Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    il 2010-11-25 09:42:00.0 alle 2010-11-25 09:42:00.0
    Trollate totali: 4459
    WIN 7 CRACKERATO haaalp!
    La domanda è: come faccio a sapere se un SO installato ex novo (con cracker) è infetto?
    Posso metterlo sotto controllo da un firewall e vedere se fa connessioni strane?

    la premessa:

    Un tizio noto spargitore di viraglia informatica e cracker loacker m'ha passato un Win 7 craccato. L'ho masterizzato, scandito e il prode antivirus m'ha segnalato un troian sul crack "7loader.exe".
    il tizio: "Si, lo so! Non ti preoccupare, non c'è problema, io l'ho installato e va una bomba! Poi ho fatto la scansione e non ho trovato niente!"

    Dentro di me ho pensato: grazie al cazzo che dopo la scansione non trovi niente, i virus mica sono scemi che fanno lavorare l'antivirus tranzollo... (anzi ne avevo trovato uno che alterava il riconoscimento degli host...).
    Comunque ho fatto il test di installare il coso poi ho staccato il disco, l'ho messo sotto una macchina pulita come disco secondario e l'ho scandito con Avira. Nessuna rilevazione, ma un warning: non è stato possibile scandire il file hiberfil.sys.
    Che è un file di sistema di windows. Però strano che non lo si possa scandire... Le protezioni ntfs erano adeguate e tutto il resto... non so che pensare.

    Cmq, non voglio rinunciare alla forte innovazione tecnologica di Windows 7, ma non ho soldi per comprarlo originale come i fighetti. Non passerò mai a linux perché non ci girano i giochi e il mac costa troppo ma se me lo regalano, lo rivendo, win è troppo più bello. Fan Windows

    Soluzia uno: entrare nel router us robotics e vedere se riesco a sniffare traffici illeciti dal mio computer verso la stazione di Luino.
    Soluzia due: farsi un firewall con un vecchio catorcio e due schede di rete, far transitare ogni pacchetto da lì e vedere cosa succede.
    Halp?
    • Avatar
      Scritto da
      Non Autenticato
      il 2010-11-25 10:52:00.0 alle 2010-11-25 10:52:00.0
      Re: WIN 7 CRACKERATO haaalp!
      Prova a copiare il file hiberfil.sys da un PC sicuro e vedere se l'antivirus dice che non riesce ad aprirlo, oppure vedi se è delle stesse dimensioni. (Certo che se è un file creato con la installazione le dimensioni possono essere diverse.)

      Io almeno proverei così, in via cautelativa.
      • Avatar
        ☺
        Scritto da
        il 2010-11-25 10:57:00.0 alle 2010-11-25 10:57:00.0
        Trollate totali: 1386
        Re: WIN 7 CRACKERATO haaalp!

        - Scritto da:
        > Prova a copiare il file hiberfil.sys da un PC
        > sicuro e vedere se l'antivirus dice che non
        > riesce ad aprirlo, oppure vedi se è delle stesse
        > dimensioni. (Certo che se è un file creato con la
        > installazione le dimensioni possono essere
        > diverse.)
        >
        > Io almeno proverei così, in via cautelativa.

        Se invece di dare consigli a casaccio cercate su google quando non sapete le cose?
        hiberfil.sys è il file in cui salva la ram windoze per fare l'ibernazione.
        Il fatto che non sia accessibile dipende dai permessi sul file system e dintorni, ma se l'antivirus che usi fa la scansione della ram non ti serve analizzarlo (viene creato quando sospendi il pc e letto all'avvio, nel resto del tempo "sta là" e non viene usato).
        • Avatar
          Scritto da
          Non Autenticato
          il 2010-11-25 11:07:00.0 alle 2010-11-25 11:07:00.0
          Re: WIN 7 CRACKERATO haaalp!

          - Scritto da: Svyatopolk
          >
          > - Scritto da:
          > > Prova a copiare il file hiberfil.sys da un PC
          > > sicuro e vedere se l'antivirus dice che non
          > > riesce ad aprirlo, oppure vedi se è delle stesse
          > > dimensioni. (Certo che se è un file creato con
          > la
          > > installazione le dimensioni possono essere
          > > diverse.)
          > >
          > > Io almeno proverei così, in via cautelativa.
          >
          > Se invece di dare consigli a casaccio cercate su
          > google quando non sapete le
          > cose?
          > hiberfil.sys è il file in cui salva la ram
          > windoze per fare
          > l'ibernazione.
          > Il fatto che non sia accessibile dipende dai
          > permessi sul file system e dintorni, ma se
          > l'antivirus che usi fa la scansione della ram non
          > ti serve analizzarlo (viene creato quando
          > sospendi il pc e letto all'avvio, nel resto del
          > tempo "sta là" e non viene
          > usato).

          Hai ragione ma il mio non era un consiglio, ho detto cosa avrei fatto io che sono un ignorante in materia. Sorride
          • Avatar
            ☺
            Scritto da
            il 2010-11-25 11:09:00.0 alle 2010-11-25 11:09:00.0
            Trollate totali: 1386
            Re: WIN 7 CRACKERATO haaalp!

            - Scritto da:
            >
            > - Scritto da: Svyatopolk
            > >
            > > - Scritto da:
            > > > Prova a copiare il file hiberfil.sys da un PC
            > > > sicuro e vedere se l'antivirus dice che non
            > > > riesce ad aprirlo, oppure vedi se è delle
            > stesse
            > > > dimensioni. (Certo che se è un file creato con
            > > la
            > > > installazione le dimensioni possono essere
            > > > diverse.)
            > > >
            > > > Io almeno proverei così, in via cautelativa.
            > >
            > > Se invece di dare consigli a casaccio
            > cercate
            > su
            > > google quando non sapete le
            > > cose?
            > > hiberfil.sys è il file in cui salva la ram
            > > windoze per fare
            > > l'ibernazione.
            > > Il fatto che non sia accessibile dipende dai
            > > permessi sul file system e dintorni, ma se
            > > l'antivirus che usi fa la scansione della ram
            > non
            > > ti serve analizzarlo (viene creato quando
            > > sospendi il pc e letto all'avvio, nel resto del
            > > tempo "sta là" e non viene
            > > usato).
            >
            > Hai ragione ma il mio non era un consiglio, ho
            > detto cosa avrei fatto io che sono un ignorante
            > in materia.
            > Sorride

            Puoi sempre imparare: passa a linux Ficoso
        • Avatar
          ☺
          Scritto da
          il 2010-11-25 11:27:00.0 alle 2010-11-25 11:27:00.0
          Trollate totali: 4459
          Re: WIN 7 CRACKERATO haaalp!

          - Scritto da: Svyatopolk
          >
          > - Scritto da:
          > > Prova a copiare il file hiberfil.sys da un PC
          > > sicuro e vedere se l'antivirus dice che non
          > > riesce ad aprirlo, oppure vedi se è delle stesse
          > > dimensioni. (Certo che se è un file creato con
          > la
          > > installazione le dimensioni possono essere
          > > diverse.)
          > >
          > > Io almeno proverei così, in via cautelativa.
          >
          > Se invece di dare consigli a casaccio cercate su
          > google quando non sapete le
          > cose?
          > hiberfil.sys è il file in cui salva la ram
          > windoze per fare
          > l'ibernazione.
          > Il fatto che non sia accessibile dipende dai
          > permessi sul file system e dintorni, ma se
          > l'antivirus che usi fa la scansione della ram non
          > ti serve analizzarlo (viene creato quando
          > sospendi il pc e letto all'avvio, nel resto del
          > tempo "sta là" e non viene
          > usato).

          Sfiato, non è che google lo conosci solo te.
          Solo che, io prendo un disco e lo metto su un altro computer (che ha XP nuovo di pacca, aggiornato e tutto, senza crack a parte la modifica al file host): hiberfil.sys quello *vero* dovrebbe risiedere sul disco c: del pc in questione, mentre sul disco d: ci sarà un altro hiberfil.sys.
          I permessi ntfs me li sono controllati e sono a posto. Quindi è decisamente strano: a meno che non ci siano permessi ntfs che non si veggono dalla gui -dovrei provare con xcacls.vbs- c'è qualcosa di molto strano.

          Per questo volevo ispezionare con un firewall i pacchetti in entrata e uscita dal pc per capire se andava a comunicare con qualche strano sito .ru .....
          • Avatar
            ☺
            Scritto da
            il 2010-11-25 11:37:00.0 alle 2010-11-25 11:37:00.0
            Trollate totali: 1386
            Re: WIN 7 CRACKERATO haaalp!

            - Scritto da: Caccola
            >
            > - Scritto da: Svyatopolk
            > >
            > > - Scritto da:
            > > > Prova a copiare il file hiberfil.sys da un PC
            > > > sicuro e vedere se l'antivirus dice che non
            > > > riesce ad aprirlo, oppure vedi se è delle
            > stesse
            > > > dimensioni. (Certo che se è un file creato con
            > > la
            > > > installazione le dimensioni possono essere
            > > > diverse.)
            > > >
            > > > Io almeno proverei così, in via cautelativa.
            > >
            > > Se invece di dare consigli a casaccio cercate su
            > > google quando non sapete le
            > > cose?
            > > hiberfil.sys è il file in cui salva la ram
            > > windoze per fare
            > > l'ibernazione.
            > > Il fatto che non sia accessibile dipende dai
            > > permessi sul file system e dintorni, ma se
            > > l'antivirus che usi fa la scansione della ram
            > non
            > > ti serve analizzarlo (viene creato quando
            > > sospendi il pc e letto all'avvio, nel resto del
            > > tempo "sta là" e non viene
            > > usato).
            >
            > Sfiato, non è che google lo conosci solo te.
            E meno male!

            > Solo che, io prendo un disco e lo metto su un
            > altro computer (che ha XP nuovo di pacca,
            > aggiornato e tutto, senza crack a parte la
            > modifica al file host): hiberfil.sys quello
            > *vero* dovrebbe risiedere sul disco c: del pc in
            > questione, mentre sul disco d: ci sarà un altro
            > hiberfil.sys.
            E invece no, non è come il pagefile.sys che sta ovunque.

            > I permessi ntfs me li sono controllati e sono a
            > posto. Quindi è decisamente strano: a meno che
            > non ci siano permessi ntfs che non si veggono
            > dalla gui -dovrei provare con xcacls.vbs- c'è
            > qualcosa di molto
            > strano.
            >
            > Per questo volevo ispezionare con un firewall i
            > pacchetti in entrata e uscita dal pc per capire
            > se andava a comunicare con qualche strano sito
            > .ru
            > .....

            Ho fatto una prova con avira antivir la scansione di hiberfil.sys la fa. Però il servizio dietro l'antivirus parte coi privilegi di admin.
            • Avatar
              ☺
              Scritto da
              il 2010-11-25 14:08:00.0 alle 2010-11-25 14:08:00.0
              Trollate totali: 4459
              Re: WIN 7 CRACKERATO haaalp!

              - Scritto da: Svyatopolk
              >
              > - Scritto da: Caccola
              > >
              > > - Scritto da: Svyatopolk
              > > >
              > > > - Scritto da:
              > > > > Prova a copiare il file hiberfil.sys da un
              > PC
              > > > > sicuro e vedere se l'antivirus dice che non
              > > > > riesce ad aprirlo, oppure vedi se è delle
              > > stesse
              > > > > dimensioni. (Certo che se è un file creato
              > con
              > > > la
              > > > > installazione le dimensioni possono essere
              > > > > diverse.)
              > > > >
              > > > > Io almeno proverei così, in via cautelativa.
              > > >
              > > > Se invece di dare consigli a casaccio cercate
              > su
              > > > google quando non sapete le
              > > > cose?
              > > > hiberfil.sys è il file in cui salva la ram
              > > > windoze per fare
              > > > l'ibernazione.
              > > > Il fatto che non sia accessibile dipende dai
              > > > permessi sul file system e dintorni, ma se
              > > > l'antivirus che usi fa la scansione della ram
              > > non
              > > > ti serve analizzarlo (viene creato quando
              > > > sospendi il pc e letto all'avvio, nel resto
              > del
              > > > tempo "sta là" e non viene
              > > > usato).
              > >
              > > Sfiato, non è che google lo conosci solo te.
              > E meno male!
              >
              > > Solo che, io prendo un disco e lo metto su un
              > > altro computer (che ha XP nuovo di pacca,
              > > aggiornato e tutto, senza crack a parte la
              > > modifica al file host): hiberfil.sys quello
              > > *vero* dovrebbe risiedere sul disco c: del pc in
              > > questione, mentre sul disco d: ci sarà un altro
              > > hiberfil.sys.
              > E invece no, non è come il pagefile.sys che sta
              > ovunque.
              >

              Non mi hai capito o non mi sono spiegato, scegli te: il disco d: contiene hiberfil.sys di quando era disco c: e gli è stato installato win7crack su.
              quindi hiberfil su disco c: è il file di windows xp pulito, mentre hiberfil su disco d: è il file di win 7 craccato.

              > > I permessi ntfs me li sono controllati e sono a
              > > posto. Quindi è decisamente strano: a meno che
              > > non ci siano permessi ntfs che non si veggono
              > > dalla gui -dovrei provare con xcacls.vbs- c'è
              > > qualcosa di molto
              > > strano.
              > >
              > > Per questo volevo ispezionare con un firewall i
              > > pacchetti in entrata e uscita dal pc per capire
              > > se andava a comunicare con qualche strano sito
              > > .ru
              > > .....
              >
              > Ho fatto una prova con avira antivir la scansione
              > di hiberfil.sys la fa. Però il servizio dietro
              > l'antivirus parte coi privilegi di
              > admin.

              win xp? non è che win 7 usa un ntfs più cazzuto?
              • Avatar
                ☺
                Scritto da
                il 2010-11-25 14:11:00.0 alle 2010-11-25 14:11:00.0
                Trollate totali: 1386
                Re: WIN 7 CRACKERATO haaalp!

                - Scritto da: Caccola
                >
                > - Scritto da: Svyatopolk
                > >
                > > - Scritto da: Caccola
                > > >
                > > > - Scritto da: Svyatopolk
                > > > >
                > > > > - Scritto da:
                > > > > > Prova a copiare il file hiberfil.sys da un
                > > PC
                > > > > > sicuro e vedere se l'antivirus dice che
                > non
                > > > > > riesce ad aprirlo, oppure vedi se è delle
                > > > stesse
                > > > > > dimensioni. (Certo che se è un file creato
                > > con
                > > > > la
                > > > > > installazione le dimensioni possono essere
                > > > > > diverse.)
                > > > > >
                > > > > > Io almeno proverei così, in via
                > cautelativa.
                > > > >
                > > > > Se invece di dare consigli a casaccio
                > cercate
                > > su
                > > > > google quando non sapete le
                > > > > cose?
                > > > > hiberfil.sys è il file in cui salva la ram
                > > > > windoze per fare
                > > > > l'ibernazione.
                > > > > Il fatto che non sia accessibile dipende dai
                > > > > permessi sul file system e dintorni, ma se
                > > > > l'antivirus che usi fa la scansione della
                > ram
                > > > non
                > > > > ti serve analizzarlo (viene creato quando
                > > > > sospendi il pc e letto all'avvio, nel resto
                > > del
                > > > > tempo "sta là" e non viene
                > > > > usato).
                > > >
                > > > Sfiato, non è che google lo conosci solo te.
                > > E meno male!
                > >
                > > > Solo che, io prendo un disco e lo metto su un
                > > > altro computer (che ha XP nuovo di pacca,
                > > > aggiornato e tutto, senza crack a parte la
                > > > modifica al file host): hiberfil.sys quello
                > > > *vero* dovrebbe risiedere sul disco c: del pc
                > in
                > > > questione, mentre sul disco d: ci sarà un
                > altro
                > > > hiberfil.sys.
                > > E invece no, non è come il pagefile.sys che sta
                > > ovunque.
                > >
                >
                > Non mi hai capito o non mi sono spiegato, scegli
                > te: il disco d: contiene hiberfil.sys di quando
                > era disco c: e gli è stato installato win7crack
                > su.
                > quindi hiberfil su disco c: è il file di windows
                > xp pulito, mentre hiberfil su disco d: è il file
                > di win 7
                > craccato.
                >
                > > > I permessi ntfs me li sono controllati e sono
                > a
                > > > posto. Quindi è decisamente strano: a meno che
                > > > non ci siano permessi ntfs che non si veggono
                > > > dalla gui -dovrei provare con xcacls.vbs- c'è
                > > > qualcosa di molto
                > > > strano.
                > > >
                > > > Per questo volevo ispezionare con un firewall
                > i
                > > > pacchetti in entrata e uscita dal pc per
                > capire
                > > > se andava a comunicare con qualche strano sito
                > > > .ru
                > > > .....
                > >
                > > Ho fatto una prova con avira antivir la
                > scansione
                > > di hiberfil.sys la fa. Però il servizio dietro
                > > l'antivirus parte coi privilegi di
                > > admin.
                >
                > win xp? non è che win 7 usa un ntfs più cazzuto?

                Ho win7 Enterprise 32bit cazzy&mazzy, uac e cagate varie attive (chiede conferma anche per pisciare). L'antivirus è Avira AntiVir 10.0.0.48. Il portatile ha i tasti neri.
                • Avatar
                  ☺
                  Scritto da
                  il 2010-11-25 15:35:00.0 alle 2010-11-25 15:35:00.0
                  Trollate totali: 4459
                  Re: WIN 7 CRACKERATO haaalp!
                  - Scritto da: Svyatopolk
                  >
                  > - Scritto da: Caccola
                  > >
                  > > - Scritto da: Svyatopolk
                  > > >
                  > > > - Scritto da: Caccola
                  > > > >
                  > > > > - Scritto da: Svyatopolk
                  > > > > >
                  > > > > > - Scritto da:
                  > > > > > > Prova a copiare il file hiberfil.sys da
                  > un
                  > > > PC
                  > > > > > > sicuro e vedere se l'antivirus dice che
                  > > non
                  > > > > > > riesce ad aprirlo, oppure vedi se è
                  > delle
                  > > > > stesse
                  > > > > > > dimensioni. (Certo che se è un file
                  > creato
                  > > > con
                  > > > > > la
                  > > > > > > installazione le dimensioni possono
                  > essere
                  > > > > > > diverse.)
                  > > > > > >
                  > > > > > > Io almeno proverei così, in via
                  > > cautelativa.
                  > > > > >
                  > > > > > Se invece di dare consigli a casaccio
                  > > cercate
                  > > > su
                  > > > > > google quando non sapete le
                  > > > > > cose?
                  > > > > > hiberfil.sys è il file in cui salva la ram
                  > > > > > windoze per fare
                  > > > > > l'ibernazione.
                  > > > > > Il fatto che non sia accessibile dipende
                  > dai
                  > > > > > permessi sul file system e dintorni, ma se
                  > > > > > l'antivirus che usi fa la scansione della
                  > > ram
                  > > > > non
                  > > > > > ti serve analizzarlo (viene creato quando
                  > > > > > sospendi il pc e letto all'avvio, nel
                  > resto
                  > > > del
                  > > > > > tempo "sta là" e non viene
                  > > > > > usato).
                  > > > >
                  > > > > Sfiato, non è che google lo conosci solo te.
                  > > > E meno male!
                  > > >
                  > > > > Solo che, io prendo un disco e lo metto su
                  > un
                  > > > > altro computer (che ha XP nuovo di pacca,
                  > > > > aggiornato e tutto, senza crack a parte la
                  > > > > modifica al file host): hiberfil.sys quello
                  > > > > *vero* dovrebbe risiedere sul disco c: del
                  > pc
                  > > in
                  > > > > questione, mentre sul disco d: ci sarà un
                  > > altro
                  > > > > hiberfil.sys.
                  > > > E invece no, non è come il pagefile.sys che
                  > sta
                  > > > ovunque.
                  > > >
                  > >
                  > > Non mi hai capito o non mi sono spiegato, scegli
                  > > te: il disco d: contiene hiberfil.sys di quando
                  > > era disco c: e gli è stato installato win7crack
                  > > su.
                  > > quindi hiberfil su disco c: è il file di windows
                  > > xp pulito, mentre hiberfil su disco d: è il file
                  > > di win 7
                  > > craccato.
                  > >
                  > > > > I permessi ntfs me li sono controllati e
                  > sono
                  > > a
                  > > > > posto. Quindi è decisamente strano: a meno
                  > che
                  > > > > non ci siano permessi ntfs che non si
                  > veggono
                  > > > > dalla gui -dovrei provare con xcacls.vbs-
                  > c'è
                  > > > > qualcosa di molto
                  > > > > strano.
                  > > > >
                  > > > > Per questo volevo ispezionare con un
                  > firewall
                  > > i
                  > > > > pacchetti in entrata e uscita dal pc per
                  > > capire
                  > > > > se andava a comunicare con qualche strano
                  > sito
                  > > > > .ru
                  > > > > .....
                  > > >
                  > > > Ho fatto una prova con avira antivir la
                  > > scansione
                  > > > di hiberfil.sys la fa. Però il servizio dietro
                  > > > l'antivirus parte coi privilegi di
                  > > > admin.
                  > >
                  > > win xp? non è che win 7 usa un ntfs più cazzuto?
                  >
                  > Ho win7 Enterprise 32bit cazzy&mazzy, uac e
                  > cagate varie attive (chiede conferma anche per
                  > pisciare). L'antivirus è Avira AntiVir 10.0.0.48.
                  > Il portatile ha i tasti
                  > neri.

                  la mia situazione è: sul disco A ho installato win 7 ultimate 64bit. Prendo il disco A e lo porto come secondario sul computer che usa il disco B come primario, win xp pro 32.
                  win xp pro 32 + avira aggiornato non riesce a scandire hiberfil.sys. Boh? Vedremo...
    • Avatar
      Scritto da
      Non Autenticato
      il 2010-11-25 11:42:00.0 alle 2010-11-25 11:42:00.0
      Re: WIN 7 CRACKERATO haaalp!

      - Scritto da: Caccola
      > La domanda è: come faccio a sapere se un SO
      > installato ex novo (con cracker) è
      > infetto?
      > Posso metterlo sotto controllo da un firewall e
      > vedere se fa connessioni
      > strane?
      >

      Non puoi, l'unica via è installare Ubuntu. Ieri Mark Shuttleworth ha annunciato che prossimamente verrà eliminato il ciclo dei sei mesi e ci saranno solo rolling releases.

      Questo vuol dire che quando un programma ha la nuova versione tramite il Software Center ti fa fare l'upgrade, senza dover aggiornare tutto quando esce la nuova versione di Ubuntu.
      • Avatar
        ☺
        Scritto da
        il 2010-11-25 13:51:00.0 alle 2010-11-25 13:51:00.0
        Trollate totali: 1386
        ubuntu non rollerà

        - Scritto da:
        >
        > - Scritto da: Caccola
        > > La domanda è: come faccio a sapere se un SO
        > > installato ex novo (con cracker) è
        > > infetto?
        > > Posso metterlo sotto controllo da un firewall e
        > > vedere se fa connessioni
        > > strane?
        > >
        >
        > Non puoi, l'unica via è installare Ubuntu. Ieri
        > Mark Shuttleworth ha annunciato che prossimamente
        > verrà eliminato il ciclo dei sei mesi e ci
        > saranno solo rolling
        > releases.
        >
        > Questo vuol dire che quando un programma ha la
        > nuova versione tramite il Software Center ti fa
        > fare l'upgrade, senza dover aggiornare tutto
        > quando esce la nuova versione di
        > Ubuntu.

        E invece no!
        http://www.h-online.com/open/news/item/Ubuntu-Roll...
    • Avatar
      ☺
      Scritto da
      il 2010-11-25 14:39:00.0 alle 2010-11-25 14:39:00.0
      Trollate totali: 4330
      Re: WIN 7 CRACKERATO haaalp!
      - Scritto da: Caccola
      > La domanda è: come faccio a sapere se un SO
      > installato ex novo (con cracker) è
      > infetto?
      > Posso metterlo sotto controllo da un firewall e
      > vedere se fa connessioni
      > strane?
      >
      > la premessa:
      >
      > Un tizio noto spargitore di viraglia informatica
      > e cracker loacker m'ha passato un Win 7 craccato.
      > L'ho masterizzato, scandito e il prode antivirus
      > m'ha segnalato un troian sul crack
      > "7loader.exe".
      > il tizio: "Si, lo so! Non ti preoccupare, non c'è
      > problema, io l'ho installato e va una bomba! Poi
      > ho fatto la scansione e non ho trovato
      > niente!"
      >
      > Dentro di me ho pensato: grazie al cazzo che dopo
      > la scansione non trovi niente, i virus mica sono
      > scemi che fanno lavorare l'antivirus tranzollo...
      > (anzi ne avevo trovato uno che alterava il
      > riconoscimento degli
      > host...).
      > Comunque ho fatto il test di installare il coso
      > poi ho staccato il disco, l'ho messo sotto una
      > macchina pulita come disco secondario e l'ho
      > scandito con Avira. Nessuna rilevazione, ma un
      > warning: non è stato possibile scandire il file
      > hiberfil.sys.
      > Che è un file di sistema di windows. Però strano
      > che non lo si possa scandire... Le protezioni
      > ntfs erano adeguate e tutto il resto... non so
      > che
      > pensare.
      >
      > Cmq, non voglio rinunciare alla forte innovazione
      > tecnologica di Windows 7, ma non ho soldi per
      > comprarlo originale come i fighetti. Non passerò
      > mai a linux perché non ci girano i giochi e il
      > mac costa troppo ma se me lo regalano, lo
      > rivendo, win è troppo più bello.
      > Fan Windows
      >
      > Soluzia uno: entrare nel router us robotics e
      > vedere se riesco a sniffare traffici illeciti dal
      > mio computer verso la stazione di
      > Luino.
      > Soluzia due: farsi un firewall con un vecchio
      > catorcio e due schede di rete, far transitare
      > ogni pacchetto da lì e vedere cosa
      > succede.
      > Halp?

      ma cercartene una te per gli affarocci tuoi?
      quando usavo ancora windows le release migliori non le trovavo sul mulo o sui torrent, ma via i siti, mettiti il gondone di ghisa e vai di babelfish.

      per provarla e controllare pacchetti e file ora puoi usare qualche forma di virtualizzazione, quella SUN è la migliore per il desktop e queste prove veloci, probabilmente per win7 ti servirà una VM con un sacco di RAM ed un pc abbastanza potente in generale.

      Le VM di windows più recenti con cui ho giocato io erano di vista ed ebbi risultati migliori usando il desktop via remote desktop lasciando lo "scehrmo" della VM fermo sul login perchè quella SUN ha un supporto della grafica accelerata del cazzo (128MB ram max).
      • Avatar
        ☺
        Scritto da
        il 2010-11-25 18:29:00.0 alle 2010-11-25 18:29:00.0
        Trollate totali: 4459
        Re: WIN 7 CRACKERATO haaalp!

        - Scritto da: dada_216
        > - Scritto da: Caccola
        > > La domanda è: come faccio a sapere se un SO
        > > installato ex novo (con cracker) è
        > > infetto?
        > > Posso metterlo sotto controllo da un firewall e
        > > vedere se fa connessioni
        > > strane?
        > >
        > > la premessa:
        > >
        > > Un tizio noto spargitore di viraglia informatica
        > > e cracker loacker m'ha passato un Win 7
        > craccato.
        > > L'ho masterizzato, scandito e il prode antivirus
        > > m'ha segnalato un troian sul crack
        > > "7loader.exe".
        > > il tizio: "Si, lo so! Non ti preoccupare, non
        > c'è
        > > problema, io l'ho installato e va una bomba! Poi
        > > ho fatto la scansione e non ho trovato
        > > niente!"
        > >
        > > Dentro di me ho pensato: grazie al cazzo che
        > dopo
        > > la scansione non trovi niente, i virus mica sono
        > > scemi che fanno lavorare l'antivirus
        > tranzollo...
        > > (anzi ne avevo trovato uno che alterava il
        > > riconoscimento degli
        > > host...).
        > > Comunque ho fatto il test di installare il coso
        > > poi ho staccato il disco, l'ho messo sotto una
        > > macchina pulita come disco secondario e l'ho
        > > scandito con Avira. Nessuna rilevazione, ma un
        > > warning: non è stato possibile scandire il file
        > > hiberfil.sys.
        > > Che è un file di sistema di windows. Però strano
        > > che non lo si possa scandire... Le protezioni
        > > ntfs erano adeguate e tutto il resto... non so
        > > che
        > > pensare.
        > >
        > > Cmq, non voglio rinunciare alla forte
        > innovazione
        > > tecnologica di Windows 7, ma non ho soldi per
        > > comprarlo originale come i fighetti. Non passerò
        > > mai a linux perché non ci girano i giochi e il
        > > mac costa troppo ma se me lo regalano, lo
        > > rivendo, win è troppo più bello.
        > > Fan Windows
        > >
        > > Soluzia uno: entrare nel router us robotics e
        > > vedere se riesco a sniffare traffici illeciti
        > dal
        > > mio computer verso la stazione di
        > > Luino.
        > > Soluzia due: farsi un firewall con un vecchio
        > > catorcio e due schede di rete, far transitare
        > > ogni pacchetto da lì e vedere cosa
        > > succede.
        > > Halp?
        >
        > ma cercartene una te per gli affarocci tuoi?

        sì così poi faccio la collezione di malattie veneree

        > quando usavo ancora windows le release migliori
        > non le trovavo sul mulo o sui torrent, ma via i
        > siti, mettiti il gondone di ghisa e vai di
        > babelfish.
        >

        brr, piuttosto vado a Luino!

        > per provarla e controllare pacchetti e file ora
        > puoi usare qualche forma di virtualizzazione,
        > quella SUN è la migliore per il desktop e queste
        > prove veloci, probabilmente per win7 ti servirà
        > una VM con un sacco di RAM ed un pc abbastanza
        > potente in
        > generale.
        >
        > Le VM di windows più recenti con cui ho giocato
        > io erano di vista ed ebbi risultati migliori
        > usando il desktop via remote desktop lasciando lo
        > "scehrmo" della VM fermo sul login perchè quella
        > SUN ha un supporto della grafica accelerata del
        > cazzo (128MB ram
        > max).

        sì l'ho già fatto ma non gli ho dato rete, comunque potrebbe essere un'idea. poi facendo un netstat -a dovrei cavarne qualcosa.
        • Avatar
          Scritto da
          Non Autenticato
          il 2010-11-25 18:39:00.0 alle 2010-11-25 18:39:00.0
          Re: WIN 7 CRACKERATO haaalp!
          > > > Halp?
          > >
          > > ma cercartene una te per gli affarocci tuoi?
          >
          > sì così poi faccio la collezione di malattie
          > veneree

          Ma non basta montare l'immagine iso e scandirne il contenuto con l'antivirus?

          Che è quanto ho fatto finora, ma per paura che non basti non ho ancora provato a installare quei Windows.
          • Avatar
            ☺
            Scritto da
            il 2010-11-25 18:59:00.0 alle 2010-11-25 18:59:00.0
            Trollate totali: 4459
            Re: WIN 7 CRACKERATO haaalp!

            - Scritto da:
            > > > > Halp?
            > > >
            > > > ma cercartene una te per gli affarocci tuoi?
            > >
            > > sì così poi faccio la collezione di malattie
            > > veneree
            >
            > Ma non basta montare l'immagine iso e scandirne
            > il contenuto con
            > l'antivirus?
            >

            mhh boh? Se il virus fosse compresso/criptato e si espandesse/decrittasse all'installazione? Chiaramente se l'antivir ha la firma del virus compresso o crittato lo sgama, ma se non ce l'ha ciccia: considerando che poi la stragrande maggioranza degli utenti ha solo un computer e non si mette a smontare il disco per farlo scandire da un altro oppure creare una VM allo stesso scopo, semplicemente installerà l'antivirus sulla macchina infetta, quello giustamente non troverà nulla e il tizio si sentirà sicuro.

            poi boh non sono un esperto

            > Che è quanto ho fatto finora, ma per paura che
            > non basti non ho ancora provato a installare quei
            > Windows.

            che win? uff ma perché non diffondono una bella crack tipo quella di xp dove bastava aggiungere mpa.one.microsoft.com come 127.0.0.1 negli hosts e avevi risolto?
            • Avatar
              Scritto da
              Non Autenticato
              il 2010-11-25 20:02:00.0 alle 2010-11-25 20:02:00.0
              Re: WIN 7 CRACKERATO haaalp!
              > > Ma non basta montare l'immagine iso e scandirne
              > > il contenuto con
              > > l'antivirus?
              > >
              >
              > mhh boh? Se il virus fosse compresso/criptato e
              > si espandesse/decrittasse all'installazione?
              > Chiaramente se l'antivir ha la firma del virus
              > compresso o crittato lo sgama, ma se non ce l'ha
              > ciccia: considerando che poi la stragrande
              > maggioranza degli utenti ha solo un computer e
              > non si mette a smontare il disco per farlo
              > scandire da un altro oppure creare una VM allo
              > stesso scopo, semplicemente installerà
              > l'antivirus sulla macchina infetta, quello
              > giustamente non troverà nulla e il tizio si
              > sentirà
              > sicuro.

              Ma i virus sono così subdoli da ingannare l'antivirus in esecuzione sulla macchina infetta?

              > poi boh non sono un esperto
              >
              > > Che è quanto ho fatto finora, ma per paura che
              > > non basti non ho ancora provato a installare
              > quei
              > > Windows.
              >
              > che win?

              Un Windows XP corporate edition e un Windows Fundamentals for Legacy PCs, che sarebbe una versione di Windows simil-XP fatta per i vecchi computer su cui gira il 98.
              Il link al torrent della prima me l'aveva suggerito Sgabbio, il secondo sta su The Pirate Bay e l'utente che l'aveva postato era definito "trusted", ma sai...

              > uff ma perché non diffondono una bella
              > crack tipo quella di xp dove bastava aggiungere
              > mpa.one.microsoft.com come 127.0.0.1 negli hosts
              > e avevi
              > risolto?
              • Avatar
                ☺
                Scritto da
                il 2010-11-25 20:21:00.0 alle 2010-11-25 20:21:00.0
                Trollate totali: 4459
                Re: WIN 7 CRACKERATO haaalp!

                - Scritto da:
                > > > Ma non basta montare l'immagine iso e
                > scandirne
                > > > il contenuto con
                > > > l'antivirus?
                > > >
                > >
                > > mhh boh? Se il virus fosse compresso/criptato e
                > > si espandesse/decrittasse all'installazione?
                > > Chiaramente se l'antivir ha la firma del virus
                > > compresso o crittato lo sgama, ma se non ce l'ha
                > > ciccia: considerando che poi la stragrande
                > > maggioranza degli utenti ha solo un computer e
                > > non si mette a smontare il disco per farlo
                > > scandire da un altro oppure creare una VM allo
                > > stesso scopo, semplicemente installerà
                > > l'antivirus sulla macchina infetta, quello
                > > giustamente non troverà nulla e il tizio si
                > > sentirà
                > > sicuro.
                >
                > Ma i virus sono così subdoli da ingannare
                > l'antivirus in esecuzione sulla macchina
                > infetta?
                >

                sì, alcuni si "nascondono", non chiedermi come, altri disabilitano alcune funzioni dell'antivirus. Durante un test ne ho beccato uno che taroccava la risoluzione degli hosts, con particolare riferimento a quelli che trasmettono gli aggiornamenti di avira: avira non si aggiornava manco per il cazzo!
                ho scritto gli host a mano nel file hosts, avira si è aggiornato e ha pulito la macchina Ficoso

                > > poi boh non sono un esperto
                > >
                > > > Che è quanto ho fatto finora, ma per paura che
                > > > non basti non ho ancora provato a installare
                > > quei
                > > > Windows.
                > >
                > > che win?
                >
                > Un Windows XP corporate edition

                differenza dal prof?

                >e un Windows
                > Fundamentals for Legacy PCs, che sarebbe una
                > versione di Windows simil-XP fatta per i vecchi
                > computer su cui gira il
                > 98.
                > Il link al torrent della prima me l'aveva
                > suggerito Sgabbio, il secondo sta su The Pirate
                > Bay e l'utente che l'aveva postato era definito
                > "trusted", ma
                > sai...
                >

                anche il tizio che conosco è trusted, a parte le battute, però devi sempre controllare...

                > > uff ma perché non diffondono una bella
                > > crack tipo quella di xp dove bastava aggiungere
                > > mpa.one.microsoft.com come 127.0.0.1 negli hosts
                > > e avevi
                > > risolto?
                • Avatar
                  Scritto da
                  Non Autenticato
                  il 2010-11-25 20:41:00.0 alle 2010-11-25 20:41:00.0
                  Re: WIN 7 CRACKERATO haaalp!
                  > > Ma i virus sono così subdoli da ingannare
                  > > l'antivirus in esecuzione sulla macchina
                  > > infetta?
                  > >
                  >
                  > sì, alcuni si "nascondono", non chiedermi come,

                  Bisognerebbe chiedere a Wakkille.

                  > altri disabilitano alcune funzioni
                  > dell'antivirus. Durante un test ne ho beccato uno
                  > che taroccava la risoluzione degli hosts, con
                  > particolare riferimento a quelli che trasmettono
                  > gli aggiornamenti di avira: avira non si
                  > aggiornava manco per il
                  > cazzo!
                  > ho scritto gli host a mano nel file hosts, avira
                  > si è aggiornato e ha pulito la macchina
                  > Ficoso
                  >
                  > > > poi boh non sono un esperto
                  > > >
                  > > > > Che è quanto ho fatto finora, ma per paura
                  > che
                  > > > > non basti non ho ancora provato a installare
                  > > > quei
                  > > > > Windows.
                  > > >
                  > > > che win?
                  > >
                  > > Un Windows XP corporate edition
                  >
                  > differenza dal prof?

                  Dovrebbe avere un numero di serie che non necessita di attivazione.

                  > >e un Windows
                  > > Fundamentals for Legacy PCs, che sarebbe una
                  > > versione di Windows simil-XP fatta per i vecchi
                  > > computer su cui gira il
                  > > 98.
                  > > Il link al torrent della prima me l'aveva
                  > > suggerito Sgabbio, il secondo sta su The Pirate
                  > > Bay e l'utente che l'aveva postato era definito
                  > > "trusted", ma
                  > > sai...
                  > >
                  >
                  > anche il tizio che conosco è trusted, a parte le
                  > battute, però devi sempre
                  > controllare...

                  Anche Sgabbio è trusted, ma nulla garantisce che non stia usando a sua insaputa un sistema infetto. Ficoso
<softv>

Pagina generata in 191 millisecondi

Utenti attivi: 14 nell'ultimo minuto, 27 negli ultimi cinque minuti, 48 negli ultimi 15 minuti