[tc] Altre "novità" sul sVista

Alessandro Bottoni alessandro.bottoni a infinito.it
Gio 26 Apr 2007 15:51:32 CEST


Blackstorm ha scritto:
> Il 25/04/07, giuseppe gran<hawake a gmail.com> ha scritto:
> 
>> La mia sorpresa stà nel fatto che inizialmente MS ha smentito (se non
>> ricordo male) il fatto che i virus di XP funzionassero anche su
>> sVista, ma adesso l'ha proprio ammesso...
> 
> Beh, penso che sia dipeso dai cambiamenti che sono stati apportati
> durante la lavorazione di Vista... in origine doveva essere incluso il
> NGSCB, mentre alla fine non l'hanno messo...


Veramente, NGSCB (ex Palladium), da solo, non sarebbe stato comunque 
sufficiente a fermare i virus. Poteva essere usato come base per un 
super-antivirus basato sulla certificazione del software ma questo 
avrebbe richiesto uno sconvolgimento completo della logica di utilizzo 
del software, con la creazione, di fatto, di un super-sistema DRM.

Per quello che riguarda i virus che da XP possono funzionare anche su 
Vista, dipende dal genere di virus. I worm (che si affidano 
all'interprete VBS di Outlook e di Office) non dipendono dal sistema 
operativo usato ma dal programma applicativo (Outlook o Office). I virus 
che agiscono a livello di file binari (cioè i "veri" virus), dipendono 
dall'eseguibile. Se gli eseguibili necessari funzionano sia su XP che su 
Vista, e sono presenti, il virus funziona.

Per quanto riesco a capirne io, l'unica roba che funzionava su XP e che 
non dovrebbe più funzionare su Vista è quella che si affidava a quegli 
elementi del kernel che sono stati rimpiazzati con l'avvento di Vista. 
Statisticamente, non dev'essere molta roba perchè questi virus erano già 
prima dell'arrivo di Vista (e di XP) i più facili da riconoscere e da 
fermare.

CU

Alessandro Bottoni



Maggiori informazioni sulla lista tc