3minuti (beta) - 13/11

OH! e basta? nessuna soluzione?!!!!
io HO un hard disk maxtor da 500.anzi, ne ho DUE.e allora? cosa devo guardare, con cosa? l'antivirus non ha mai detto nulla, il fw nemmeno.dunque??!!! :-Oaiuto!!! PI!!!!

Re: OH! e basta? nessuna soluzione?!!!!
passa ai WD sono più affidabili...ne ho visti fin troppo di maxtor finire nel paradiso delle memorie di massa.- Scritto da: jakxy> io HO un hard disk maxtor da 500.> > anzi, ne ho DUE.> > e allora? cosa devo guardare, con cosa?> l'antivirus non ha mai detto nulla, il fw> nemmeno.> > dunque??!!! :-O> > aiuto!!! PI!!!!

Re: OH! e basta? nessuna soluzione?!!!!
come dischi non sono affatto male, ma questo cavallo di troia non è formattabile? è immortale???;)mi sembra si parli di dischi esterni e venduti in certi paesi, ma se uno formatta tutto morirà anche il cavallino malvagio, no?- Scritto da: nostradamus> passa ai WD sono più affidabili...> > ne ho visti fin troppo di maxtor finire nel> paradiso delle memorie di> massa.

Re: OH! e basta? nessuna soluzione?!!!!
No, l'articolo dice che il malware è nel firmware.Quindi la soluzione è flashare un nuovo bios nel firmware del disco, ammesso che ciò sia possibile e che sia disponibile una versione senza malware.

Re: OH! e basta? nessuna soluzione?!!!!
Se non li hai comprati a taiwan è impossibile che lo hai : cmq basta un format o un buon antivirus come kaspersky

Re: OH! e basta? nessuna soluzione?!!!!
Anche io ho un HD esterno MaXTOR da 500 G O.O stasera lo passo in scansione col NOD , vediamo che mi dice!

Re: OH! e basta? nessuna soluzione?!!!!
mai sentito parlare di rootkit ?non credo che basta formattare .l'antivir è inutile.

Re: OH! e basta? nessuna soluzione?!!!!
- Scritto da: 2hck> mai sentito parlare di rootkit ?> non credo che basta formattare .l'antivir è> inutile.Forse se leggessi l'articolo sapresti di cosa parli...

Ci dev'essere un errore
Anch'io ho dei Maxtor, ma sono pieni di TROJONS, NON trojans O) :p :D

Non ho capito niente!
Dove sarebbe stato installato questo trojan? Firmware? Settore del disco?E soprattutto, come farebbe il pc ad eseguire il codice malevole?

Re: Non ho capito niente!
Semplice...Hai presente l'avvio automatico dei CD? La chicca è che funziona per QUALUNQUE disco, hard disk, cd,chiavette USB, Hard Disk USB (trattati quasi come le chiavette USB). Basta un autorun.inf fatto bene e ti installo quello che vuoi e non te ne accorgi neanche. Se poi consideriamo che girano come amministratori la stragrande maggioranza della gente che NON ne ha bisogno. Capisci il problema..La prima cosa che faccio, personalmente, è disattivare l'autostart. Per XP (e tanti altri) sono 2 chiavi di registry da creare/modificare.NoDriveTypeAutoRun e NoDriveAutoRunVista da questo punto di ....... Vista (ARRRRGH!) è più sicuro. Ti chiede di autorizzare anche solo se deve respirare. Il problema è che alla fine moltissima gente, spazientita, autorizza qualsiasi cosa.

Re: Non ho capito niente!
> Vista da questo punto di ....... Vista (ARRRRGH!)> è più sicuro. Ti chiede di autorizzare anche solo> se deve respirare. Il problema è che alla fine> moltissima gente, spazientita, autorizza> qualsiasi> cosa.infatti i sistemi più seri ti chidono la password invece di cliccare su "avanti" :)

Re: Non ho capito niente!
Beh, per alcune cose Vista ti chiede di eseguire come "Administrator", digitando la password, ma non cambia il concetto. Nel dubbio la maggior parte degli utenti digita la password e via (sempre la stessa che usano per qualunque cosa e non cambiano mai, neanche di una virgola).Accedere come utente normale ed usare "su" e "sudo" è più pratico (ahem, dipende da chi è l'utente), ma neanche i sistemi *nix sono al sicuro (parere personale, non prediligo un sistema o l'altro, esiste solo quello che serve a poter fare quel che mi serve, per il resto esistono abbastanza guerre di religione vere nel mondo per averne anche nel campo informatico).

Re: Non ho capito niente!
Quindi, se ho capito bene il trojan funziona solo su computer con BIOS come firmware e cpu x86, giusto?Varthall

bene fate produrre tutto in cina/taiwan
Bene produrre in cina e taiwan costa meno.Ci devono riempire di tali e tanti trojan e keyloggerche alla fine comperare in cina signfichera' farsi contare i peli del deretano.Ma che pensavano che la cina stesse li' a produrre per il bene dell'occidente?Quella e' una nazione (con taiwan che se la sta facendo sotto dopo le minaccie di pechino e adesso quando a Bejiing starnutano a Taiwan rispondono salute! per non spazientirli troppo) che fa gli interessi della repubblica popolare cinese, mica i nostri.Bene: quando a Walmart per sbaglio manderanno i vestiti al mercurio e i peluche al cromo ne riparleremo.Evviva il liberismo sfrenato. Si sono talmente rincogl...nitiche non riescono nemmeno a capire che gli interessi cinesi sono interessi cinesi e non i nostri.

Re: bene fate produrre tutto in cina/taiwan
Trattare paesi imperialisti e non democratici, con gli stessi privilegi che concediamo a paesi amici e democratici è il problema, non vedo cosa c'entri il "liberismo" (che è, mi raccomando, sempre sfrenato e/o selvaggio) mah, tanto più che non è un'ideologia e non c'è un dogma liberista che imponga di commerciare con i paesi totalitari e potenzialmente aggressivi, sarebbe buonsenso non farlo o, dato che ci sono anche loro sulla Terra, farlo a condizione che si democratizzino, commercio in cambio di più libertà per i loro popoli, ma il buonsenso fa raramente parte del bagaglio dei politicanti.

dal taipei times...
"Around 1,800 of the portable Maxtor hard discs, produced in Thailand, carried two Trojan horse viruses: autorun.inf and ghost.pif, the bureau under the Ministry of Justice said."quindi -deduco- li vendevano gia' preformattati NTFS per windows e dentro c'erano i due file debitamente nascosti?quindi ad es. i loro impiegati pubblici li usavano senza prima uno zerofill o -almeno- una formattazione "veloce" sotto windows?spero ***veramente*** di aver capito male: molto piu' probabilmente la partizione era in qualche modo nascosta?mah...

Re: dal taipei times...
- Scritto da: fabianope> "Around 1,800 of the portable Maxtor hard discs,> produced in Thailand, carried two Trojan horse> viruses: autorun.inf and ghost.pif, the bureau> under the Ministry of Justice> said."> > quindi -deduco- li vendevano gia' preformattati> NTFS per windows e dentro c'erano i due file> debitamente> nascosti?> > quindi ad es. i loro impiegati pubblici li> usavano senza prima uno zerofill o -almeno- una> formattazione "veloce" sotto> windows?> > spero ***veramente*** di aver capito male: molto> piu' probabilmente la partizione era in qualche> modo> nascosta?> > > mah...esatto la partizione era nascosa e si puo' farehttp://www.msfn.org/board/index.php?showtopic=20568

Re: dal taipei times...
- Scritto da: velomeritat e> > esatto la partizione era nascosa e si puo' fare> http://www.msfn.org/board/index.php?showtopic=2056ciao, prima di tutto grazie 1000 del link.quindi posso concludere che -ad es.- con uno zerofill dalle seatools sono a posto, nevvero? :=))ciao e grazie ancora,fabianope

Re: dal taipei times...
Se zerofill = format di basso livello, credo che gli scrosti via anche la ruggine...

Re: dal taipei times...
- Scritto da: fabianope> - Scritto da: velomeritat e> > > > > esatto la partizione era nascosa e si puo' fare> >> http://www.msfn.org/board/index.php?showtopic=2056> > ciao, > prima di tutto grazie 1000 del link.> quindi posso concludere che -ad es.- con uno> zerofill dalle seatools sono a posto, nevvero?> :=))> > ciao e grazie ancora,> > fabianopNon conosco il prodotto ma se formatta a livello bassissimo si

Re: dal taipei times...
Ma una partizione nascosta viene comunque automontata e quindi perfettamente in grado di avviare qualcosa di scorretto ?(ah già Finestram disputandum est...)

Re: dal taipei times...
Mah.. se non sbaglio tutti gli HD esterni vengono venduti preformattati FAT32 (utilizzabile da qualunque sistema) per poterli usare subito appena spacchettati. Non so come sia il processo di produzione, ma se infetti i sistemi che formattano gli HD... :-)

Re: dal taipei times...
- Scritto da: Ullallà...> Mah.. se non sbaglio tutti gli HD esterni vengono> venduti preformattati FAT32 (utilizzabile da> qualunque sistema) per poterli usare subito> appena spacchettati. Non so come sia il processo> di produzione, ma se infetti i sistemi che> formattano gli HD...> :-)ciao, sei sicuro che sia FAT32 e non NTFS?da un googling veloce:http://www.windowsitpro.com/Articles/ArticleID/38803/38803.html?Ad=1"Windows XP and Windows 2000 limit partition creation to no larger than 32GB on FAT32. This limitation is by design: Microsoft wants you to use NTFS for large drives."e qui si parla di tagli da 500 Gbyte...poi, che io mi ricordi, i miei "maxtoroni" :=) erano tutti non formattati, quindi penso che il "trick" sia stata proprio la partizione nascosta di cui parlava velomeritat e.stando cosi' le cose, allora, un buon zerofill dovrebbe risolvere...ciao,fabianope

Re: dal taipei times...
E' un limite fasullo ampiamente superato da un po'Non si ricordano neanche di aggiornare le guide

Re: dal taipei times...
Vedi la corretta risposta di "...". Una nota, il limite di dimensioni per la formattazione sotto XP e parenti è dato da limitazioni imposte sul sistema per formattare (da mmc o altro), non da limiti sulla gestione del formato. Certo ti trovi delle cluster "grossine". :-) Ma su grossi file (video, ad esempio) non è un vero problema.Trovi dei programmi per formattare a FAT32 qualsiasi HD, ad esempio: fat32format, utilissimi per formattare HD da usare collegati a lettori di MPEG-4 fatti per leggere solo FAT32.

Ma legalmente..
Legalmente possono davvero fare queste minchiate?

Re: Ma legalmente..
Uno arriva e ti infila una sonda rettale senza chiederti il permesso. Credi esista una legge specifica che lo autorizzi a fare ciò ?

Re: Ma legalmente..
- Scritto da: efdsyhhgxja z> Legalmente possono davvero fare queste minchiate?certo se non ti scoprono...ma finira' tutto a tarallucci e vino come il caso sony.il problema e che siamo noi a svegliarcise come ritorsione tutti cominciassero a comprare hd di altre marche vedresti che questa gente ci penserebbe due volte a rischiare di perdere faccia e introiti.

Possibili soluzioni?
Al di là di qualsiasi supposizione su possibili sabotaggi industriale a livello internazionale, credo che il problema principale sia quella di trovare una soluzione definitiva che dia la possibilità di scovare e neutralizzare il Trojan. D'altronde non trovo nulla da meravigliarsi a notizie simili, considerando che sono in gioco interessi altissimi, sia di carattere politico, sia di carattere economico. Con la globalizzazione si sono rotti equilibri esistenti e ne sono nati altri. tutto sta ad adeguarsi e prendere le opportune misure.sono sempre più convinto che qualsiasi cosa sia fatta dall'uomo, dall'uomo può essere neutralizzata o distrutta.In bocca al lupo.

Re: Possibili soluzioni?
- Scritto da: Giovanni Ferina> Al di là di qualsiasi supposizione su possibili> sabotaggi industriali a livello internazionale,> credo che il problema principale sia quello di> trovare una soluzione definitiva che dia la> possibilità di scovare e neutralizzare il Trojan.> D'altronde non trovo nulla da meravigliarsi a> notizie simili, considerando che sono in gioco> interessi altissimi, sia di carattere politico,> sia di carattere economico. Con la> globalizzazione si sono rotti equilibri esistenti> e ne sono nati altri. Tutto sta ad adeguarsi e> prendere le opportune> misure.> Sono sempre più convinto che qualsiasi cosa sia> fatta dall'uomo, dall'uomo può essere> neutralizzata o> distrutta.> In bocca al lupo.