F-Secure se la prende con i nomi dei file di Microsoft Windows 7

[calabar]

In realtà, dato che uno presuppone che le estensioni non siano visualizzate, il miglior modo per rinominare il file dovrebbe essere... non rinominarlo
In questo modo, sia "pippo.exe" che "pippo.doc" verrebbero visti come "pippo".
A questo punto se pippo .exe ha come icona quella di un tipico file .doc, diventa facile confonderlo con un file .doc autentico.

Ovviamente i limiti di questa tecnica sono ovvi: funziona solo quando l'icona del file è identica a quella del programma in uso.
Se per esempio uso OpenOffice, l'icona risulta differente e diventa facile insospettirsi.

Infatti, più che un .doc, credo sarebbe più efficace con un .txt, dove in genere tutti hanno la tipica icona del file di testo.

[Beelzebub]

Originariamente inviato da Eraser|85

fidati che il trucchetto funziona anche se non cambi l'icona.. purtroppo la gente al pc gioca a chi ha il click più veloce del west...

No, non funziona. Prova: prendi un .doc e rinominalo in .doc.exe

L'icona è quella del .exe, non del .doc. Poi che ci sia gente che apre qualunque file a occhi chiusi, è un altro discorso...

[Langley]

Originariamente inviato da Beelzebub

Ma vedrei l'icona di un file .exe, non di un file .doc...

No se modifichi l'icona ed il povero malcapitato lo scambia per un bel documento di testo... e l'so aiuterebbe in questo caso a "mascherare" la tipologia del file... in sostanza meglio abilitare la visualizzazione delle estensioni...

[BuNbUrY86]

Il problema riguarda l'utente medio/basso e i malware (quindi chiaramente fatti con dolo).

Se il malware viene nominato "documento.doc.exe" e windows nasconde l'estensione, su Windows Explorer verrà chiamato "documento.doc". Se aggiungiamo che il creatore del malware possa assegnare a questo file l'icona tipica di un documento di word si arriva al risultato che l'utente medio/basso non è in grado di distinguere un documento di word (quasi innocuo) da un eseguibile (potenzialmente devastante), se non per il ".doc" (cosa che l'utonto non nota).

Dubito che verrà mai "risolto" visto che non è un bug, ma una cosa volontaria.

[Beelzebub]

Originariamente inviato da calabar

In realtà, dato che uno presuppone che le estensioni non siano visualizzate, il miglior modo per rinominare il file dovrebbe essere... non rinominarlo
In questo modo, sia "pippo.exe" che "pippo.doc" verrebbero visti come "pippo".
A questo punto se pippo .exe ha come icona quella di un tipico file .doc, diventa facile confonderlo con un file .doc autentico.

Ovviamente i limiti di questa tecnica sono ovvi: funziona solo quando l'icona del file è identica a quella del programma in uso.
Se per esempio uso OpenOffice, l'icona risulta differente e diventa facile insospettirsi.

Infatti, più che un .doc, credo sarebbe più efficace con un .txt, dove in genere tutti hanno la tipica icona del file di testo.

In definitiva, la soluzione è il modding di Xp: ognuno usa le icone che vuole e si risolve il problema!

[Beelzebub]

Originariamente inviato da Langley

No se modifichi l'icona ed il povero malcapitato lo scambia per un bel documento di testo... e l'so aiuterebbe in questo caso a "mascherare" la tipologia del file... in sostanza meglio abilitare la visualizzazione delle estensioni...

Appunto. Ma se non la modifichi Windows non lo vede automaticamente come un .doc, che è invece quello che è scritto nell'articolo.

[Langley]

Originariamente inviato da BuNbUrY86

Il problema riguarda l'utente medio/basso e i malware (quindi chiaramente fatti con dolo).

Se il malware viene nominato "documento.doc.exe" e windows nasconde l'estensione, su Windows Explorer verrà chiamato "documento.doc". Se aggiungiamo che il creatore del malware possa assegnare a questo file l'icona tipica di un documento di word si arriva al risultato che l'utente medio/basso non è in grado di distinguere un documento di word (quasi innocuo) da un eseguibile (potenzialmente devastante), se non per il ".doc" (cosa che l'utonto non nota).

Dubito che verrà mai "risolto" visto che non è un bug, ma una cosa volontaria.

Esattamente

[LNdemon]

Originariamente inviato da yume the ronin

si però mi sembrava di aver capito che l' articolo verteva sulla possiblità che alcuni malaware, nascondendo windows di default l' estensione, potessero avere un' icona di un tipo diverso da quello che in realtà è il file

se io però prendo un file e lo nomino pippo.doc.exe, l' icona sarà sempre quella di un eseguibile e non di un documento di word

un conto è l' "errore" che può fare il sistema operativo, che in questo caso mi sembra nullo, un altro è il dolo di qualcuno che associa volontariamente un' icona di un certo tipo ad un altra tipologia di file, problema che si avrebbe cmq anche se venisse mostrata l' estensione

a meno che nell' articolo non si intedesse che senza estensione del file è difficile rendersi conto di che cosa si ha davanti in caso di dolo appunto. io avevo capito che si imputava all' os un qualche genere di responsabilità, però mi sembra sia solo una questione di possibile "disattenzione" dell' utente

No, l'articolo si basava sul vedere alla fine del file il ".doc" cosi da confondere l'utente e fargli credere che sia per l'appunto un ".doc".
Poi l'icona all'exe la puoi dare con estensione nascosta o meno

[inatna]

Originariamente inviato da Langley

No se modifichi l'icona ed il povero malcapitato lo scambia per un bel documento di testo... e l'so aiuterebbe in questo caso a "mascherare" la tipologia del file... in sostanza meglio abilitare la visualizzazione delle estensioni...

Si, ma nella news non è specificato e non funziona come riportato:

un file malevolo - ad esempio partyinvite.exe - veniva rinominato con un'estensione nota - quindi partyinvite.doc.exe - e in Explorer di Windows tale elemento veniva visualizzato con l'icona tipicamente usata per i file di Microsoft Word.

Senza specificare in modo esplicito che nella sezione ICON dei Resources dell'EXE è stata inserita l'icona del "Documento di Microsoft Word", la news è incompleta.

[diddum]

In Windows l'icona dei documenti e' generalmente stabilita dalla estensione.

L'icona degli eseguibili e' invece stabilita DAL PROGRAMMATORE.

Se il programmatore non sceglie nessuna icona apparira' con una icona di default.

Quindi io posso scrivere un eseguibile che si chiama pippo.exe ma come icona posso
scegliere di metterci l'icona dei file documento di Word (o di Excel o anche Mp3 or quel che
mi pare).

A quel punto, visto che l'estensione non viene mostrata il file pippo.doc e il file pippo.exe
appariranno entrambi sul desktop come due file Word di nome pippo.

(Insomma non c'e' bisogno di scrivere pippo.doc.exe, anzi in quel modo uno si accorgerebbe
di qualcosa di storto).

Questo e' uno dei motivi (l'altro e' che uso principalmente linux...)
per cui io forzo sempre la visualizzazione dei nomi dei file
se devo lavorare sotto Win e da quando esiste Windows non mi e' mai capitato
di infettarmi cliccando su un eseguibile "inaspettato"...

[zanardi84]

L'unica critica che si potrebbe fare sta nella difficoltà, e in vista e in seven, di rintracciare le opzioni per mettere o levare l'estensione.
In XP si trovava comodamente dal menu, mentre negli ultimi due OS sono di default disattivati e la ricerca non è immediata. Alt o ctrl + m su vista e il tastino di seven non si beccano subito, specialmente per un principiante.

Le estensioni comunque andrebbero sempre mostrate, secondo me sono anche pratiche.

[Langley]

Originariamente inviato da inatna

Si, ma nella news non è specificato e non funziona come riportato:



Senza specificare in modo esplicito che nella sezione ICON dei Resources dell'EXE è stata inserita l'icona del "Documento di Microsoft Word", la news è incompleta.

Infatti la new è incompleta perchè non viene citato il fatto che l'icona in quel caso veniva visualizzata come documento .doc

[ThePaK]

una volta ho visto un tizio , che per vedere il codice sorgente di un eseguibile ha rinominato l'estensione in doc........... l'ho preso per il culo tantissimo...

[NemesisQ3A]

Tralascio i commenti a tratti esileranti ^^
Ma la domanda fondamentale è.. son 8 anni che i sistemi Microsoft si comportano così, e quelli della F-Secure se ne escono ora? Chiaramente le ragioni tecniche qua non sono la questione fondamentale, ma un qualche equilibrio politico/economico su cui è inutile fare commenti

[extremelover]

Originariamente inviato da Beelzebub

Appunto. Ma se non la modifichi Windows non lo vede automaticamente come un .doc, che è invece quello che è scritto nell'articolo.

A modificare l'icona del malware è l'autore dello stesso, che ha interesse a farlo...

[Langley]

Esatto

[Langley]

Ma se io pippo.exe lo rinomino in pippo.exe.doc.com.bat.txt.spa.srl alla fine limito le mie responsabilita' in fatto di infezione del sistema del malcapitato?

[Beelzebub]

Originariamente inviato da extremelover

A modificare l'icona del malware è l'autore dello stesso, che ha interesse a farlo...

Guarda che ho capito, ma questo non c'è scritto nell'articolo...

[Beelzebub]

Originariamente inviato da inatna

Si, ma nella news non è specificato e non funziona come riportato:



Senza specificare in modo esplicito che nella sezione ICON dei Resources dell'EXE è stata inserita l'icona del "Documento di Microsoft Word", la news è incompleta.

Oh, finalmente... è quello che sto dicendo da mezz'ora...

[extremelover]

Cmq la news è scritta male perchè effettivamente lascia intendere che se rinomino un file pippo.doc.exe il SO associa DA SOLO l'icona del file *.DOC, il che è FALSO.