Riflessioni sulla sicurezza

[1diabolik1]

Questa riflessione sulla sicurezza l'ho fatta dopo quello che mi é successo stamattina. Il mio antivirus ha rilevato un altro trojan backdoor. E fin qui nulla di strano. Questa volta sono riuscito a metterlo in quarantena. La cosa che mi ha fatto riflettere é il posto dove é stato trovato il virus. Dando per scontato che l'ho ha messo qualcuno dall'esterno, io mi chiedo una cosa. Io visito di solito sempre gli stessi siti e non apro mai e-mail sospette, allora come diamine ci é arrivato il virus in quella cartella?



P.S. scusate per il post lungo

[Dylan666]

Sarei curioso di sapere il tipo di trojan backdoor che hai preso.

Poi "non apro mai e-mail sospette" è vago, ho letto di bug recenti di Outlook che eseguono codice malevolo con immagini BMP e GIF.
http://www.trendmicro.com/vinfo/virusen ... T_EXPLORER

Vorrei anche sapere se qualcun'altro ha acesso al tuo PC e magari naviga con meno attenzione o vuole farti qualche scherzo.

Aggiungo che il download di programmi piratati dai p2p sta diventando un veicolo di infezione molto sfruttato.

Dimenticavo:

Codice: Seleziona tutto

La cosa che mi ha fatto riflettere é il posto dove é stato trovato il virus.

Cioè?

[Mikizo]

Mmmmm non ci ho capito molto e non credo sarò il solo (ossia: dai qualche info in più please).
Che vuol dire "come diamine ci é arrivato il virus in quella cartella"? Arriva in una come in un'altra, dipende da come è difeso il tuo sistema. Se è tutto in condivisione, non c'è firewall etc etc allora i virus (in questo caso mi sa che parliamo di worm) te li puoi trovare dappertutto.

Che tipo di connessione è?
Qual'è il sistema operativo?
Che antivirus usi?
Hai un firewall?
Le cartelle sono condivise?

Fai spesso un Windows Update?

[1diabolik1]

Madonna mia si vede che siete esperti, quante domande. Cercherò di rispondere ad entrambi. Il nome esatto del virus é Trojan horse BackDoor.Gobot.U L'unica persona che usa il mio pc é mio fratello e di solito sia io che lui visitiamo sempre gli stessi siti. I codici malevoli di cui parli Dylan che io sappia si attivano sempre aprendo le e-mail infette. La mia perplessità sul posto dove é stato trovato il virus dipende dal fatto che é la prima volta che trovo un virus dentro la cartella di un programma. Ecco le risposte a Mikizo invece.

- la connessione é tin.it adsl
- sistema operativo win xp professional
- uso avg come antivirus
- purtroppo non uso firewall perché so che combinerei un casino
- uso sempre win update
- la domanda rimanente non l'ho capita.

[Mikizo]

- purtroppo non uso firewall perché so che combinerei un casino

Purtroppo con adsl e senza firewall non c'è avg che tenga: prima beccherai i virus e solo dopo l'av te li segnalerà. Il fatto che il virus finisca in una qualsiasi cartella non è strano, anzi ultimamente è tipico.

Prova a installare il semplicissimo Zone Alarm: trovi la scheda in sez. download e il forum pieno di consigli su come settarlo. Non c'è davvero nulla su cui "combinare casini".

In quanto alla condivisione delle cartelle, è semplice: se hai una rete è possibile porre in condivisione le cartelle. Per verificare se una cartella è condivisa basta cliccare tasto destro sulla cartella e vedere in proprietà->condivisione

[Dylan666]

Scusa se scoccio ancora ma la curiosità sale, e se per te non è un problema mi piacerebbe sapere nella cartella di quale programma lo hai trovato

PS: Il firewall è semplicissimo da usare, leggi qui:

http://www.pc-facile.com/forum/viewtopic.php?t=18033

[1diabolik1]

La cartella dove ho trovato il virus mi serve per condividere files con altre persone

[Xanathar]

Nel senso che è una directory usata da un programma p2p oppure è condivisa con la condivisione in rete di Windows ?

In entrambi i casi si tratta del posto più pericoloso del tuo hard disk e quello dove è più facile trovare schifezze..

[Dylan666]

Nel senso che è una directory usata da un programma p2p oppure è condivisa con la condivisione in rete di Windows ?

Rispondi alla domada perché da qui si capisce dove hai sbagliato e come rimediare per il futuro

[1diabolik1]

Nel senso che è una directory usata da un programma p2p oppure è condivisa con la condivisione in rete di Windows ?

In entrambi i casi si tratta del posto più pericoloso del tuo hard disk e quello dove è più facile trovare schifezze..

La prima che hai detto.

[Dylan666]

Non c'è molto di misterioso: non è detto che tu abbia necessariamente preso il file SCARICANDOLO da Kazaa, WinMX o altro, mentre invece non mi stupirebbe che il virus sia stato programmato per copiarsi anche nele classiche cartelle create da programmi p2p per aumentare la diffusione del contagio.

[dany]

scusate se mi intrometto con una domanda ridicola, ma io uso win mix, e non ho trovato da nessuna parte la scritta cartella condivisa, è perchè il mio s.o. e win 98?
by by dany

[12]

si si è vero zone alarm è molto semplice da usare e da impostare...

[Mikizo]

:)scusate se mi intrometto con una domanda ridicola, ma io uso win mix, e non ho trovato da nessuna parte la scritta cartella condivisa, è perchè il mio s.o. e win 98?
by by dany

WinMX se ricordo bene ha una cartella in cui finiscono i file scaricati e un'altra in cui tu metti i file che vuoi condividere... dalle impostazioni del programma dovresti poter verificare agevolmente nome e percorso di queste due cartelle.
Le cartelle condivise di cui parlavo io, invece, sono cartelle che vengono messe in condivisione per consentirne l'uso a più pc in una rete. Se hai cartelle condivise, a cui è più facile quindi accedere dall'esterno, ed hai una connessione tramite LAN, è facile che un virus ci finisca "casualmente" dentro.

si si è vero zone alarm è molto semplice da usare e da impostare...

si ma a chi stai rispondendo??

[12]

stavo rispondendo ha un paio di post sopra ove diabolik diceva che aveva "paura" di far casini a mettere un firewall... poi voi gli avete consigliato zone alarm dicendo che è molto semplice da installare e io ho confermato dicendo si si è semplicissimo da installare e usare (kapito?) scusa se non ho usato il quote...

---

si mik ha detto giusto su win mx cmq le puoi togliere dalla condivisione se vuoi.... ciuz

[piercing]

le ultime backdoor (generalmente sempre del solito CoolWebSearch) si installano attraverso un buco della JVM (java virtual machine) di microsoft, e attivano un canale IRC dal quale è possibile installare quello che si vuole...

non ho ancora ben capito se le ultime patch di MS servano a qualcosa per questo problema...

non so se gli aggiornamenti della JVM di MS continuano ad essere "prodotti", nonostante questa non venga ormai più distribuita da un bel pezzo...

[Nikk]

File sharing senza firewall? Fatti, a te ma alla salute della intera rete, un favore.... installane uno e verifica che non abbia già dei Trojan (del resto probabile)

[Nikk]

Ooops...Il trojan ce l'hai e lo hai anche scritto
Cmq un trojan non è un virus

[1diabolik1]

Ho preso di nuovo il virus di cui ho parlato nel primo post l'ho messo di nuovo in quarantena. Stanno succedendo cose strane al mio pc negli ultimi giorni.

[Mikizo]

Ho preso di nuovo il virus di cui ho parlato nel primo post l'ho messo di nuovo in quarantena. Stanno succedendo cose strane al mio pc negli ultimi giorni.

si, ma l'hai messo il firewall?
è perfettamente normale che continui a prendere il virus, e i motivi te li hanno spiegati tutti