Da dove avete scaricato 7-zip? Il vostro PC potrebbe essere infetto senza che lo sappiate

[Mars95]

Originariamente inviato da Saturn

Rinfrescatemi le idee...perchè questi "lavori di aggiornamento" del forum durano ormai da oltre quindici anni ?!?

Ci sono dei lavori di aggiornamento?

[Saturn]

Originariamente inviato da Mars95

Ci sono dei lavori di aggiornamento?

Così narra la leggenda...

[ninja750]

Originariamente inviato da Mars95

Cioè la gente scarica le directx da hwup?

altrimenti non si farebbero venire il mal di pancia a tenere tutta sta roba scaricabile

[Qarboz]

Originariamente inviato da Redazione di Hardware Upgrade

Un falso sito di 7-Zip sta distribuendo un installer contenente un trojan che installa il programma legittimo, ma aggiunge componenti malevoli. Il malware registra un servizio SYSTEM, modifica il firewall e trasforma il PC in un proxy residenziale

Qualcuno sa dove scaricare il proxy in versione industriale?

[marcram]

Originariamente inviato da h.rorschach

Sarebbe servito a poco; la vittima ha scaricato da 7zip.com invece di 7zip.org, il sito con malware avrebbe riportato l'hash corretto per la versione infetta

Ovviamente, installer e hash devono provenire da indirizzi diversi...
Io, quelle rarissime volte che scarico un installer, mi ritrovo addirittura a scaricare lo stesso file da 2 o 3 siti diversi, per poi controllare se sono identici...

Originariamente inviato da Mars95

Secondo me Windows ha il meccanismo corretto, io che sono un utente "consapevole" lo uso con permessi di admin e UAC mi avvisa quando un'applicazione richiede i permessi di amministratore.

Il problema di UAC è, secondo me, il fatto che è un semplice "clicca su sì".
Quando installi un software su Windows, la procedura è un continuo "cliccare sì/prossimo", e l'UAC diventa uno dei tanti della procedura, a cui molti non danno la minima importanza.
L'inserimento di una password, ad esempio, darebbe una concezione di maggior importanza, e aumenterebbe l'attenzione dell'utente...

[randorama]

e vabbeh... io continuo imperterrito a usare Winrar

[Mars95]

Originariamente inviato da randorama

e vabbeh... io continuo imperterrito a usare Winrar

Credo sia più sicuro 7-zip scaricato dal sito giusto.

[mozzarello]

7-zip è comodo, ma MS con quella puttanata assurda del menu contestuale di Win11 che non mostra più le opzioni aggiuntive, lo ha reso più macchinoso da usare. Si risolve trascinando e tenendo premuto il tasto destro, ma lo stesso, al solito MS fa puttanate e alla fine, se uno deve usarlo solo per decomprimere, può anche usare quello che c'è nel sistema

[Mars95]

Originariamente inviato da mozzarello

7-zip è comodo, ma MS con quella puttanata assurda del menu contestuale di Win11 che non mostra più le opzioni aggiuntive, lo ha reso più macchinoso da usare. Si risolve trascinando e tenendo premuto il tasto destro, ma lo stesso, al solito MS fa puttanate e alla fine, se uno deve usarlo solo per decomprimere, può anche usare quello che c'è nel sistema

Il menu contestuale di windows 11 è la prima cosa che va rimossa da windows 11.

Terminale come admin:

reg add "HKCU\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /ve /f
taskkill /im explorer.exe /f
explorer.exe

Rimosso il problema

[mozzarello]

Originariamente inviato da Mars95

Il menu contestuale di windows 11 è la prima cosa che va rimossa da windows 11.

Terminale come admin:

reg add "HKCU\SOFTWARE\CLASSES\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /ve /f
taskkill /im explorer.exe /f
explorer.exe

Rimosso il problema

Grazie, anche se la prima cosa da rimuovere da Windows 11 è Windows 11

[Mars95]

Originariamente inviato da mozzarello

Grazie, anche se la prima cosa da rimuovere da Windows 11 è Windows 11

Concordo, ma a volte tocca usarlo.
Sulle macchine standard che facciamo usiamo ancora 10 LTSC, ma a volte i clienti ci chiedono specificamente 11 e dobbiamo conviverci.

[randorama]

Originariamente inviato da Mars95

Credo sia più sicuro 7-zip scaricato dal sito giusto.

non ne faccio una questione di sicurezza ma di utilizzo; trovo molto più intuitiva l'interfaccia.

[Unax]

Originariamente inviato da h.rorschach

Sarebbe servito a poco; la vittima ha scaricato da 7zip.com invece di 7zip.org, il sito con malware avrebbe riportato l'hash corretto per la versione infetta

ho scaricato dal sito in questione e poi fatto analizzare l'installer da virustotal

https://www.virustotal.com/gui/file/...074c0d28b2b55f

invece virscan ne trova 1/48

https://www.virscan.org/report/78afa...074c0d28b2b55f

metadefender anche trova qualcosa

https://metadefender.com/results/has...074C0D28B2B55F

[giovanni69]

Originariamente inviato da marcram

Il problema di UAC è, secondo me, il fatto che è un semplice "clicca su sì".
Quando installi un software su Windows, la procedura è un continuo "cliccare sì/prossimo", e l'UAC diventa uno dei tanti della procedura, a cui molti non danno la minima importanza.
L'inserimento di una password, ad esempio, darebbe una concezione di maggior importanza, e aumenterebbe l'attenzione dell'utente...

Se l'UAC fosse smart, dovrebbe/potrrebbe esso stesso effettuare un controllo di hash...se riescono a controllare i certificati, non dovrebbe essere impossibile..

[Nui_Mg]

Originariamente inviato da marcram

Il problema di UAC è, secondo me, il fatto che è un semplice "clicca su sì".

Questo succede solo con uac su account admin (non su quello standard) ma, comunque, in Win11 non dovrebbe essere già stato introdotta (a luglio era nell'insider) la protezione admin per quegli irriducibili che usano ancora account admin pure nell'uso non sistemistico/gestionale di Win?

[Nui_Mg]

Originariamente inviato da giovanni69

Se l'UAC fosse smart,

[Nui_Mg]

A proposito, uscita da poche ore la 26.00:

- improved code for ZIP, CPIO, RAR, UFD, QCOW, Compound.
- 7-Zip File Manager: improved sorting order of the file list. It uses file name as secondary sorting key.
- 7-Zip File Manager: improved Benchmark to support systems with more than 64 CPU threads.
- the bug was fixed: 7-Zip could not correctly extract TAR archives containing sparse files.
- some bugs were fixed.

[marcram]

Originariamente inviato da Nui_Mg

Questo succede solo con uac su account admin (non su quello standard) ma, comunque, in Win11 non dovrebbe essere già stato introdotta (a luglio era nell'insider) la protezione admin per quegli irriducibili che usano ancora account admin pure nell'uso non sistemistico/gestionale di Win?

Son rimasto a quando l'account standard di installazione non prevedeva password di amministratore per l'UAC, e penso sia così ancora per il grosso dell'utenza.
Poi, se recentemente hanno cambiato e l'account standard è diventato limitato in quel senso, meglio così...

[Nui_Mg]

Originariamente inviato da marcram

Son rimasto a quando l'account standard di installazione

Mi sa che stiamo parlando di due cose diverse: durante l'installazione dell'OS sei su un account admin (e +uac a fine install), non su quello standard. Un account locale standard con uac ha SEMPRE richiesto l'inserimento di una passsword di un admin.

[Nui_Mg]

Originariamente inviato da Nui_Mg

in Win11 non dovrebbe essere già stato introdotta (a luglio era nell'insider) la protezione admin per quegli irriducibili che usano ancora account admin pure nell'uso non sistemistico/gestionale di Win?

Mi rispondo: sì, è così