[05/05/2004] Sasser e utOnti

[Jin Shu]

Sono andato oggi (ieri oramai...) a fare il bollo dell'auto all'ACI e mentre l'impiegato sta inserendo la targa della macchina dice a me "cavolo un'altra volta!Non puoi aspettare 2 minuti?Abbiamo beccato anche noi quel virus che gira da poco e devo aspettare che mi si riavvii il Pc prima di reinserire i dati".

Allucinante

[BesK]

E pensare che non ci sarebbe stata nessuna infezione se la maggior parte degli utenti avesse abilitato ALMENO il firewall di XP, che molta gente disabilita credendo che faccia più danni quel lucchettino giallo che non averlo...

[Karma]

maxpay ha scritto gio, 06 maggio 2004 alle 00:23
una piccola aggiunta:
stasera mi è arrivata una email da libero in cui c'è scritto che se si naviga con una connessione di libero (adsl o 56k) si è immuni dal sasser poichè sono stati adeguatamente configurati gli apparati di rete....
ora dico......ci voleva tanto?
perchè non lo fanno più spesso?

Perché si tratta di un'operazione che si può fare solo dopo che si scopre un virus e si capisce come agisce. L'unica azione preventiva è quella di patchare il PC spesso, anche un firewall in questo caso non sarebbe servito a molto se configurato male o con aperta la porta sbagliata..

[nukemall]

Tecnicamente, come avviene il contagio? Che errore deve compiere l'utente per "contrarre" il virus?

[Gil-galad, Re degli Elfi]

Metal_BesK ha scritto gio, 06 maggio 2004 alle 15:14
E pensare che non ci sarebbe stata nessuna infezione se la maggior parte degli utenti avesse abilitato ALMENO il firewall di XP, che molta gente disabilita credendo che faccia più danni quel lucchettino giallo che non averlo...

Qui il problema è alla radice dato che il firewall di xp di default è disabilitato, devi essere tu a segliere di attavarlo e ovviamente gli utonti ben se ne guardano. Le coe potrebbeor andare meglio con il sercie pack 2 di icspi che dovrebbe rendere il firewall attivo di default

[keiser]

nukemall ha scritto ven, 07 maggio 2004 alle 16:11
Tecnicamente, come avviene il contagio? Che errore deve compiere l'utente per "contrarre" il virus?

il contagio avviene semplicemente stando connessi alla rete. l'utente non deve sbagliare nulla, sasser entra e basta

[maxpay]

Quote:
W32.Sasser.Worm can run on (but not infect) Windows 95/98/Me computers.

questa frase, presa dal sito sarc.com, ci mostra ancora una volta come la microsoft abbia toppato più di qualcosa nel passaggio a winxp...

[nukemall]

keiser ha scritto ven, 07 maggio 2004 alle 20:44

nukemall ha scritto ven, 07 maggio 2004 alle 16:11
Tecnicamente, come avviene il contagio? Che errore deve compiere l'utente per "contrarre" il virus?

il contagio avviene semplicemente stando connessi alla rete. l'utente non deve sbagliare nulla, sasser entra e basta

Beh, allora non bisogna essere particolarmente tonti per prendere il virus, no?

[firewall76]

nell'hotel dove lavoro ho installato personalmente zone alarm stop dialer e altre amenità varie altrimenti chissà cosa sarebbe successo. Pensate che l'anno scorso il mio collega nonostante il norton è riuscito a prendere il sobig.f col risultato che l'indomani hoo trovato il computer formattato in remoto.

[Gil-galad, Re degli Elfi]

Che tristezza, proprio oggi a lezione (università di Roma La sapienza.....) è venuta la prof dicendoci "scusate ragazzi, non ho potuto farvi le fotocopie dato che il nostro ufficio è chiuso perchè i computer si sono beccati il nuovo virus e c'è il tecnico per ripararli"