Virus

[divine_war]

PER FAVORE FAI CIRCOLARE QUESTO AVVISO TRA I TUOI AMICI E CONTATTI.

Nei prossimi giorni dovete stare attenti a non aprire nessun messaggio
chiamato "invitation", indipendentemente da chi lo invia ,
è un virus che "apre" una torcia olimpica che brucia il disco fisso del pc.
Questo virus verrà da una persona che avete nella lista dei contatti
per questo dovete divulgare questa mail, è preferibile ricevere questo
messaggio 25 volte che ricevere il virus ed aprirlo.
Se ricevete un messaggio chiamato "invitation" non lo aprite e spegnete
immediatamente il pc.
È il peggior virus annunciato dalla CNN classificato da Microsoft come
il virus più distruttivo mai esistito.
Questo virus è stato scoperto ieri pomeriggio da MCAfee è non c'è
soluzione ancora per questo virus.
Questo virus distrugge semplicemente il Settore Zero del disco fisso
dove l'informazione vitale è nascosta.
Invia questa mail a chi conosci, copia questa posta e spediscila ai
tuoi amici e contatti e ricorda che se lo invii a tutti loro, ci beneficeremo
tutti noi.



Attenti Ragazzi!

[d_GarretJax]

grazie dell'info

[Kranium]

La solita catena. Ma ci cascate ancora?

Il famigerato "SETTORE ZERO" (sembra quasi un nome da fantascienza), non contiene "l'informazione vitale" (), è il master boot record.

[genoraptor]

La solita catena. Ma ci cascate ancora?

Il famigerato "SETTORE ZERO" (sembra quasi un nome da fantascienza), non contiene "l'informazione vitale" (), è il master boot record.

Se devo essere pignolo, il master boot record e' il settore 1 (MBR=cilindro 0, testina 0, settore 1)
Il settore 0 e' il file della tabella di allocazione (fat, ntfs ecc ecc) quindi, cancellarlo, significa piallare il disco (lo fa il comando "elimina partizione" da "gestione disco")
Non e' stata detta una bischerata tecnica MA, se il virus esistesse, probabilmente eseguirlo significherebbe far venire un errore tipo quando provi a formattare il disco dove c'e' il sistema operativo, e, se eseguito su altre partizioni, finestre del tipo "vuoi rasare il disco?" e poi "sei proprio sicuro?" ecc ecc ecc, ovvero, addio partizioni dei pc usati dal 90% delle segretarie
IMHO pero' non e' una cosa cosi' fantascientifica... secondo me, considerando come e' programmato windows, e' fattibile...

[Kranium]

Se devo essere pignolo, il master boot record e' il settore 1 (MBR=cilindro 0, testina 0, settore 1)

Vero. Ero troppo preso dalla foga.
Comunque, è quello il "settore 0", visto che è il primo settore presente sul disco.

IMHO pero' non e' una cosa cosi' fantascientifica... secondo me, considerando come e' programmato windows, e' fattibile...

Ma va'.

[black_hawk000]

È il peggior virus annunciato dalla CNN classificato da Microsoft come
il virus più distruttivo mai esistito.

che fi.gata, sembra la fine del mondo

[genoraptor]

Vero. Ero troppo preso dalla foga.
Comunque, è quello il "settore 0", visto che è il primo settore presente sul disco.

Insisto, il "settore 0" e' il file delle tabelle di allocazione (File Allocation Table ->FAT). Pure il New Tecnology File System (NTFS) si trova sul settore 0. Ovvero e' il file che indica al sistema operativo come viene strutturato il disco. Pure in ambiente Linux, dove esistono diverse tipologie di File System, viene allocata tutta la struttura sul settore 0. Il master boot record invece indica dove si trova il sistema operativo e come avviarlo (ecco perche' quando si cerca di installare due sistemi operativi sulla solita partizione partano 600 messaggi di avviso ) Eliminando il file system, si ha uno spazio non partizionato (perdita definitiva di dati) eliminando il master boot record si ha un NON avvio del sistema operativo (i dati restano). La stragrande maggioranza di virus influisce sull'MBR (esempio quando accendendo il pc appare il mex "sistema operativo non trovato" oppure No system Disk Error) ma se si mette il disco come secondario, si ricoperano tutti i dati
Perdonami per tutte queste precisazioni... non volermene... se poi intendevi altro... come non detto

[Kranium]

Perdonami per tutte queste precisazioni... non volermene... se poi intendevi altro... come non detto

Una FAT non entra in 512 byte.
Il primo settore di un qualsiasi media bootabile è occupato dal boot loader, da qui il nome Master Boot Record, e viene contraddistinto dal fatto di avere gli ultimi due byte rispettivamente di valore 0x55 e 0xAA.
All'avvio del PC, il BIOS, dopo aver inizializzato l'hardware, cerca il disco avente nel primo settore i byte che contraddistinguono la presenza di un boot loader. Carica il primo settore in memoria (se non erro all'indirizzo 0x7c00), e fa un jump all'inizio del suo codice. Molto probabilmente, tu come "settore 0" intendi il primo settore della partizione, a partire dal quale più o meno ogni filesystem alloca le informazioni circa la propria struttura.

[genoraptor]

va bhe che alla fine son pignolerie, ma...
http://searchstorage.techtarget.com/...212957,00.html
prima voce su google cercando "sector 0"
se mi trovi smentite meglio. cosi' smetto di dir capperate ai clienti (anche se a spiegare questo o a fare una superscaz.zola poco cambia ) in piu', prendo per il culo il mio capo (ci lavoro su ste cose purtroppo. non le ho studiate. non voglio peccare di narcisismo intellettuale ovviamente, ma saperle giuste e' mio interesse )

[Kranium]

va bhe che alla fine son pignolerie, ma...
http://searchstorage.techtarget.com/...212957,00.html
prima voce su google cercando "sector 0"
se mi trovi smentite meglio. cosi' smetto di dir capperate ai clienti (anche se a spiegare questo o a fare una superscaz.zola poco cambia ) in piu', prendo per il culo il mio capo (ci lavoro su ste cose purtroppo. non le ho studiate. non voglio peccare di narcisismo intellettuale ovviamente, ma saperle giuste e' mio interesse )

http://www.disi.unige.it/person/Benc...4/Bencio3.html

Qui è spiegato bene.

[d_GarretJax]

grazie degli aggiornamenti, allora sto sereno