Sasser: incriminato il giovane virus writer

[BigBug]

Originariamente inviato da metrino
Viceversa ci metterei una giornata o due a fare quello che ha fatto lui

... ed è tanto normale che lo faccia un liceale di 18 anni??

Originariamente inviato da Vik Viper
Ma pensa te! E' proprio vero che uno meno ne sa e più si sente in diritto di esprimere la sua opinione!!
Che diamine: io almeno so di cosa parlo, ma tu...

solo perchè non so scrivere un virus non dovrei dare una opinione su questo tizio?

[Vik Viper]

"solo per non sai di cosa parli fai più bella figura a stare zitto" diceva mio nonno.
Il problema non è che tu non sappia scrivere un virus, il fatto è che non sai minimamente cosa voglia dire saper programmare e cosa significhi mettere insieme le 4 conoscenze e script rubati in giro per la rete che nel 90% fanno un virus.
Poi si sa, di dare aria ai denti (scrivere interventi sul forum)sono liberi tutti.
Anche di sostenere che l'autore di Sasser è un genio! Solo perchè ha "creato" questo capolavoro di programmazione che il Sasser. Amen, che vuoi farci? Al mondo c'è anche questo!
Uno ci prova a far notare le cose, ci si impegna (anche troppo qcuno mi ha fatto notare), ma se sei convinto così, OK.
Mica mi posso dannare l'anima. In fondo per quel che dimostri il signore in questione al tuo confronto probabilmente è davvero un genio. Sarà che è vero che come dice qcuno tutto è relativo.
Peace

[cdimauro]

Per me non ci sono attenuanti per chi scrive virus e li diffonde: gli darei MINIMO 10 anni di carcere, da scontare in toto e senza premi di buona condotta, fino ad arrivare all'ergastolo se arrecano gravi danni a persone o ne provocano addirittura la morte (vedi il caso dei computer degli ospedali).

Non mi si venga a dire che questi ragazzi non sono ben educati o che non sanno quello che fanno: l'intelligenza per scrivere un virus ce l'hanno, e non vedo perché dovrei considerarli stupidi nel momento in cui dovrebbero capire le implicazioni di ciò che fanno.

E per fortuna che non c'è il kit del piccolo ingegnere genetico per farli giocare coi veri virus: saremmo già estinti da un pezzo.

Sono assolutamente contrario anche alle bravate degli hacker: entrare in un computer di un'altra persona è illegale tanto quanto entrarci in una casa. E dovrebbe essere punito allo stesso modo.

Se certa gente vuol diventare un esperto scassinatore, non ha che due strade: lavorare da un fabbro o diventare un ladro; nel secondo caso, ne pianga amaramente le conseguenze.
E' incredibile come gli hacker oggi vengano addirittura esaltati e presi a modello...

[Vik Viper]

per reati come l'omicidio colposo esistono articoli del codice penale appositi e per quando il NS Cesare si senta giudice in pectore delle umane miserie per fortuna così non è!
E mi sa tanto da discorso da bar quando spari a zero su una categoria (questi hacker fantomatici) che forse andrebbe meglio definita. Non guasterebbe fare un po' di distinzioni, fermo restando che chi si crede di essere un "figo" entrando a spiare dentro i computer di altri è perseguibile a norma di legge al di là di come lo si voglia etichettare.
Personalmente posso essere parzialmente d'accordo con te, tuttavia è la maniera in cui ti esprimi e generalizzi che mi fa scadere tutto il discorso.
IO neppure mi azzardo ad essere così categorico entrando in un argomento così spinoso come "pene da comminare", "etichette da affibiare" e simili.
Se parliamo di "meriti" tecnici posso essere competente, ma se parliamo di etica allora mi faccio piccolo piccolo. Magari tu ti senti più sicuro in materia, ma forse è il caso di mostrare il risultato di lunghe e motivate argomentazioni piuttosto che fare "sparate".

[RaouL_BennetH]

Originariamente inviato da cdimauro
Per me non ci sono attenuanti per chi scrive virus e li diffonde: gli darei MINIMO 10 anni di carcere, da scontare in toto e senza premi di buona condotta, fino ad arrivare all'ergastolo se arrecano gravi danni a persone o ne provocano addirittura la morte (vedi il caso dei computer degli ospedali).

Non mi si venga a dire che questi ragazzi non sono ben educati o che non sanno quello che fanno: l'intelligenza per scrivere un virus ce l'hanno, e non vedo perché dovrei considerarli stupidi nel momento in cui dovrebbero capire le implicazioni di ciò che fanno.

E per fortuna che non c'è il kit del piccolo ingegnere genetico per farli giocare coi veri virus: saremmo già estinti da un pezzo.

Sono assolutamente contrario anche alle bravate degli hacker: entrare in un computer di un'altra persona è illegale tanto quanto entrarci in una casa. E dovrebbe essere punito allo stesso modo.

Se certa gente vuol diventare un esperto scassinatore, non ha che due strade: lavorare da un fabbro o diventare un ladro; nel secondo caso, ne pianga amaramente le conseguenze.
E' incredibile come gli hacker oggi vengano addirittura esaltati e presi a modello...

Solo per l'ultima cosa da te citata in merito agli hacker, ma mi sbaglio, oppure come hacking e come hacker si indicano completamente altre cose che non c'entrano affatto con il vandalismo informatico? (è un'osservazione che faccio solo per determinate cose che ho letto, se mi sbaglio, fai finta di niente )

[DioBrando]

Originariamente inviato da Vik Viper
per reati come l'omicidio colposo esistono articoli del codice penale appositi e per quando il NS Cesare si senta giudice in pectore delle umane miserie per fortuna così non è!
E mi sa tanto da discorso da bar quando spari a zero su una categoria (questi hacker fantomatici) che forse andrebbe meglio definita. Non guasterebbe fare un po' di distinzioni, fermo restando che chi si crede di essere un "figo" entrando a spiare dentro i computer di altri è perseguibile a norma di legge al di là di come lo si voglia etichettare.
Personalmente posso essere parzialmente d'accordo con te, tuttavia è la maniera in cui ti esprimi e generalizzi che mi fa scadere tutto il discorso.
IO neppure mi azzardo ad essere così categorico entrando in un argomento così spinoso come "pene da comminare", "etichette da affibiare" e simili.
Se parliamo di "meriti" tecnici posso essere competente, ma se parliamo di etica allora mi faccio piccolo piccolo. Magari tu ti senti più sicuro in materia, ma forse è il caso di mostrare il risultato di lunghe e motivate argomentazioni piuttosto che fare "sparate".

in un sistema giuridico dove chi scarica un mp3 può beccarsi fino a 4 anni, chi commette reati annessi alle pedofilia poco di + e chi un omicidio tra cavilli, infermità mentali, arresti domiciliari può anche evitare del tutto il carcere, 10 anni per un virus writer sn un'esagerazione.


Le pene vanno sempre inquadrate nel complesso e nella complessità del sistema, che mi sento di dire in Italia funziona così e così soprattutto per colpa della burocrazia.

n ogni caso sn d'accordo per quanto riguarda le distinzioni, hacker n è sinonimo di criminale

[cionci]

Originariamente inviato da BigBug
... ed è tanto normale che lo faccia un liceale di 18 anni??

Tanto per ribadire...

Originariamente inviato da Runfox
Il punto è che lui non ha scoperto falle, ne ha sfruttato una che la stessa Microsoft aveva dichiarato e patchato (2 mesi prima del Sasser).

Il codice per sfruttare l'exploit si trovava già pronto a giro...

[Ikitt_Claw]

Originariamente inviato da RaouL_BennetH
Solo per l'ultima cosa da te citata in merito agli hacker, ma mi sbaglio, oppure come hacking e come hacker si indicano completamente altre cose che non c'entrano affatto con il vandalismo informatico?

Il significato comune e` quello che ha espresso cdimauro.
Il significato originale e` un'altro, ma ormai chi se lo fila piu`?

[Italian Stallio]

1) Il ragazzino non é poi tanto genio. Infatti l'hanno beccato.....

2) Per favore distinguiamo il "virus maker" dall'hacker. Chi scrive virus e li diffonde lo fa non per dimostrare falle, ma per infettare e fare casini. Leggere punto 3 per maggiori spiegazioni. Gli hacker sono molto piú simili ai cosiddetti "proof of concept". Un hacker entra in un sistema, ottiene tutti i privilegi possibili, poi informa l'amministratore di quello che ha fatto. Gli hacker seri (quelli che vengono poi assunti dalle varie aziende) non fanno casini.

3) Io sto studiando all'universitá per un dottorato. A pochi metri di distanza da me c'é un rete di computer usata esclusivamente per provare attachi ai computer connessi. Ovviamente per trovare una soluzione.... Quello che fanno qui (io lavoro in un altro settore) é ricerca: non fanno danni, scrivono virus e trovano soluzioni (non su Winzzozz, btw). Quello che fanno i "distributori" di virus é lontano anni luce dall'essere utile per la comunitá.

Saluti

[RaouL_BennetH]

mi era venuta anche un altro pensierino in merito alla faccenda 'penale'.

Anche io credo che si debba valutare il discorso delle punizioni con molta attenzione. Lo dico perchè penso che se un virus writer becca 5 anni di carcere, allora, anche la maggior parte di noi che comprano il software crakkato, che scaricano tramite p2p, siamo colpevoli quasi alla stessa maniera perchè provochiamo danni alle aziende che producono il prodotto che noi acquistiamo o scarichiamo illegalmente. Io sinceramente non ho proprio la coscienza 'pulita' in merito al sftw, quindi, non mi sento di aizzare condanne o robe del genere

[metrino]

Originariamente inviato da RaouL_BennetH
mi era venuta anche un altro pensierino in merito alla faccenda 'penale'.

Anche io credo che si debba valutare il discorso delle punizioni con molta attenzione. Lo dico perchè penso che se un virus writer becca 5 anni di carcere, allora, anche la maggior parte di noi che comprano il software crakkato, che scaricano tramite p2p, siamo colpevoli quasi alla stessa maniera perchè provochiamo danni alle aziende che producono il prodotto che noi acquistiamo o scarichiamo illegalmente. Io sinceramente non ho proprio la coscienza 'pulita' in merito al sftw, quindi, non mi sento di aizzare condanne o robe del genere

Okkio che scateni flame!
Non mi venire a dire che se uso un software crackato a Milano, l'ospedale di Winnipeg perde il DB dei malati!!!
Se uso un software crackato, faccio un bene (illecito) per me e del male (mancato guadagno) alla softwarehouse (che nel 99% dei casi non fallirà comunque). Se scrivo un virus e lo diffondo, faccio danni a mezzo mondo.

[RaouL_BennetH]

Originariamente inviato da metrino
Okkio che scateni flame!
Non mi venire a dire che se uso un software crackato a Milano, l'ospedale di Winnipeg perde il DB dei malati!!!
Se uso un software crackato, faccio un bene (illecito) per me e del male (mancato guadagno) alla softwarehouse (che nel 99% dei casi non fallirà comunque). Se scrivo un virus e lo diffondo, faccio danni a mezzo mondo.

Scusa, che flame? siamo tra persone che dialogano

Ma il senso del discorso per gli inviti a pene severe nei confronti di certi reati, dovrebbe essere comunque molto più ragionato e sensato di quello che magari le nostre emozioni ci dicono. Poi, non bisogna adagiarsi sul fatto che, quando si commette un crimine, sapendo di commetterlo, ci si debba "adagiare" sulle conseguenze dirette o indirette che può provocare.... il fatto è che il crimine, non si dovrebbe mai commettere in nessun caso Poi, indirettamente, quando compriamo un disco piratato, comunque a monte c'è il lavoro di un "tizio" che chiamiamo criminale, che si è preso la briga di capire come "sproteggerlo" per il nostro diletto e il nostro portafogli, quindi, imho, siamo suoi complici.

[BigBug]

certo, per persone come te che programmano da una vita tutto è facile, e se solo tu lo volessi potresti mandare al diavolo i computer di tutto il mondo, ma non penso che sia altrettanto capace un ragazzino che non ha fra le mani nemmeno un diploma.

www.hwupgrade.it
[...]Dopo qualche giorno è stato scoperto che, oltre ad essere l'autore del sasser, era anche l'autore del worm Netsky[...]

www.html.it
[...]Allarmi di exploit e di possibili worm erano stati segnalati già da alcune settimane mentre i primi exploit, quasi inoffensivi, erano disponibili già pochi giorni dopo il rilascio dei bollettini Microsoft avvenuti il 13 aprile. L'exploit definitivo, quello che probabilmente è stato utilizzato per Sasser, è comparso a fine aprile.[...]

non mi sembra che ci abbia messo poi tanto a creare e diffondere le sue cazzate visto che la stessa Microsoft ha reso noto il problema del Sasser il 1° maggio.
Questo mi ha semplicemente portato alla conclusione che Sven Jaschan sia, a mio parere, una persona dotata di capacità ben superiori alla media considerando la sua giovane età. (sia kiaro; con ciò non voglio dire che abbia fatto una cosa giusta).

Cmq,
ho deciso di ritirarmi da questa piccola discussione e di darti tutte le ragioni che vuoi, visto che a te do un particolare fastidio nell'esprimere un'inesperta opinione in quanto

originariamente inviato da Vik Viper
il fatto è che non sai minimamente cosa voglia dire saper programmare

nonostante frequenti l'ultimo anno di un corso di info in un'ITI.

P.S.

originariamente inviato da Vik Viper
Sarà che è vero che come dice qcuno tutto è relativo.

!!!

Peace

[cdimauro]

Chiariamo bene le cose, visto che al solito sorgono dei malintesi (anche se sarebbe bastato leggere meno superficialmente quanto avevo scritto). Il mio messaggio verteva su due punti ben precisi:

1) chi crea i virus E li diffone.
2) chi entra nei computer degli altri.

Per il primo punto, la precisazione è d'obbligo: scrivere virus non costituisce di per sé un atto illegale, fintanto che non si arriva, appunto, alla distribuzione.

Per quanto riguarda il secondo punto, è questo che bisogna tenere a mente quando parlo di hacker: d'altra parlo chiaramente di "bravate" degli hacker in questo contesto e di "scassinatori". E' in quest'ottica che bisogna leggere il messaggio, ivi compresa la frase finale.

D'altra parte, è vero che non tutti gli hacker provano a "scassinare" i computer gli altri. Ecco qui cosa dice in merito il Jargon file sull'etica degli hacker:

"hacker ethic: n.
1. The belief that information-sharing is a powerful positive good, and that it is an ethical duty of hackers to share their expertise by writing open-source code and facilitating access to information and to computing resources wherever possible.
2. The belief that [i]system-cracking for fun and exploration is ethically OK as long as the cracker commits no theft, vandalism, or breach of confidentiality.[/b]
Both of these normative ethical principles are widely, but by no means universally, accepted among hackers. Most hackers subscribe to the hacker ethic in sense 1, and many act on it by writing and giving away open-source software. A few go further and assert that all information should be free and any proprietary control of it is bad; this is the philosophy behind the {GNU} project.

Sense 2 is more controversial: some people consider the act of cracking itself to be unethical, like breaking and entering. But the belief that 'ethical' cracking excludes destruction at least moderates the behavior of people who see themselves as 'benign' crackers (see also {samurai}, {gray hat}). On this view, it may be one of the highest forms of hackerly courtesy to (a) break into a system, and then (b) explain to the sysop, preferably by email from a {superuser} account, exactly how it was done and how the hole can be plugged - acting as an unpaid (and unsolicited) {tiger team}.

The most reliable manifestation of either version of the hacker ethic is that almost all hackers are actively willing to share technical tricks, software, and (where possible) computing resources with other hackers. Huge cooperative networks such as {Usenet}, {FidoNet} and the Internet itself can function without central control because of this trait; they both rely on and reinforce a sense of community that may be hackerdom's most valuable intangible asset."

Adesso dovrebbe essere tutto più chiaro.

[cdimauro]

Originariamente inviato da Vik Viper
per reati come l'omicidio colposo esistono articoli del codice penale appositi e per quando il NS Cesare si senta giudice in pectore delle umane miserie per fortuna così non è!

Non partire avanti. Non mi sento affatto un giudice: ho semplicemente espresso la mia opinione, come tanti altri.

E mi sa tanto da discorso da bar quando spari a zero su una categoria (questi hacker fantomatici) che forse andrebbe meglio definita.

Vedi sopra: spero che basti per chiarirlo.

Non guasterebbe fare un po' di distinzioni, fermo restando che chi si crede di essere un "figo" entrando a spiare dentro i computer di altri è perseguibile a norma di legge al di là di come lo si voglia etichettare.

Esattamente, ed è questo il punto.

Personalmente posso essere parzialmente d'accordo con te, tuttavia è la maniera in cui ti esprimi e generalizzi che mi fa scadere tutto il discorso.

Mi spiace, ma non siamo tutti uguali: questo è il mio modo di fare...

IO neppure mi azzardo ad essere così categorico entrando in un argomento così spinoso come "pene da comminare", "etichette da affibiare" e simili.

Io sì: l'hanno fatto tanti altri, e non vedo cosa ci sia di male in ciò. Stiamo semplicemente esprimendo una legittimissima opinione. O dovremmo privarci anche di ciò?

Se parliamo di "meriti" tecnici posso essere competente, ma se parliamo di etica allora mi faccio piccolo piccolo.

E perché mai? Si tratta pur sempre di qualcosa inerente l'informatica. D'altra parte, l'etica per gli "affari informatici" chi la dovrebbero sviluppare, i commercialisti? Sono sempre gli "addetti ai lavori" che hanno maggior competenza...

Magari tu ti senti più sicuro in materia,

Quale materia? Virus e tentativi di intrusione? Non è che ci voglia molto...

ma forse è il caso di mostrare il risultato di lunghe e motivate argomentazioni piuttosto che fare "sparate".

Spiegati meglio: cosa vorresti che scrivessi?

[cdimauro]

Originariamente inviato da Italian Stallio
Gli hacker sono molto piú simili ai cosiddetti "proof of concept". Un hacker entra in un sistema,

Ha già infranto la legge.

ottiene tutti i privilegi possibili, poi informa l'amministratore di quello che ha fatto. Gli hacker seri (quelli che vengono poi assunti dalle varie aziende) non fanno casini.

Gli hacker serii dovrebbero comunque attenersi alla legge, a prescindere da ciò che si prefiggono. Se vogliono entrare in un sistema, debbono prima richiedere un'autorizzazione nero su bianco dell'interessato, e poi provarci. Altrimenti sono fuorilegge: in Italia si rischia dai 3 mesi ai 3 anni soltanto per questo...

[cdimauro]

Originariamente inviato da RaouL_BennetH
Ma il senso del discorso per gli inviti a pene severe nei confronti di certi reati, dovrebbe essere comunque molto più ragionato e sensato di quello che magari le nostre emozioni ci dicono. Poi, non bisogna adagiarsi sul fatto che, quando si commette un crimine, sapendo di commetterlo, ci si debba "adagiare" sulle conseguenze dirette o indirette che può provocare.... il fatto è che il crimine, non si dovrebbe mai commettere in nessun caso Poi, indirettamente, quando compriamo un disco piratato, comunque a monte c'è il lavoro di un "tizio" che chiamiamo criminale, che si è preso la briga di capire come "sproteggerlo" per il nostro diletto e il nostro portafogli, quindi, imho, siamo suoi complici.

Hai ragione: per le pene bisogna misurare il danno arrecato dai reati. Bene, a questo punto confronta il danno generato dalla diffusione di un virus e quello del mancato acquisto di qualcosa: per te è la stessa cosa?
Senza considerare poi gli effetti collaterali dovuti a chi scrive virus: bisogna dotarsi di un antivirus (se è a pagamento, si sganciano soldi), perdere tempo a installarlo e aggiornalo correttamente. Idem per le patch di sicurezza, di cui i virus sfruttano le falle. Tutte cose che potrebbero benissimo essere evitate senza questi allegri ragazzi che vogliono soltanto giocare un po'...

[RaouL_BennetH]

Originariamente inviato da cdimauro
Hai ragione: per le pene bisogna misurare il danno arrecato dai reati. Bene, a questo punto confronta il danno generato dalla diffusione di un virus e quello del mancato acquisto di qualcosa: per te è la stessa cosa?

Qui ci sarebbe molto da approfondire imho, dato che spesso anche la pirateria informatica viene citata come prima fonte di danno economico prima dei virus. Ma un'analisi economica dettagliata non sono sinceramente in grado di farla

Ma forse non ho espresso bene quello che volevo dire citando l'esempio della pirateria. Io non vedo, da un punto di vista prettamente 'etico' molta differenza tra chi scrive un virus e lo diffonde, tra chi compra un programma per farci reverse engineering e craccarlo, e tra chi scende la mattina a comprare l'ultima copia a 4 euro di w........s 2003 o di qualsiasi altro programma piratato, e non la vedo perchè c'è coscienza nell'atto 'criminoso' ma sono più, emotivamente portato a 'perdonare' un adolescente che fa na cazzata per sentirsi un "hacker", che una persona che continuamente acquista e scarica illegalmente prodotti, sapendo di sbagliare e sapendo di creare insieme a tanti altri danni economici. Con il 'perdonare' intendo una pena leggermente più lieve di quella che molti si augurano di dare a quel ragazzo. Poi, infine, un'altra piccolissima considerazione: ma avete idea di cosa voglia dire anche un solo anno di carcere?

Senza considerare poi gli effetti collaterali dovuti a chi scrive virus: bisogna dotarsi di un antivirus (se è a pagamento, si sganciano soldi), perdere tempo a installarlo e aggiornalo correttamente. Idem per le patch di sicurezza, di cui i virus sfruttano le falle. Tutte cose che potrebbero benissimo essere evitate senza questi allegri ragazzi che vogliono soltanto giocare un po'...

Però, da ignorante in materia quale sono, ma non sarebbe meglio progettare a monte un sistema esente da tali problemi? (l'ho sparata grossa adesso?? )

[JohnPetrucci]

Dal mio punto di vista questa persona non è certo da stimare. Ad ogni modo credo che rispetto all'utente medio possegga conoscenze informatiche di elevato livello.
Anche perchè se così non fosse, non si spiegherebbe nè la portata del danno da lui creato(e l'esclusività) ma soprattutto la rarità di tali personaggi in paesi come il nostro, dove il progresso informatico rimane abbastanza indietro rispetto ad altri paesi europei come appunto la Germania.
E non credo che tale rarità derivi da una moralità ed etica più sentite da parte degli italiani rispetto al resto del mondo civilizzato.

[canislupus]

Onestamente non mi metterò a tessere le lodi di questo ragazzino di 18 anni che ha creato il Sasser (solo perchè da quello che ho capito in fondo ha creato uno script in fondo e quindi a livello di programmazione non ha fatto nulla di geniale o complesso per chi la conosce).
Vorrei però porre la questione sul problema fondamentale che ha messo in evidenza questo ragazzino: la sicurezza informatica !!!
Ora se un ragazzino di 18 anni con una discreta conoscenza informatica sfruttando una falla conosciuta e già patchata da 2 mesi, è riuscito a mandare in crash i pc di mezzo mondo, vuol dire che ci sono molte aziende dove lavorano degli INETTI.
Forse questa ultrima frase vi sembrerà molto forte, ma io vi chiedo come è possibile che grosse multinazionali (come quella dove lavoro io che ha un fatturato molto vicino a quello della MS) abbiamo i loro pc aziendali (client e persino server) non patchati, mentre io a casa mia ho il pc perfettamente patchato e non prendo un virus da quasi 10 anni (lo presi quando avevo 14 anni !!!).
Molto spesso i virus writer creano grossi problemi perchè vi sono persone che si reputano esperti di sicurezza informatica che con la scusa di presunte certificazioni che devono dare a queste patch, aspettano mesi prima di sitemare le falle che di volta in volta sono state scoperte e così ci troviamo con questi casi di infezione globale (vi dico solo che ci hanno messo quasi un anno nella azienda dove lavoro prima di "certificare" il service pack 4 per windows 2000 !!!).
Ora pur condannando il lavoro criminale dei virus writer, mi chiedo perchè queste persone che vengono pagate SOLO per mantenere alta la sicurezza informatica nelle aziende, puntualmente ad ogni virus di massa fanno infetttare i pc ? Possibile che io semplice tecnico informatico a casa mia non prendo un virus da anni e loro che sono super mega esperti galattici con duecento lauree, certificazioni e attestati a destra e a sinistra, non riescano a patchare un pc dopo due mesi che è stata scoperta una falla ?
Alllora in conclusione io dico, mandiamo in galera il virus writer, ma cerchiamo anche di mandare a casa questi presunti esperti di sicurezza informatica perchè onestamente mi sono rotto di dover rimediare anche ai loro disastri su migliaia di pc (loro non patchano in tempo e io devo rimuovere virus su migliaia di pc per capirci...).
Ah dimenticavo vorrei far notare una cosa fondamentale a tutti, il virus sasser non danneggiava alcun file, ma mandava solo in crash il servizio lsass e di fatto faceva riavviare il pc, quindi evitate di dire che cancellava i file (perlomeno io non ho evidenziato qusto problema su circa 1500 pc !!!).