Commenti a "Ninja protegge dai virus i dispositivi di memoria USB"

[ste_95]

Ninja protegge dai virus i dispositivi di memoria USB - Commenti

Ninja è una piccola utility standalone che permette di prevenire l'installazione di software nocivo proveniente da memorie USB. Nel frattempo, provvede a immunizzare il dispositivo in modo da evitare future infezioni. [continua...]

[M@ttia]

Ahah, quando ho letto il titolo pensavo che Ninjabionico ne avesse combinata una delle sue! :D

[leonibus]

Ahah, quando ho letto il titolo pensavo che Ninjabionico ne avesse combinata una delle sue! :D

 
idem... che delusione ragazzi.... XD

[zenith]

Già me lo vedevo armato di spada a difesa delle pennine usb del forum... :D
Comunque l'utility mi sembra abbastanza utile... specie per le penne usb che fanno la spola tra un computer e l'altro!

[Bocca]

Ho avuto modo di provarla stamattina sul pc aziendale, ma non mi convince una cosa di questa utility: sulla mia pendrive ho il file autorun.inf che si occupa esclusivamente di caricare una icona diversa per il dispositivo in risorse del computer. Ninjia me lo rimuove comunque anche se l'autorun.inf in questione non esegue nessuna operazione dannosa. Non è un po' troppo aggressivo come comportamento?? Cosa ne pensate?

[zenith]

Ho avuto modo di provarla stamattina sul pc aziendale, ma non mi convince una cosa di questa utility: sulla mia pendrive ho il file autorun.inf che si occupa esclusivamente di caricare una icona diversa per il dispositivo in risorse del computer. Ninjia me lo rimuove comunque anche se l'autorun.inf in questione non esegue nessuna operazione dannosa. Non è un po' troppo aggressivo come comportamento?? Cosa ne pensate?

<span id="intelliTXT">"L'unico lato negativo di tutto ciò è praticamente l'impossibilità di avere un autoplay attivo sui dispositivi USB, visto che Ninja rinomina qualunque file di autorun."</span>
<span>Non penso che ci sia una soluzione. In effetti il rpogramma è aggressivo: però questa aggressività mi sembra utile per le penne usb che vengono attaccate a tutti i computer di passaggio. Applicarlo alla penna usb personale mi sembra eccessivo.
</span>

[ZaC]

mh... io trovo molto più utile disattivare completamente l'autoplay sul proprio computer, non l'ho mai sopportato e men che meno da quando viene utilizzato da untore!
Per di più non escludo che un virus fatto bene controlli l'esistenza dell'autorun e ne modifichi l'attributo di sola lettura prima di modificarlo.
Per cui mi sembra più una inutility :D

[Sk8er-Boi]

@ ZaC:

Per di più non escludo che un virus fatto bene controlli l'esistenza dell'autorun e ne modifichi l'attributo di sola lettura prima di modificarlo.
Per cui mi sembra più una inutility.

E allora lasciamo la USB Pen così nude senza niente? 

[ZaC]

@ ZaC:
Per di più non escludo che un virus fatto bene controlli l'esistenza dell'autorun e ne modifichi l'attributo di sola lettura prima di modificarlo.
Per cui mi sembra più una inutility.
E allora lasciamo la USB Pen così nude senza niente? 

 Sk8er-Boi: la prevenzioni migliore, a mio modestissimo avviso, resta e resterà sempre la disabilitazione dell'autorun. Proprio per quanto detto nel mio commento precedente, un malware fatto bene potrebbe benissimo modificare l'attributo di sola lettura applicato al file autorun.inf. A questo punto, uno che è convinto di aver protetto la propria penna usb tramite questa (in)utility ma non ha disattivato l'autorun, si becca l'infezione! Fai tu...
Se vuoi usare questo programma, devi essere conscio che non è affidabile al 100% e questo, per me, implica che tanto vale non usarlo proprio. Anche gli antivirus non sono affidabili al 100% ma il concetto è completamente diverso (e non mi dilungo a spiegare il perchè, non credo sia necessario, ma se sei interessato chiedi pure)

[ZaC]

Rettifico: un malware ben fatto potrebbe benissimo modificare l'attributo di sola lettura applicato alla cartella autorun.inf creata dal Ninja, eliminarla e piazzare il suo file autorun.inf (non è nulla di così difficile, due linee di codice :D)

[Sk8er-Boi]

ZaC:

 Sk8er-Boi: la prevenzioni migliore, a mio modestissimo avviso, resta e resterà sempre la disabilitazione dell'autorun. Proprio per quanto detto nel mio commento precedente.

 
Non oso ribattere le tue parole, megio prevenire che curare!
Io ora ho disabilitato gli AUTORUN tramite il free by Microsoft  "Powertoys for Windows XP" e quindi ora NINKA si cestina.
Grazie, dato il fatto tuo, prova contrapporlo al redattore dell'articolo: o a meno che vuoi che apra una discussione a modo tuo ihihih.
Notte LAB!

[ziofil]

Oltre a Ninja Pendisk, io sto usando un altra utility molto interessante e secondo il mio parere molto utile:

http://research.pandasecurity.com/Panda ... n-Vaccine/

Provatela e fatemi sapere, io mi trovo molto bene, mi ha individuato una pennetta infetta, e ha fatto il suo dovere.

[Sk8er-Boi]

Provatela e fatemi sapere, io mi trovo molto bene, mi ha individuato una pennetta infetta, e ha fatto il suo dovere.

Interessante... nuovo articolo?

1. sapevi che la PEN USB era infetta (gli hai messi te i file per test) o ignaro?
2. hai perso dati?
3. l'user uomo_senza_sonno mi ha fatto conoscere MBR.exe per i difficili rootkit del Master Boot Sector: trova ma non rimuove
4. scaricate il portable MBR.exe nella vostra parte principale della periferica o partizione HD e controllate il log (vedi qua articolo Bootkit) sia pulito come questo:

Codice: Seleziona tutto

01.Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net   
02.Device: opened successfully   
03.User: MBR read successfully   
04.Kernel: MBR read successfully   
05.User & kernel MBR OK 

(magari facci un mini-tutorial)

[ziofil]

Provatela e fatemi sapere, io mi trovo molto bene, mi ha individuato una pennetta infetta, e ha fatto il suo dovere.

Interessante... nuovo articolo?

1. sapevi che la PEN USB era infetta (gli hai messi te i file per test) o ignaro?
2. hai perso dati?
3. l'user uomo_senza_sonno mi ha fatto conoscere MBR.exe per i difficili rootkit del Master Boot Sector: trova ma non rimuove
4. scaricate il portable MBR.exe nella vostra parte principale della periferica o partizione HD e controllate il log (vedi qua articolo Bootkit) sia pulito come questo:

Codice: Seleziona tutto

01.Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net   
02.Device: opened successfully   
03.User: MBR read successfully   
04.Kernel: MBR read successfully   

Quello che dici va bene [^] , ma non capisco che cosa significa con l'articolo in corso [uhm] , non ha un nesso mi sembra [nonono] .....si sta parlando di programmi per pen usb, poi non capisco quando dici al punto 1 a che cosa ti riferisci riguardo ai file per il test... [uhm]
05.User & kernel MBR OK 

(magari facci un mini-tutorial)

[ziofil]

Provatela e fatemi sapere, io mi trovo molto bene, mi ha individuato una pennetta infetta, e ha fatto il suo dovere.

Interessante... nuovo articolo?

1. sapevi che la PEN USB era infetta (gli hai messi te i file per test) o ignaro?
2. hai perso dati?
3. l'user uomo_senza_sonno mi ha fatto conoscere MBR.exe per i difficili rootkit del Master Boot Sector: trova ma non rimuove
4. scaricate il portable MBR.exe nella vostra parte principale della periferica o partizione HD e controllate il log (vedi qua articolo Bootkit) sia pulito come questo:

Codice: Seleziona tutto

01.Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net   
02.Device: opened successfully   
03.User: MBR read successfully   
04.Kernel: MBR read successfully   
05.User & kernel MBR OK 

(magari facci un mini-tutorial)

Quello che dici va bene , ma non capisco che cosa significa con l'articolo in corso , non ha un nesso mi sembra .....si sta parlando di programmi per pen usb, poi non capisco quando dici al punto 1 a che cosa ti riferisci riguardo ai file per il test...
05.User & kernel MBR OK [/code]

[Sk8er-Boi]

si sta parlando di programmi per pen usb, poi non capisco quando dici al punto 1 a che cosa ti riferisci riguardo ai file per il test...

Codice: Seleziona tutto

05.User & kernel MBR OK

SCUSATE se ot, MBR.exe era per segnalare un altro programma per il controllo-sicurezza della USB Pen.

sapevi che la PEN USB era infetta (gli hai messi te i file per test) o ignaro?

Redattori o staff "mettono" nel PC dei malware/virus per testare il programma.

[Berga95]

Bisogna sostituire il link di download

[ste_95]

Bisogna sostituire il link di download

Grazie, fatto

[ueciccio]

Ottima utility, già da tempo ho provveduto ad immunizzare e "blindare" la mia USB-key.
Ora quando devo inserirla in un computer sconosciuto sono mooolto più tranquillo...
Perché ANCHE se è attivato l'autorun da periferiche esterne nel PC host tale
protezione impedisce al malware/trojan/virus di turno di "accasarsi" bellamente
nella mia chiavetta ;-)
Tra l'altro la propagazione di virus tramite l'autorun.inf delle chiavette USB è
molto diffusa in azienda, dove c'è maggior promiscuità di scambio dati...
(sono testimone io, nell'azienda in cui lavoravo TUTTI i computer e TUTTE
le chiavette erano state contagiate, e solo tramite AVIRA sono stato in
grado di tutelarmi da quello schifo).

[Sabbb]

Oltre a Ninja Pendisk, io sto usando un altra utility

http://research.pandasecurity.com/Panda ... n-Vaccine/

Provatela e fatemi sapere

Utilizzo questa da sempre