Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Guida all'uso dei Programmi

Lenovo ThinkVision T34w, ultrawide 34 pollici per la produttività
Lenovo ThinkVision T34w, ultrawide 34 pollici per la produttività
I monitor con formato ultrawide non sono solamente un capriccio per videogiocatori: in ambito professionale e lavorativo permettono di incrementare produttività ed efficienza. Lenovo ThinkVision T34w offre un formato 21:9 e un pannello curvo R1500
realme GT: prestazioni ed esperienza da top di gamma a 399 euro! La recensione
realme GT: prestazioni ed esperienza da top di gamma a 399 euro! La recensione
realme ha presentato il suo attesissimo top di gamma anche in Europa. Si chiama realme GT, offre specifiche da top di gamma completo ma viene venduto al lancio a soli 399 euro. Ecco la recensione completa con le sue specifiche tecniche.
OPPO Find X3 Pro: la prova su ''strada'' con Lamborghini
OPPO Find X3 Pro: la prova su ''strada'' con Lamborghini
Abbiamo avuto modo di provare il nuovo OPPO Find X3 Pro nella fantastica cornice del circuito di Modena e del Museo Lamborghini. Il nuovo top di gamma della casa cinese vanta un’innovativa fotocamera quadrupla, in grado di catturare scatti fotografici ad alta velocità, un SoC di ultima generazione della linea Qualcomm Snapdragon, tante funzionalità per la registrazione di video accattivanti, la capacità di memorizzare le foto nel formato a 10 bit e molto altro ancora
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 29-09-2006, 11:29   #1
pmonti
Member
 
Iscritto dal: Aug 2006
Messaggi: 52
ADS Revealer 1.0

Salve a tutti,

vi segnalo che ho appena rilasciato (in beta) un programma gratuito che, in modo simile a Streams e ADSSpy, è utile per individuare, cancellare ed esportare gli Alternate Data Streams (ADS) presenti su file system NTFS (New Technology File System). Come è noto, gli ADS non sono dannosi di per se, ma diversi malware cominciano a usarli per nascondere i propri file, quindi nella propria "scatola degli attrezzi" è opportuno includere strumenti in grado di esaminare questa caratteristica di NTFS.

http://www.nod32.it/getfile.php?tool=adsr

ciao,
Paolo.
pmonti è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 13:55   #2
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6358
Ciao Paolo,

ti ringrazio per la segnalazione Come al solito, ottimo lavoro Metto in rilievo per un pò

Io sono mezzo preso per quella storia che ti ho scritto via e-mail mi hanno contattato poi, hanno chiesto il numero di telefono
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::
eraser è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 16:54   #3
nV 25
Bannato
 
L'Avatar di nV 25
 
Iscritto dal: Jan 2003
Città: Lucca
Messaggi: 9119
inserito nella "scatola degli attrezzi"
nV 25 è offline   Rispondi citando il messaggio o parte di esso
Old 30-09-2006, 18:43   #4
*Nexus*
Senior Member
 
Iscritto dal: May 2005
Città: Milano
Messaggi: 365
Molto bello come programma, una cosa, avendo installato vista su un'altra partizione e lanciando il programma da windows xp trova anche files sulla partizione di vista, ma andando a rimuoverli da questo errore: http://www.hostingimages.org/pub/8378/ads.jpg

Non ho provato a lanciare il programma su vista per mancanza di tempo al massimo prossimamente farò qualche altro test, ah vista è in versione RC1
*Nexus* è offline   Rispondi citando il messaggio o parte di esso
Old 30-09-2006, 23:47   #5
sampei.nihira
Senior Member
 
Iscritto dal: Aug 2006
Messaggi: 4350
Paolo, ti segnalo che nel mio caso il software ha trovato vari ADS,ma non ha saputo eliminare dando l'errore inserito come immagine dall'utente NEXUS di:

1 immagine JPG
1 file MP3

che tra parentesi ho ricevuto da utenti o con allegati di posta elettronica oppure tramite MSN.
Naturalmente eliminando fisicamente i due file si eliminano anche gli ADS,quindi l'ho fatto subito.

Segnalo agli altri utenti che non avranno notato la cosa che scaricando alcuni software di installazione in download è possibile reperire immediatamente un ADS.
Uno tra i tanti è ad esempio il pacchetto di installazione di Opera 9.02.
Comunque un bel lavoro,complimenti !! .
sampei.nihira è offline   Rispondi citando il messaggio o parte di esso
Old 01-10-2006, 08:52   #6
Vittorio_Bo
Member
 
L'Avatar di Vittorio_Bo
 
Iscritto dal: Mar 2006
Città: Bologna
Messaggi: 178
grazie molte Paolo

grazie molte per il tool Paolo
__________________
''Credo che ognuno di noi debba essere giudicato per ciò che ha fatto. Contano le azioni non le parole. Se dovessimo dar credito ai discorsi, saremmo tutti bravi e irreprensibili''.
Parole di Giovanni Falcone assassinato dalla mafia
Vittorio_Bo è offline   Rispondi citando il messaggio o parte di esso
Old 01-10-2006, 12:17   #7
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28647
al primo scan ha trovato un immagine(con SHA1 " ricevuta tramite msn e 4 file thumbs.db collocati nelle cartelle "musica" e "video" create da WMP....come devo valutare la cosa?

in allegato ho messo il risultato

Ultima modifica di juninho85 : 01-10-2006 alle 12:19.
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 01-10-2006, 12:21   #8
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28647
link
..per chi non sapesse cosa sono gli ADS
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 01-10-2006, 21:05   #9
sampei.nihira
Senior Member
 
Iscritto dal: Aug 2006
Messaggi: 4350
Segnalo che anche il software HiJackThis è capace di individuare e rimuovere gli ADS.
Io non l'ho mai usato per questo scopo quindi non sò dirvi come funziona.
Non posso nemmeno fare una prova perchè i miei pc sono liberi da ADS.

Chi volesse provare deve lanciare l'applicazione.
Selezionare:

Open the misc Tool section

poi

Open ADS spy

Lanciare lo scan e per rimuovere gli ADS selezionare:

Remove selected

A parte questa info,non mi chiedete nulla perchè altro non sò dirvi !!

Sarei curioso di sapere se H. trova ADS ESCLUSIVAMENTE pericolosi oppure come il software di Paolo Monti tutti quelli presenti nei nostri PC

Vi sarei grato se qualcuno soddisfa questa mia curiosità !!
Grazie.
sampei.nihira è offline   Rispondi citando il messaggio o parte di esso
Old 02-10-2006, 07:13   #10
raceman
Senior Member
 
L'Avatar di raceman
 
Iscritto dal: Nov 2002
Messaggi: 1567
Anche Ewido 4.0. Controllare che in scanner/settings sia spuntato il flag a "scan in NTFS alternate data streams".
__________________
Chi semina raccoglie, ma chi raccoglie si china e a quel punto è un attimo
raceman è offline   Rispondi citando il messaggio o parte di esso
Old 02-10-2006, 10:05   #11
pmonti
Member
 
Iscritto dal: Aug 2006
Messaggi: 52
Quote:
Originariamente inviato da *Nexus*
Molto bello come programma, una cosa, avendo installato vista su un'altra partizione e lanciando il programma da windows xp trova anche files sulla partizione di vista, ma andando a rimuoverli da questo errore: http://www.hostingimages.org/pub/8378/ads.jpg
Grazie per il report. L'unita' E: sul tuo PC è un hard disk esterno?

ciao,
Paolo.
pmonti è offline   Rispondi citando il messaggio o parte di esso
Old 02-10-2006, 13:37   #12
*Nexus*
Senior Member
 
Iscritto dal: May 2005
Città: Milano
Messaggi: 365
No l'unità E:\ è una partizione da 40 gb in un hd sata da 200 gb dove è installata la RC1 di windows vista
*Nexus* è offline   Rispondi citando il messaggio o parte di esso
Old 02-10-2006, 17:34   #13
lucadue
Senior Member
 
L'Avatar di lucadue
 
Iscritto dal: Mar 2006
Città: Saluzzo (Cuneo) - Trattative ok: 51
Messaggi: 3653
appena ho un attimo di tempo non mancherò di testarlo e darne una mi opinione
Intanto t faccio i miei complimenti
lucadue è offline   Rispondi citando il messaggio o parte di esso
Old 02-10-2006, 20:36   #14
federico_78
Senior Member
 
L'Avatar di federico_78
 
Iscritto dal: Mar 2006
Città: Osimo Stazione (AN)
Messaggi: 604
Ho appena fatto uno scan con questo programma e mi ha trovato una valanga di questi ads! Come mi devo comportare? Li posso eliminare tranquillamente?

Ciao!
federico_78 è offline   Rispondi citando il messaggio o parte di esso
Old 03-10-2006, 11:33   #15
acyd
Member
 
L'Avatar di acyd
 
Iscritto dal: Feb 2006
Messaggi: 206
Quote:
Originariamente inviato da pmonti
Salve a tutti,

vi segnalo che ho appena rilasciato (in beta) un programma gratuito che, in modo simile a Streams e ADSSpy, è utile per individuare, cancellare ed esportare gli Alternate Data Streams (ADS) presenti su file system NTFS (New Technology File System). Come è noto, gli ADS non sono dannosi di per se, ma diversi malware cominciano a usarli per nascondere i propri file, quindi nella propria "scatola degli attrezzi" è opportuno includere strumenti in grado di esaminare questa caratteristica di NTFS.

http://www.nod32.it/getfile.php?tool=adsr

ciao,
Paolo.
Sto facendo un articolo sia sugli Ads e su come lavorano su vari sistemi patchati e non con relative vulnerabilità sia sui tool disponibili.
Il tuo differisce in qualcosa di sostanziale rispetto ad altri?
O rispetto a Hijackthis.
Sia come struttura di applicazione sia come ricerca.
__________________
Aiutaci contro lo spam
acyd è offline   Rispondi citando il messaggio o parte di esso
Old 03-10-2006, 14:17   #16
pmonti
Member
 
Iscritto dal: Aug 2006
Messaggi: 52
Quote:
Originariamente inviato da *Nexus*
No l'unità E:\ è una partizione da 40 gb in un hd sata da 200 gb dove è installata la RC1 di windows vista
OK. Un'ultima cosa: i file hanno impostato l'attributo di sola lettura, system o hidden?

ciao,
Paolo.
pmonti è offline   Rispondi citando il messaggio o parte di esso
Old 03-10-2006, 14:21   #17
pmonti
Member
 
Iscritto dal: Aug 2006
Messaggi: 52
Quote:
Originariamente inviato da acyd
Sto facendo un articolo sia sugli Ads e su come lavorano su vari sistemi patchati e non con relative vulnerabilità sia sui tool disponibili.
Il tuo differisce in qualcosa di sostanziale rispetto ad altri?
O rispetto a Hijackthis.
Sia come struttura di applicazione sia come ricerca.
Questa versione beta non differisce in modo sostanziale da ADSSpy, con l'eccezione che sul contenuto degli stream viene calcolato un hash SHA1, piu' sicuro rispetto a MD5.

La prossima versione, invece, conterra' un sistema per bypassare eventuali azioni di hijacking da parte di rootkit in user-mode.

ciao,
Paolo.
pmonti è offline   Rispondi citando il messaggio o parte di esso
Old 03-10-2006, 15:41   #18
*Nexus*
Senior Member
 
Iscritto dal: May 2005
Città: Milano
Messaggi: 365
Quote:
Originariamente inviato da pmonti
OK. Un'ultima cosa: i file hanno impostato l'attributo di sola lettura, system o hidden?

ciao,
Paolo.
Read only
*Nexus* è offline   Rispondi citando il messaggio o parte di esso
Old 04-10-2006, 12:11   #19
pmonti
Member
 
Iscritto dal: Aug 2006
Messaggi: 52
Quote:
Originariamente inviato da *Nexus*
Read only
Grazie mille. Ora ho capito dov'e' il problema

ciao,
Paolo.
pmonti è offline   Rispondi citando il messaggio o parte di esso
Old 04-10-2006, 17:01   #20
*Nexus*
Senior Member
 
Iscritto dal: May 2005
Città: Milano
Messaggi: 365
Prego, è un piacere "collaborare" con te
*Nexus* è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Lenovo ThinkVision T34w, ultrawide 34 pollici per la produttività Lenovo ThinkVision T34w, ultrawide 34 pollici pe...
realme GT: prestazioni ed esperienza da top di gamma a 399 euro! La recensione realme GT: prestazioni ed esperienza da top di g...
OPPO Find X3 Pro: la prova su ''strada'' con Lamborghini OPPO Find X3 Pro: la prova su ''strada'' con Lam...
Leica SL2-S: qualità tedesca per foto e video Leica SL2-S: qualità tedesca per foto e v...
Juice Booster 2 carica i veicoli elettrici con ogni presa della corrente Juice Booster 2 carica i veicoli elettrici con o...
L’app IO si aggiorna: è il moment...
El Salvador: dopo la legalizzazione di B...
HONOR 50 e HONOR 50 Pro ufficiali! Torna...
Windows 11, disponibili al download tutt...
Revolut introduce una valanga di novit&a...
ROG Falchion, tastiera meccanica wireles...
Intel, 10 anni di crescita per l'industr...
Amazon, ecco tutte le offerte di oggi: R...
Windows 11, buone notizie! L'upgrade pot...
Betelgeuse, mistero risolto: non si sta ...
Z690, Z790 ma anche AM5: spuntano presun...
Stanotte il lancio della missione Shenzh...
Radeon RX 6900 XT Liquid Cooled è...
Hisense presenta il nuovo Laser TV da 12...
Novità per la fattura elettronica...
PCMark 10 Basic Edition
AVG Antivirus Free
Avast! Free Antivirus
Firefox 89
Process Lasso
Opera Portable
Opera 77
IObit Uninstaller
Chromium
WinRAR
BitDefender Internet Security
K-Lite Codec Pack Update
K-Lite Mega Codec Pack
K-Lite Codec Pack Full
K-Lite Codec Pack Standard
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 10:52.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Served by www2v