Test di sicurezza, raccontatemi come va!

[Zane]

Ciao a tutti, sto facendo qualche esperimento con la nuova falla di Windows che permette di INFETTARE UN COMPUTER SOLAMENTE VISUALIZZANDO UNA IMMAGINE JPEG.

Ho creato una di queste JPEG (assolutametne innoqua) ma che lancia sul computer di un Windows non sicuro un eseguibile.

Purtroppo non ho alcun sistema "insicuro" su cui provare la cosa: vi chiedo quindi se avete modo di accedere USANDO Intrnet Explorer alla pagina linkata di seguito con WinXP SENZA SP2 oppure Win2003 e di provare la cosa per me, e raccontarmi cosa succede.

Prova di vulnerabilità (innoquo)

[Vince]

io ho provato,l antivirus mi ha segnalato un trojan horse che ho debitamente cancellato e non è successo nulla.non è nemmeno arrivato il firewall a dirmi che un applicazione ne stava lanciando un'altra..quindi direi che posso essere abbastanza soddisfatto!

[Mr.TFM]

Ah.... in proposito io ieri sera ho scritto una news che è in lista di approvazione.......
Se volete pubblicarla.....

[Mr.TFM]

A me non è successo assolutamente nulla. Non ho neanche visto l'immagine.....

Win 2000 pro sp4
Office 2003 pro


Lo so che hai detto di usare Ie, con wun xp ecc ecc ecc ma ho letto che il 90 percento dei spftware microsoft è afferra da questo problema)

Browser ovviamente MOZILLA
Ora provo con explorer

Update:
Test con explorer

Norton rileva un virus bloohoundgang exploit.... non può correggerlo.
Penso che l'abbia rimosso. (in genere fa così)

[Zane]

Uhmmm....

Vi chiedo ora di ripetere l'esperimento chiudendo norton e lasciando eseguire la cosa e fatemi sapere cosa succede (tranquilli, non è niente di dannoso).

Sia che succeda qlc che no, prendete degli screenshot....grazie!

[Mr.TFM]

Test ri-effettuato....

Non è successo assolutamente nulla!

[Ices_Eyes]

Io ho Win XP Pro, però con SP2, ma IExplorer apre una X come quela di TFM... So che il test era senza SP2, ma ho tutti i PC aggiornati...

[EntropheaR]

win2000sp4 IE6 sp1 + antivir

Antivir mi rileva: The Trojan horse TR/Exploit.MS04-28


senza antivir: come tfm!

[Leo]

Se vi può interessare, AVG non rileva niente.... Forse perché il mio è patchato... Mah....

[Zane]

Si Leo, anche il mio AVG non rileva niente....colpa delle definizioni nn ancora disponibili contro questo exploit, acc

Ringrazio tutti per il test con sistemi operativi diversi, che confrmano che win2000 e winxp sp2 sono immuni dal problema, come affermato giustamente da MS.

Ora mi servono esperienze con WinXP SENZA SP2: quante più possibili!

Voi con questa configurazione, provate a caricare la pagina SENZA antivirus e, se possibile, anche senza firewall e ditemi cosa succede!

Grazie a tutti!

[Vince]

zane io ho xp sp 1 e mi fa come a tfm..prima lo rileva l'antivirus e poi bona..si vede la x rossa.domani magari provo senza l'antivirus e il firewall a vedere che mi dice!

[Xerex]

Con AntiVir, senza SP2 su XP

The Trojan horse TR/Exploit.MS04-28

appena posso ti so dire senza AV

[Mr.TFM]

Ah.... in proposito io ieri sera ho scritto una news che è in lista di approvazione.......
Se volete pubblicarla.....

@Zane
Ne hai una tua già pronta da tempo?
Vuoi aspettare a pubblicarla per inserire il test che stiamo provando?

[Xerex]

Senza AV non segnala nulla

[cosmo]

vedo la stessa cosa di mr.tfm

[Mr.TFM]

A me però oggi il norton ha segnalatu il virus (che avevo scaricato ieri perché avevo disattivato norton per il test) quindi si può dire che anche con un antivirus aggiornato e neanche tanto potente si può stare un po' più tranquilli...
O no?!?!?