virus .zip - questi sconosciuti

Aprono il file .zip al posto "tuo", in memoria (o piu' tipicamente su disco,
o un mix di entrambi in base alle dimensioni) ed effettuano la scansione,
sia che sia l'av sul tuo client, che quello eventuale sul mail server o
simile.

Da qui tutta la serie di problematiche di DoS (dimensioni, nested, etc.) e
non riconoscimento (zip con pwd, zip non identificabili, altri archiviatori,
etc.).

Eventuali repliche solo a documentazione BEN FATTA sull'argomento, anche se
suppongo che tutti i siti di vendor av spieghino piu' o meno la cosa nella
documentazione dei loro prodotti.

bye
Koba (moderatore)

--- Enclosed, please find the posted message.
Date: Thu, 25 Mar 2004 12:36:05 +0100
From: xxx
Subject: virus .zip - questi sconosciuti

salve a tutti,
magari ne avete già parlato, ma io non riesco a capire come facciano i 
virus ad essere contenuti in un .zip ... o meglio come facciano gli 
antivirus senza che io apra il .zip a dirmi che contengono un virus ...

se proprio non si può rispondere (e se io non vengo filtrato da koba) 
potreste indicarmi qualche url maggiormente esplicativo?

grazie a tutti

[..]
----- End forwarded message -----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List