Regole per infettare un PC Windows

[Lardoman 2.0]

Originariamente inviato da thomas_anderson
ma perchè ogni 3d iniziato con le migliori intenzioni (qui ironiche) deve essere rovinato da persone che non riescono a leggere? è ovvio che Javascript va disabilitato solo su quei siti di cui non si sa nulla e anche con browser diversi da IE6.....

Il 99% dei siti su cui navighiamo sono "sconosciuti"

E comunque io parlo per esperienza personale : col mio fidato firefox navigo su siti porno,warez etc senza problemi ..mai un virus,mai uno spyware. Quando usavo IE invece ero costretto a formattare una volta al mese

Se vuoi farmi cambiare idea postami uno script in javascript che permetta di fare qualche genere di danno (su browser non-IE) e ti darò ragione

[thomas_anderson]

oh santa pace...............
vabbè, dai, facciamo i buoni:
vai su Frsirt o Securityfocus e cerca nel database.
poi per il resto hai ragione tu: Javascript serve solo a fare animazioni Web, gli antivirus sono inutili, e tutti vissero felici & contenti........................
:master:

[Lardoman 2.0]

Originariamente inviato da thomas_anderson
oh santa pace...............
vabbè, dai, facciamo i buoni:
vai su Frsirt o Securityfocus e cerca nel database.
poi per il resto hai ragione tu: Javascript serve solo a fare animazioni Web, gli antivirus sono inutili, e tutti vissero felici & contenti........................
:master:

Lascio perdere :rollo:

Guarderò sui siti che hai detto,anche se sono altamente scettico sulla possibilità di compiere operazioni malevoli con javascript..

Per quanto riguarda gli antivirus non ho mai detto che sono inutili Ho detto solo che ,con un po' di buon senso, se ne può fare tranquillamente a meno..

[thomas_anderson]

ciao piccolino!
leggi questo: http://www.hackeralliance.net/public...showtopic=2039

[Lardoman 2.0]

Originariamente inviato da thomas_anderson
ciao piccolino!
leggi questo: http://www.hackeralliance.net/public...showtopic=2039

Andiamo male caro, neanche leggi quello che linki

C'è scritto chiaramente :

"tested on IE5.5"

Su qualunque altro browser (compreso IE 6 non funzia)

Il messaggio ,tralaltro risale al 2001

Quindi sono ancora iù convinto della mia tesi..

[Lardoman 2.0]

Ho cercato anche su securityfocus. L'unica cosa che ho trovato est la seguente :

http://www.securityfocus.com/advisories/167

che ,come viene detto in fondo, funziona solo su :

Microsoft Internet Explorer 3.* and 4.*
Netscape Navigator/Communicator versions 2.*, 3.* and 4.*

Tutti browser che non vengono più usati dal paleolitico

[thomas_anderson]

ma era solo un esempio per farti capire.... almeno hai capito il codice? almeno sai cosa sono i trojan in Javascript? almeno riesci a pensare che venire qui, sul forum di sicurezza, a scrivere che non hai un antivirus su Windows, che navighi senza protezione real time equivale ad ammettere di avere un pc seriamente esposto a rischi? se sei rimasto dell'opinione che i malware si trasmettano solo scaricando file, sei messo male. fai una cosa: installa un antivirus e fai una scansione approfondita. poi mi dirai.

e delle vulnerabilità di FF precedenti alla ver. 1.06 non hai trovato niente? ma sai cercare?

[LUCASS]

forse questo?
http://secunia.com/advisories/13203/

2) An error when saving some documents using the Javascript function "execCommand()" can be exploited to spoof the file extension in the "Save HTML Document" dialog.

[thomas_anderson]

vabbè, dai, chiudiamo lo spiacevole incidente..... io cercavo solo di farlo ragionare..... se scrive "aiuto virus" però gli rispondi tu, Lucass, ok?

[Lardoman 2.0]

Originariamente inviato da thomas_anderson
ma era solo un esempio per farti capire.... almeno hai capito il codice? almeno sai cosa sono i trojan in Javascript? almeno riesci a pensare che venire qui, sul forum di sicurezza, a scrivere che non hai un antivirus su Windows, che navighi senza protezione real time equivale ad ammettere di avere un pc seriamente esposto a rischi? se sei rimasto dell'opinione che i malware si trasmettano solo scaricando file, sei messo male. fai una cosa: installa un antivirus e fai una scansione approfondita. poi mi dirai.

e delle vulnerabilità di FF precedenti alla ver. 1.06 non hai trovato niente? ma sai cercare?

Senti tesoro.

La mia tesi è "navigando con javascript attivato non si corrono rischi"

Tu per confutarla mi dai un link risalente al 2001 ( :maLOL: ) che parla di IE 5.5 Dunque non l'hai confutata. Dunque ,fino a prova contraria, ho ragione io.

Il mio pc non è affatto esposto a rischi,mi spiace

Per evitare TUTTI i malaware è sufficente :

1) Avere installato un buon firewall
2) Non usare IE
3) Non scaricare file,se non da fonti certissime
4) Aggiornare sempre Windows

Seguendo queste regole si è protetti al 99.9 %

Le vulnerabilità di firefox le conosco bene ,in questo ultimo periodo sono perfino maggiori in numero aquelle di IE, ma è sufficiente installare sempre gli ultimi aggiornamenti per non avere problemi