R: Antivirus Bug

Presumibilmente il tutto dovrebbe essere realizzato tramite RPC, quindi un
linea teorica... perché no!
Gli stessi antivirus della McAfee (che sono quelli che conosco meglio)
utilizzano RPC per installare i pacchetti da una postazione E-Policy
Orchestrator con poteri amministrativi (logon con utente che ha "add
workstation" e "server operator" rights).

Beh, posso occuparmi di provarlo su un numero di piattaforme notevoli, visto
che la mia azienda si occupa di antivirus ed è certificata con almeno un
paio di produttori tra quelli citati.

Al momento non mi risulta, ma se mi fai avere l'utility... ti saprò dire :-)

ciao

Davide

-----Messaggio originale-----
Da: Michel 'ZioBudda' Morelli [mailto:michel@ziobudda.net]
Inviato: lunedì 26 novembre 2001 11.36
A: ml@sikurezza.org
Oggetto: Fw: Antivirus Bug


Salve a tutti.
In una ML abbiamo ricevuto questo messaggio:

> > ho scoperto un bug che affligge gli antivirus AVP,
> > F-Prot, McAfee e PANDA e ve lo comunico in via
> > prioritaria, poichè ritengo la v/s rivistra tra le più
> > autorevoli.
> >
> > Con l'utility da me realizzata
> > Metto in luce un bug a mio parere GRAVISSIMO, che
> > consiste nel DISATTIVARE gli antivirus citati, per poi
> > poter far partire qualsiasi codice maligno!!!
> >
> > Tutto questo, inviando un messaggio di Chiusura del
> > sistema (naturalmente unicamente all'antivirus) per
> > farlo poi disattivare!
> >
> > Credo che tale utility sia molto interessante,
> > attualmente l'ho testata con successo sotto Windows
> > 98SE, scaricando da internet tali antivirus nelle loro
> > ultime versioni.
> > Inoltre, tale procedimento è applicabile al firewall
> > "Conseal PC" anche se protetto da password!!

Che ne pensate? E' possibile questo? Nel senso e' possibile via IE o
analogo fare quello che dice questa persona?

ciao e grazie.



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List