
 }{ 
cesc...@bigfoot.com
 }
     "I ladri rubano solo quello che riescono a raggiungere...
      ricordati che il paradiso non ce lo può togliere nessuno
              perchè nessuno riesce a raggiungerlo"
                          Cowboy Bebop
   <========> See you Space Cowboy, someday, somewhere! <========>

 Su un newsgroup, un guzzurellone di nome Marco d'Itri (cosě s'e' 
Se č lui... sai chi č?!? Non credo che l'abbia fatto...
-- 
dario...@iol.it
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 cerchero` un'altra donna dentro ai sogni di Tarzan...

 Se č lui... sai chi č?!? Non credo che l'abbia fatto...
Se e` lui... non mi stupirebbe se l'avesse fatto ;)


 Se č lui... sai chi č?!? Non credo che l'abbia fatto...
Non ne ho l'onore, forse ha sparato una boiata, ma t'assicuro che lo script
c'e' ed č dannoso...
Ciao
Cesco

 c'e' ed è dannoso...
Che lo script possa cancellare il kernel la vedo difficile, cmq fatti
un giro di lurking su it.news.net-abuse e it.fan.marco-ditri.........


 un giro di lurking su it.news.net-abuse e it.fan.marco-ditri.........
Mah... l'ho chiesto a lui in email e conferma (non avrei avuto bisogno
di conferma se avessi conosciuto l'Url da subito).
Dice che e` scritto chiaro e tondo sulla pagina, e che se uno pigia Ok
comunque sono cavoli suoi (e della sua fiducia in Microsoft, che era
ovviamente malriposta).
BTW se vuoi provarlo:  
http://www.linux.it/~md/ie5.html
 (francamente io
gli crederei sulla parola, o lo proverei su un computer da formattare).


 gli crederei sulla parola, o lo proverei su un computer da formattare).
Ci sono stato proprio con Ie5, sicuro del mio MacOS, ed ho spulciato il
js contenuto. Confermo: usando Win32/Ie5 non ci metterei proprio piede.
P.S.: se vai a quel link direttamente non c'e` alcun Ok, parte subito.


 js contenuto. Confermo: usando Win32/Ie5 non ci metterei proprio piede.
Da come l'ha presentato cescoace sembrava che il d'Itri l'avesse fatto
di nascosto e con intenzioni ostili... Cmq sě, effettivamente quello
script č bastardo dentro :-)


 ha scritto nel messaggio
news:6b2crscmpjikmvj55...@4ax.com...


Ho provato su un pc che dovevo rimettere a posto... tutto distrutto. OCCHIO


 OCCHIO
C'e` ancora qualcuno che ha il coraggio di fidarsi di Windows _e_ IE per
andare su Internet, ora? O di sostenerne la bonta` come browser?
I comandi per ottenere cio` sono scandalosamente semplici.
Usarlo va bene, ma difenderlo come un buon prodotto... mah!


 I comandi per ottenere cio` sono scandalosamente semplici.
Certo che se uno ti chiede "Vuoi copiare i preferiti su
c:\windows\system\krnl286.exe" tu cosa gli rispondi? Sě?!? E' come se
ti chiedesse "Vuoi formattare all'istante il tuo disco fisso?" "Sě,
grazie!" :-)


 grazie!" :-)
E perche` un browser dovrebbe fare qlcs di simile?
E' uno schifo.... e la richiesta di conferma mi sembra il piu` semplice
dei problemi, da aggirare.


 dei problemi, da aggirare.
No, a meno che tu non conosca un modo per mandare un invio da tastiera
tramite js...


non vorrei fare la parte del pollo, ma a me mi ha generato l'errore, cercavo
di aprirlo in txt e mi si è aperto in anteprima e quindi lo script ha
compiuto il suo dovere ! ora quello che noto è solo ogni tanto il blocco del
sistema, come posso recuperare il file "krnl386.exe" ??? lo posso ricavare
da un'altro pc o dal cd di winzoz???
PolloGigio
--

 ha scritto nel messaggio
news:piccrskhfiberer21...@4ax.com...


 di aprirlo in txt e mi si è aperto in anteprima
Usare Netscape no?


 avrei pensato su 2000 volte prima di proseguire.
A me chiede, anche con le protezioni al minimo, se voglio copiare i
preferiti sull'altro file.


 gli crederei sulla parola, o lo proverei su un computer da formattare).
Beh, alla fine qualcuno lo doveva postare, 'sto indirizzo... :-\


 Beh, alla fine qualcuno lo doveva postare, 'sto indirizzo... :-\
Non e` nascondendolo che te ne salvi, ma conoscendolo.


 preferiti sull'altro file.
Ciao a tutti,
un po' spavaldamente ho voloto andare a vedere di persona e mi stavo
giocando la macchina!!! Non mi ha chiesto proprio niente! Giusto un paio di
errori: "Impossibile esportare i preferiti" uno di seguito all'altro, unica
scelta "OK".
Dopo di che: schermo blu, crash del sistema e riavvio forzato.... tutto in
ordine! è ripartita senza problemi e con il kernel al suo posto e
perfettamente identico all'originale. Sono stato solo fortunato? Forse la
mia macchina è troppo instabile di suo per sopportare operazioni strane...
mah!
Come programmatore delle win32 da ormai alcuni anni sarei veramente curioso
di vedere che c'è in quello script; se qualcuno tramite Netscape è riuscito
ad averlo potrebbe gentilmente postarmelo in mail? (in formato txt
ovviamente!)
Ciao.
--
Princi, 
princ...@programmer.net
--------------------------------------------------------------------------
"Tutti sanno che una cosa è impossibile da realizzare,
finché arriva uno sprovveduto che non lo sa e la inventa." A.E.

 ovviamente!)
Come non detto, sono riuscito a prendermelo anche con win32/IE5.0
E' veramente troppo semplice, cazzo! una riga di jscript e sei fottuto!
Alla faccia della sicurezza made in MS!
Resta il fatto che sulla mia macchina non ha funzionato (e per ora non ci
tengo a ritentare la sorte!)


 tengo a ritentare la sorte!)
Ritenta! Sarai più sfortunato! A me cmq continua a non funzionare,
cioè mi chiede conferma ad entrambi gli spostamenti dei favoriti.


 tengo a ritentare la sorte!)
Era una macchina 95? Mi sembra che vada solo con 98, mentre lo schermo
blu a causa di C:\CON\CON te lo becchi anche con 95.


 tengo a ritentare la sorte!)
Era una macchina 95? Mi sembra che vada solo con 98/NT/2000, mentre lo
schermo
blu a causa di C:\CON\CON te lo becchi anche con 95.


 blu a causa di C:\CON\CON te lo becchi anche con 95.
Ciao,
no, ho win98 prima edizione con IE5.00. Nessuna richiesta, mi ha detto
"Impossibile esportare i preferiti."
Dato che c'era poteva sfruttare l'environ per ottenere la cartella di
sistema! Io cmq ho la classica c:\windows.
Secondo voi perchè mi sono salvato?


 fatevi una copia del kernel OPPURE usate Netscape Navigator...)


 - la MS cosa dice in merito?
Che devi aggiornare il tuo browser all'ultima versione uscita e con tutte le
pach per la sicurezza installate :-)
--
Laz | ICQ: 26989309 | 
l...@libero.it
 | 227WU/2322hrs
|| 
http://heinlein.cjb.net
 - Sito italiano su RAH ||
"The things they say and then the things they do
Nothing's gonna stop us if our aim is true" -JS

 ovviamente!)
Io l'ho tirato giu' con gozilla.
Ho visto il sorgente ed e' una cazzata assurda.
Saranno 10 righe in tutto, c'e' la storia dell'esportazione sul kernel e
c'e' il baco del ''con\con"
penso che un qualsiasi robot te lo pesci senza problemi.
Basta che poi lo salvi come testo, per ogni evenienza.
Fabio.

window.external.ImportExportFavorites(0,"c:\\winnt\\system32\\ntoskrnl.exe")
due file NON essenziali, tranquillamente RIPRISTINABILI e per di più
ho Windows sull'unità F... ma piuttosto di stare qui a menarcela su
quanto è bastardo lo script qualcuno lo ha almeno segnalato alla MS?