Master Boot Record rootkit, a volte ritornano

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ano_28721.html

Allarme nel settore della sicurezza informatica a causa di una variante di un rootkit già molto pericoloso nella sua precedente versione

Click sul link per visualizzare la notizia.

[Parappaman]

Originariamente inviato da Marco Giuliani, Prevx senior malware analyst

L'unico strumento ufficialmente in grado di individuare e rimuovere questa nuova variante del MBR rootkit risulta al momento essere Prevx 3.0, scaricabile dal sito web della società Prevx.

E chi l'avrebbe mai detto!

[giovannifg]

Comunque, anche se magari un po' gonfiata per ovvi interessi di parte, questa minaccia sembra abbastanza agghiacciante...

[Apocalysse]

In effetti "se basta un sito web" per essere infettati e considerando che la maggiorparte sono sistemi Windows Xp con IE 6, la cosa è molto preoccupante !

[FulValBot]

io vorrei che anche antivir lo potesse rimuovere ...

[frnz]

Ma scusate, non ho mica tanto chiara sta cosa. Sto MBR rootkit si posiziona appunto nel MBR per sua natura piccoletto. Visto tutto quello che fa mi viene da pensare che sia studiato per un sistema operativo specifico (Windows ??) ma l'articolo non lo dice esattamente. Anche perché non penso sia poi così fattibile fare una roba del genere perfettamente Cross Platform. Il modo fi accedere ai dischi e alla rete varia in modo radicale tra Linux, BSD Windows e quant'altro...
Qualcuno ne sa di più?

[ferro986]

L'unico strumento ufficialmente in grado di individuare e rimuovere questa nuova variante del MBR rootkit risulta al momento essere Prevx 3.0, scaricabile dal sito web della società Prevx.

Già, non sembra esattamente una coincidenza che l'azienda che ne ingigantisce così la pericolosità, sia proprio quella che dice di aver l'unico strumento per rimuoverlo.

Se non altro è gratis, ma nel frattempo si faranno un pò di pubblicità, che male non gli fa

Ma è una ditta italiana? Così se non altro abbiamo una dittta di casa nostra che è brava almeno a farsi pubblicità

[truncksz]

La società ha comunicato che l'individuazione e la rimozione dell'infezione è offerta gratuitamente.

Io ero rimasto alla sola individuazione gratuita ma non rimozione, mi sono perso qualcosa oppure la news non è proprio corretta?

[ferro986]

La società ha comunicato che l'individuazione e la rimozione dell'infezione è offerta gratuitamente.

La news dice che anche la rimozione è gratuita, poi non sono mica andato a controllare

[truncksz]

Originariamente inviato da truncksz

Io ero rimasto alla sola individuazione gratuita ma non rimozione, mi sono perso qualcosa oppure la news non è proprio corretta?

Originariamente inviato da ferro986

La news dice che anche la rimozione è gratuita, poi non sono mica andato a controllare

Rispondo sia a me stesso che a te, utilizzando il software alcuni malware sono rimovibili in modo gratuito, quest'ultimi vengono contrassegnati con un simbolo nero contenente un F bianca ove è presente la dicitura "Free to cleanup".

Sarà che questo Prevx 3.0 rimuove più malware di tutti (a detta loro) ma rileva pure molti falsi positivi.
Su 20 pc dove è installato alcohol 52% (che ricordo è gratis, quindi niente crack e schifezze varie) rileva il suo file di disinstallazione come Cloaked Malware quando non lo è.

[FulValBot]

io ho visto che rileva ma non rimuove nulla nella versione free, avevo giusto poco fa provato l'ultima versione... e m'ha anche visto un falso positivo sul programma gta2 game hunter.

[The3DProgrammer]

io ancora rimango allibito quando vedo come da un javascript possa uscire fuori tanta m*rda. Comunque non credo basti un javascript onestamente (a meno di sfruttare qualche exploit sconosciuto) secondo me deve essere necessario installare qualche plugin del browser farlocco o qualcosa delgenere.

[sickofitall]

Installatevi NoScript assieme a firefox, poi vediamo se iframe o javascript rompono ancora le bolle P

[pabloski]

Ma scusate, non ho mica tanto chiara sta cosa. Sto MBR rootkit si posiziona appunto nel MBR per sua natura piccoletto. Visto tutto quello che fa mi viene da pensare che sia studiato per un sistema operativo specifico (Windows ??) ma l'articolo non lo dice esattamente. Anche perché non penso sia poi così fattibile fare una roba del genere perfettamente Cross Platform. Il modo fi accedere ai dischi e alla rete varia in modo radicale tra Linux, BSD Windows e quant'altro...
Qualcuno ne sa di più?

infatti è così, il rootkit modifica parti dei file di sistema, quindi è molto molto specifico ed orientato ad uno specifico sistema operativo....per i soliti motivi di retrocompatibilità, windows offre ovviamente un ambiente alquanto omogeneo, per cui è possibile creare un'unica variante del rootkit per infettare tutti i sistemi windows in uso ( che poi parliamo di xp e vista al momento attuale )

inutile dire, e spero che non ne nasca un flame, che l'unica soluzione è differenziare il parco sistemi operativi....più linux più mac e si spera in futuro più haiku più qnx più amigaos possibilmente

il motivo del successo dei criminali informatici è la diffusione di windows che piaccia o no

[CwNd]

Originariamente inviato da sickofitall

Installatevi NoScript assieme a firefox, poi vediamo se iframe o javascript rompono ancora le bolle P

Grazie per la segnalazione, mi sembra un ottimo addon

[devamrit]

Già trovato su 2 pc e ripulito con il rescue cd di Avira.
Ciao

[elevul]

Primo esempio di intelligenza artificiale...

[RunAway]

Originariamente inviato da pabloski

inutile dire, e spero che non ne nasca un flame, che l'unica soluzione è differenziare il parco sistemi operativi....più linux più mac e si spera in futuro più haiku più qnx più amigaos possibilmente

il motivo del successo dei criminali informatici è la diffusione di windows che piaccia o no

In effetti se il mondo dei computer fosse + variegato, in fatto di os, ci sarebbero molti meno problemi.
Comunque Amiga os 4.1 ho avuto modo di provarlo all'ultimo Pianeta Amiga ed è spettacolare, considerando la sua condizione di sviluppo.
Purtroppo è solo per ppc e solo per pochissime schede/processori (4/5 in tutto mi pare) quindi allo stato attuale, visti anceh i prezzi di queste schede, non ha speranze di diffondersi.
Tutta colpa di amiga inc che non vuole mollare l'osso, ma non sa nemmeno sfruttarlo bene. Se venisse portato su x86 potrebbe spazzare via qualsiasi linux in circolazione in fatto di usabilità e leggerezza e pure molti windows una volta diventato abbastanza famoso.
Comunque sono andato tremendamente OT, però quando leggo amiga os mi si illuminano gli occhi viste le sue potenzialità.

[Opteranium]

piccolo ot:

ora ho sotto il mento xubuntu 8.10....

a parte la domanda sulla notizia mi chiedo: devo fargli qualche tweak sulla sicurezza o lo lascio "liscio"?

sarà l' eredità di windows con antivirus, antispyware, firewall, antirootkit, antifurto ma mi sento un po' sguarnito ;-)

[blackshard]

Originariamente inviato da frnz

Ma scusate, non ho mica tanto chiara sta cosa. Sto MBR rootkit si posiziona appunto nel MBR per sua natura piccoletto. Visto tutto quello che fa mi viene da pensare che sia studiato per un sistema operativo specifico (Windows ??) ma l'articolo non lo dice esattamente. Anche perché non penso sia poi così fattibile fare una roba del genere perfettamente Cross Platform. Il modo fi accedere ai dischi e alla rete varia in modo radicale tra Linux, BSD Windows e quant'altro...
Qualcuno ne sa di più?

l'MBR è solo il "trampolino di lancio", il settore che viene eseguito per primo dal bios. Preso il controllo con l'MBR, poi puoi lanciare qualunque pezzo di codice eseguibile in qualunque partizione.
il bootloader GRUB, per esempio, generalmente risiede in una partizione ext di linux (configurazione, eseguibile, immagine di sfondo, etc...) però prende possesso dell'MBR per avviarsi.