Virus e antivirus, l'eterna lotta fra il bene e il male

[Redazione di Hardware Upg]

Link all'Articolo: http://www.hwupgrade.it/articoli/sic...ale_index.html

Virus e antivirus, temi caldi del panorama informatico fin dagli anni 80, giunti ai giorni nostri assumendo via via sempre più importanza e causando preoccupazioni molto spesso fondate. Analisi tecnica e breve cronistoria dell'eterna lotta fra il bene e il male all'interno dei nostri PC

Click sul link per visualizzare l'articolo.

[DevilsAdvocate]

oddio fatemi capire, quindi se un virus writer si scrive il suo runtime packer
personale (usato solo da lui)e poi ci butta dentro il suo nuovo virus nessun sistema
al mondo lo identifichera' mai????

[Feanortg]

Diciamo che l'utente dovrebbe stare un po' attento a cosa esegue. Il problema non sussiste se non si apre il primo eseguibile che ti arriva via email. Se poi si scaricano dei warez e qualcuno si diverte ad inserire un qualche file del genere, magari nel keygen dell'ultimo gioco uscito... Beh... A volte il risparmio non vale la candela

[eraser]

Originariamente inviato da DevilsAdvocate

oddio fatemi capire, quindi se un virus writer si scrive il suo runtime packer
personale (usato solo da lui)e poi ci butta dentro il suo nuovo virus nessun sistema
al mondo lo identifichera' mai????

Esattamente, finché il sample non arriva ad una società di antivirus che lo analizza e, se necessario, scrive la routine per decomprimere il file e aggiunge la signature.

Oppure resta la soluzione "euristica dinamica" che necessita esclusivamente di eseguire il file in una macchina virtuale ed analizzarne i comportamenti

[nickrivers]

Originariamente inviato da DevilsAdvocate

oddio fatemi capire, quindi se un virus writer si scrive il suo runtime packer
personale (usato solo da lui)e poi ci butta dentro il suo nuovo virus nessun sistema
al mondo lo identifichera' mai????

No, stando a quello che c'è scritto ...

Vista la difficoltà di poter disassemblare alcuni runtime packers, alcune società hanno sviluppato una sorta di emulazione del codice, senza nessuna necessità di routine scritte per decomprimere i files. Se infatti si ragiona sul fatto che un file compresso, una volta eseguito, DEVE decomprimere il proprio codice in memoria per poter avviare l'esecuzione, si può benissimo pensare alla possibilità di eseguire un "dump", salvare l'immagine del file una volta che è stato totalmente decompresso in memoria prima che inizi l'esecuzione. In questo modo si avrà il file totalmente decompresso senza fatica alcuna, se non quella di aver scritto un'ottima routine di emulazione da utilizzare nel software antivirus.

[eraser]

Originariamente inviato da nickrivers

No, stando a quello che c'è scritto ...

esattamente

[serpone]

DI LUSSSSSSSSSSSSSO

[Pistolpete]

Non ho mai usato e penso non userò mai un antivirus.
Ho lanciato il sasso nello stagno.

[karplus]

Io l'ho sempre usato, ma dagli ultimi 2 format (qualche mese) non ho più rimesso l'antivirus. Sono dietro router ma i virus posso beccarmeli cmq.

Ora immagino benissimo che salterà fuori qualcuno che dice "se non avete antivirus come fate a sapere di non avere virus?", beh io comportamenti strani non ne noto, processi strani o altra roba all'avvio non ne ho.
Ed oltre ad un buon senso critico uso firefox+thunderbird.

[Nockmaar]

Per anni non ho usato un antivirus e, fosse per me, non lo userei nemmeno adesso. Putroppo, pero', condivido il Pc con altre persone che sono meno accorte e smaliziate di me.

Gran parte del lavoro di prevenzione lo fa il buon senso.

[Dr House]

Virus e antivirus, l'eterna lotta fra il bene e il male

ma scritto così sembra che i virus sono il bene

[Nockmaar]

Originariamente inviato da Dr House

Virus e antivirus, l'eterna lotta fra il bene e il male

ma scritto così sembra che i virus sono il bene

Sono il bene dei produttori di antivirus, ovviamente...

[DioBrando]

Originariamente inviato da Pistolpete

Non ho mai usato e penso non userò mai un antivirus.
Ho lanciato il sasso nello stagno.

contento tu, contenti tutti...



complimenti Marco bell'articolo

solo una cosa, nella letteratura generalmente il malware ha 3 categorie (virus, worm, trojan) e non vengono contemplate le "backdoor". Io preferisco questa suddivisione, tu ti sei basato su qlc testo particolare?

[eraser]

semplicemente: ne esistono tante di divisioni in categorie differenti, ho voluto esplicitare una categoria che ultimamente (da sempre, ma in particolare ora con internet) sta avendo una particolare importanza (vedi molti bot con funzioni backdoor)

Ti ringrazio per i complimenti fa piacere riceverli sono contento ti sia piaciuto

Ciao

Marco

[DioBrando]

Originariamente inviato da eraser

semplicemente: ne esistono tante di divisioni in categorie differenti, ho voluto esplicitare una categoria che ultimamente (da sempre, ma in particolare ora con internet) sta avendo una particolare importanza (vedi molti bot con funzioni backdoor)

giusto ti ho chiesto appunto perchè generalmente ( almeno io ho sempre saputo così anche se mi sto interessando + di pentesting che malware in senso lato) le backdoor venivano/vengono assimilate a particolari funzionalità o effetti prodotti da un virus od un worm e non considerate quindi "stand-alone"...era una curiosità mia

Ti ringrazio per i complimenti fa piacere riceverli sono contento ti sia piaciuto

Ciao

Marco

figurati, tutti meritati, sò da quanto tempo ci smanetti quindi è difficile tu possa scrivere delle castronerie

[sbaffo]

[provocazione/ON] io ricordo che Bill Gates pochi mesi fa aveva detto che se si tiene windows sempre aggiornato l'antivirus non serve. A che servono quindi? [provocazione/OFF]
ipotesi 1: solo per chi non usa il buonsenso e clicca a mosca cieca?
ipotesi 2: era solo un sbruffonata tanto è vero che fra poco anche Microsoft farà uscire un antivirus? perchè comunque qualche modo per intrufolarsi i virus lo trovano sempre (provate a fare un giro su astalavista..)
3: una via di mezzo perchè non tutti gli utenti sono, nè saranno mai, abbastanza attenti/sgamati?
4: ...?

Cmq articolo interessante.

[DarKilleR]

veramente ottimo articolo ^^ !!!

P.S. mi unisco anche io a quegli utenti che richiedono una versione stampabile o in PDF dei vostri completi ed esaustivi articoli.

[prova]

Eccellente articolo! GG!

[LILOLILO]

Anche io nn uso nessun antivirus nè firewall, anche se uso il PC tutto il giorno e frequento spesso siti warez. Basta fare un pò di attenzione: eliminare le email palesemente di spam, nn lanciare gli allegati e via dicendo. Sui siti Warez occorre un pò di attenzione, e penso che il sito di per se sia più pericoloso dei contenuti scaricabili. Infatti i vari crack e keygen sono fatti per dare a loro modo un servizio e sono sempre firmati dal gruppo che li ha prodotti, quindi cattivo prodotto -> pessima reputazione, quindi sono sempre puliti, almeno per la mia esperienza che nn è poca. Il sito invece propone spesso finestre di popup che NON si devono chiudere con il tasto [CLOSE] presente in bella vista o altri tasti, ma chiudendo la finestra con X che è meno soggetto ad essere connesso a codice.
Per la cronaca l'ultima volta che ho formattato è stata almeno un anno e mezzo fà, dopo aver cambiato MB e CPU...nn mi ritengo un miracolato e neanche un genio, quindi meditate...

[DjLode]

Originariamente inviato da DarKilleR

veramente ottimo articolo ^^ !!!
P.S. mi unisco anche io a quegli utenti che richiedono una versione stampabile o in PDF dei vostri completi ed esaustivi articoli.

Gli articoli in versione stampabile ci sono. Basta schiacciare su "Versione stampabile" e poi stamparli in pdf con qualche pdf writer (ne esistono anche di gratuiti).