Caccia alle balene: il trojan si spaccia per video

[AndreaG.]

Originariamente inviato da alb9k

con process explorer potete visualizzare anche i processi nascosti che il task manager non fa vedere.

http://www.sysinternals.com/Utilitie...sExplorer.html

Spettacolo!

Grazie mille del consiglio, non conoscevo questo tipo di programma. Grazie

[mjordan]

Originariamente inviato da eraser

Windows Media Player apre il finto file video .asx, che in realtà dentro ha solo il link al trojan e nessun video.

Ma io mi domando. Un .asx è un file video, quindi con una struttura ben definita. Un programma video dovrebbe andare a cercare quella struttura all'interno del file a seconda del tipo mime impiegato. Perchè mai dovrebbe aprire un link dentro a un file del genere?

Quello che voglio dire è che un programma per leggere MP3, dovrebbe cercare di leggere dati MP3 da un file. Qualora ci fosse qualcosa di diverso, il file non dovrebbe essere valido. Perchè mai WMP dovrebbe "leggere" un file del genere? Gli .asx prevedono dei link?

[mjordan]

Originariamente inviato da goingon

e quindi?
che devo fare?


guarda, dire che sono inca**ata è dire poco!

Devi usare un antivirus. Fare una bella scansione e cercare di rimuoverlo.
La colpa è pure di voi donne, che state sempre con ste caxxo di catene di S. Antonio che, oltre a rompere le scatole, mettono la gente in queste condizioni.

[goingon]

Originariamente inviato da mjordan

Devi usare un antivirus. Fare una bella scansione e cercare di rimuoverlo.
La colpa è pure di voi donne, che state sempre con ste caxxo di catene di S. Antonio che, oltre a rompere le scatole, mettono la gente in queste condizioni.

Ti dico la verità:
la prima cosa che mi è venuta in mente quando ho letto il tuo "interessantissmo intervento è stata "questo lo mando dritto a farsi... un giro sulla giostra"!!!!!!!!!!!

ma poi mi sono resa conto che avrei soltanto pigiato inutilmente i tasti di plastica della mia keyboard........

evidentemente ne devi conoscere tante di donne che hanno a che fare con "ste caxxo di catene di S. Antonio"...

mi spiace per te, ma vivo esperienze diverse dalle tue!

Grazie infinite e complimenti per i tuoi francesismi.

con ossequi........

Milena

[AndreaG.]

Beh Milena... non per mettere zizania.... ma pure nella mia esperienza subisco più catene da donne piuttosto che da uomini. i quali però, a mio avviso, si fanno abbindolare più facilmente dalla solita bambina malata, che ormai ha 80 anni. Ma la catena classica, quella che si conclude con "se non rimandi questa mail a 1179 contatti non troverai mai l'amore..." è più "donna" secondo me...

[AndreaG.]

Originariamente inviato da mjordan

Ma io mi domando. Un .asx è un file video, quindi con una struttura ben definita. Un programma video dovrebbe andare a cercare quella struttura all'interno del file a seconda del tipo mime impiegato. Perchè mai dovrebbe aprire un link dentro a un file del genere?

Quello che voglio dire è che un programma per leggere MP3, dovrebbe cercare di leggere dati MP3 da un file. Qualora ci fosse qualcosa di diverso, il file non dovrebbe essere valido. Perchè mai WMP dovrebbe "leggere" un file del genere? Gli .asx prevedono dei link?

Guarda, io ho cercato di beccarmi sto virus volutamente ma ho scoperto di non esserci riuscito. tu apri il video, wmp ti dice che non ha il codec e ti riporta il link per scaricarlo. questa info deve essere contenuta evidentemente nel file. il codec che scarichi è ovviamente un codec adatto a quel file ma nasconde anche un virus. ecco quello che ho capito io... qualcuno conferma?

[mjordan]

Originariamente inviato da AndreaG.

Guarda, io ho cercato di beccarmi sto virus volutamente ma ho scoperto di non esserci riuscito. tu apri il video, wmp ti dice che non ha il codec e ti riporta il link per scaricarlo. questa info deve essere contenuta evidentemente nel file. il codec che scarichi è ovviamente un codec adatto a quel file ma nasconde anche un virus. ecco quello che ho capito io... qualcuno conferma?

Mi è venuta da pensare la stessa cosa anche a me, l'unica spiegazione plausibile. Il fatto è che un file video dovrebbe essere "pulito" da simili informazioni.
Quindi forse non ho capito come fa WMP a gestire i link dei download dei codecs. Io pensavo fossero hard-coded dentro WMP o comunque presi da un sito Microsoft in base al mime-type. Ma evidentemente cosi non è.

[eraser]

ok rispondo all'interessante quesito che ha posto mjordan

Un file ASX non è altro che un file che indirizza il WMP ad una locazione da dove attingere il file video.

In realtà un file ASX non è altro che codice XML

Maggiori informazioni sulla struttura dei files ASX qui

[mjordan]

Originariamente inviato da eraser

ok rispondo all'interessante quesito che ha posto mjordan

Un file ASX non è altro che un file che indirizza il WMP ad una locazione da dove attingere il file video.

In realtà un file ASX non è altro che codice XML

Maggiori informazioni sulla struttura dei files ASX qui

Ah ecco!!!!
Grazie eraser, effettivamente ho pensato stupidamente che fosse un file video "puro".
Io purtroppo sono rimasto ai vecchi metodi "scarica e vedi"

[balene e cetacei]

ma dopo tutta la lunga discussione su questo virus delle balene, qualcuno può suggerire una soluzione per chi l'ha preso?
Norton non lo riconosce e quindi è come se non ci fosse ma ho aperto la mail ed ho scaricato il virus attraverso la visualizzazione del video...

grazie a chi vorrà dare un consiglio

[AK47]

quoto!
Come si rimuove 'sto virus?????