Commenti a "I collegamenti .lnk possono eseguire automaticamente... virus! (aggiornato nuovamente)"

[Zane]

I collegamenti .lnk possono eseguire automaticamente... virus! (aggiornato nuovamente) - Commenti

Una nuova debolezza scoperta nei sistemi Windows può essere sfruttata per compromettere un PC in modo quasi del tutto automatico. Le prime ad essere colpite sono le memorie USB. Update: Microsoft ha riconosciuto ufficialmente l'esistenza del difetto. Update: è arrivato il Fix it automatico... ma attenzione agli effetti collaterali. [continua...]

[Al3x]

uff siamo alle solite

credo che mi farò un batch che rinomini tutto ciò che ha estensione lnk da mettere nel computer e da usare ogni qualvolta introdurrò una pendrive.
qualcosa di questo tipo

Codice: Seleziona tutto

attrib -h %1\*.*
ren %1\*.lnk *.vir


se qualcuno è in grado di fare l'equivalente con vbs (con msgbox che permette di specificare la lettera di unità) gliene sarò grato

[Berga95]

un qualcosa del tipo

Codice: Seleziona tutto

x = inputbox("Inserire lettera Drive")
set xxx = CreateObject("Wscript.shell")
xxx.run("cd" & x
"attrib -h %1\*.*
ren %1\*.lnk *.vir")
x = msgbox("fine")

?
non sono sicuro che funzioni, perché non mi pare che riesca ad eseguire comandi dos da più di una riga... dimmi se va...

[Al3x]

proseguiamo qui altrimenti non posso postare immagini
topic65674.html

[Zane]

News aggiornata con precisazioni da bollettino Microsoft. Al3x: se non è troppo drastica per i tuoi utenti, suggerirei di disabilitare l'icona dagli lnk come dice Microsoft..

[Al3x]

Ora mi leggo l'aggiunta che hai fatto . Lo script comunque mi interessa poiché lo si potrebbe applicare anche ad altri file pericolosi (vedi autorun.inf)

[cippico]

x fortuna tenevo gia' il servizio webclient disabilitato...

ma che 2 sfere pero'...ora se capita l'amico o il collega (magari un po' utonti)che ci vogliono passare qualcosa dalla loro penna usb...tocca stare li a incrociare le dita sperando che non siano zeppi di chissa' cosa...

oppure mandarli via sclerando su sicurezza e quant'altro?

ciaooo a tutti

[Al3x]

al lavoro sono costretto a passare le pendrive in una macchina con Ubuntu prima di usarle con Windows. Anche se ho l'autorun disabilitato da sempre, non mi fido di inserirle direttamente, passarle prima nella macchina con Linux mi da una sensazione simile a quella di fare sesso sicuro

[ste_95]

Una volta quando sono andato a stampare una maglietta in un negozio ben attrezzato avevano approntato una macchina, Windows però dotata di antivirus, in cui tutti dovevano prima passare le chiavette. Volevo dirgli "ma sapete chi sono io?"

[ste_95]

Uffa mai che delle cose interessanti se ne trovi un sample funzionante

[sondlive07]

ditemi una cosa, questo webclient che cosa è?
in pratica se ho capito bene disabilitandolo evito che qualcuno introduca dispositivi esterni nel mio pc ?

[sondlive07]

stavo pensando , ma ci sara un modo per impedire che una penna usb infetta si avvii in automatico ?
nel senso si puo impostare il pc in modo che se qualcuno introduce una penna usb questa rimane inattiva, e poi una volta verificato il fatto che non contiene elementi nocivi avviarla senza problemi ?!

[Berga95]

Guarda questo: http://www.MegaLab.it/4100/ninja-proteg ... emoria-usb

[ste_95]

Eh ma per verificare che non ci sia nulla di male devi aprirla con l'esplora risorse... e bam! O no?

@Berga
Il problema dell'autorun non c'entra nulla

[sondlive07]

si si ste io usa gia ninja , ma quello che volevo fare è impedire proprio alla penna usb l'accesso al mio pc, voglio essere io a consentire se aprirsi a o no

[Berga95]

@ ste_95
Sorry, sarà il caldo...

[sondlive07]

@ ste_95
Sorry, sarà il caldo...

scusa berga ma ho letto il tuo messaggio e poi scendendo con il cursore ho visto il nick di ste
scusa ....fa molto caldo

[sondlive07]

azz non ci sto capendo piu niente

[Al3x]

è impedire proprio alla penna usb l'accesso al mio pc

non è corretto dire che la pendrive accede al computer, casomai è vero il contrario. Quello che ti serve è disabilitare quel cavolo di automatismo che si chiama autorun per evitare che il computer aprendo la pendrive acceda al suo contenuto mandando in esecuzione l'exploit

[farbix89]

mi pare di aver visto in giro per la rete qualcuno che "apriva" le chiavette in una specie di sandbox,che impediva ogni tipo di infezione portata via dispositivi esterni (hard disk,chiavette,lettori MP3)...

devo ritrovarlo,mannaggia,è sotterrato tra i miei 1000 segnalibri