strano exe che si duplica....

[kevindavidmitnick]

allora lo posto qui che forze è meglio... uno mi ha detto che ha una specie di exe di pochissimi kb(perchè dice di averlo ridotto lui in modo binario)e dice che una volta eseguito questo exe(non è segnalato come virus)comincia a creare tutti file come lui cioè.... myfile2.exe myfile2.exe myfile3.exe.....fino a quando l'hard disk non si riempe e dà un certo errore....e dice che i processi sono infiniti....
siccome lavoro con un paio di persone in sicurezza, volevo sapere un simile processo cosi terribile si potrebbe fermare in qualche modo?

[dierre]

non riesci a bloccarlo dai processi?

[kevindavidmitnick]

questo non lo sò perchè non l'ho provato di persona, ma questo qui dice che...nei processi non se ne avvia soolo uno, ma prima due, poi questi terminano da soli,e ne iniziano altri due, e cosi di seguito...

[tutmosi3]

Spero di sbagliarmi, ma a me puzza di worm.
Hai fatto una scansione con un antivirus aggiornato senza il ripristino del sistema e dalla modalità provvisoria?
Poi farei anche una scansione on line (se possibile) e darei una passatina con Stinger http://vil.nai.com/vil/stinger/ (sempre senza ripristino e modalità provvisoria).

Ciao

[GiacoXp]

bho magari è solo un programmino amatoriale crato x saturare il sistema ...

cmq dovresti cme citato trovare il sorgente e poi eliminarlo ..

Se è amatoriale ... l'antivirus nn lo trovera mai ... xkè nn lo ha in lista

Fatemi sapere ... sono curioso di sapere di che si tratta

[Massi91]

è amatoriale comunque

[tutmosi3]

Non è detto che un virus amatoriale non venga riconosciuto da un antivirus. Magari proprio questo non viene riconosciuto ma non è una prassi, anzi, altrimenti a che serve la scansione euristica.

Ciao

[kevindavidmitnick]

Originariamente inviato da Massi91

è amatoriale comunque

chissà di chi è quel file bah

[kevindavidmitnick]

Originariamente inviato da Massi91

è amatoriale comunque

per chi non ci fosse ancora arrivato l'inventore(ps:lamerone)di quel file è massi91

[tutmosi3]

Originariamente inviato da kevindavidmitnick

per chi non ci fosse ancora arrivato l'inventore(ps:lamerone)di quel file è massi91

Infatti, io non ci ero arrivato.

Ciao

[Massi91]

come si può parlare di virus, è solo un programmino che rompe... cmq avrei qualche problema: il nome file diventa troppo lungo... e lo stesso se faccio in modo che il file si ingrandisce ad ogni passaggio poi raggiunge il limite consentito dal sistema... insomma, c'è un modo per farlo continuare fino a far addirittura riempire l'hard disk?

[kevindavidmitnick]

Originariamente inviato da Massi91

come si può parlare di virus, è solo un programmino che rompe... cmq avrei qualche problema: il nome file diventa troppo lungo... e lo stesso se faccio in modo che il file si ingrandisce ad ogni passaggio poi raggiunge il limite consentito dal sistema... insomma, c'è un modo per farlo continuare fino a far addirittura riempire l'hard disk?

potresti chiederlo al vero kevin mitnick

[tutmosi3]

Originariamente inviato da kevindavidmitnick

potresti chiederlo al vero kevin mitnick

Perchè? Quanti ce ne sono?

[GiacoXp]

sara un po fuori allenameno nn credi è dal un bel po che nn tocca un pc

[kevindavidmitnick]

Originariamente inviato da GiacoXp

sara un po fuori allenameno nn credi è dal un bel po che nn tocca un pc

ma no

[Star trek]

Originariamente inviato da kevindavidmitnick

allora lo posto qui che forze è meglio... uno mi ha detto che ha una specie di exe di pochissimi kb(perchè dice di averlo ridotto lui in modo binario)e dice che una volta eseguito questo exe(non è segnalato come virus)comincia a creare tutti file come lui cioè.... myfile2.exe myfile2.exe myfile3.exe.....fino a quando l'hard disk non si riempe e dà un certo errore....e dice che i processi sono infiniti....
siccome lavoro con un paio di persone in sicurezza, volevo sapere un simile processo cosi terribile si potrebbe fermare in qualche modo?

L'antivirus non te lo rileva perchè probabilmente non riconosce il codice che non è nel suo database.Potresti provare a spedirlo alla symantec.Sarebbe curioso vedere cosa dice..Ecco sfatato il punto debule di TUTTI gli AV.

[Massi91]

Originariamente inviato da Star trek

L'antivirus non te lo rileva perchè probabilmente non riconosce il codice che non è nel suo database.Potresti provare a spedirlo alla symantec.Sarebbe curioso vedere cosa dice..Ecco sfatato il punto debule di TUTTI gli AV.

"virus" è u nome un po' azzardato, più che altro un programmino che da un po' di fastidio... l'unico problema è che mi da qualche errore, che ho risolto con qualche On Error Resume Next, ma sono sempre da evitare... posso postare il codice? o andrebbe meglio nella sezione programmazione? o non andrebbe meglio da nessuna parte? Ripeto che è solo uno scherzo che vorrei fare a un mio amico, e che non è pericoloso... niente di più.

[kevindavidmitnick]

posso postare il codice? o andrebbe meglio nella sezione programmazione?

ti ricordi quanto è simpatico vlad e tutti gli altri mod di sw zone?
se ci pensi ...............

[GiacoXp]

beh prova a prostarlo ... anche qui vorrei vederlo ... o mandamelo in pvt

[kevindavidmitnick]

massi se posti quel codice chiamo giancarlo e tutti i moderatori di sw zone
allora massi:

allora mi sa che sei capitato nel posto sbagliato, rimuovi anche il codice, un altro accenno a come voler costruire un virus e voli dalla finestra del forum

ihhihih