<?xml version="1.0" encoding="UTF-8"?>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:wx="http://ilps.science.uva.nl/WikiXML/wx" xml:lang="it" lang="it">
<head>
<title>WinNuke</title>
<meta name="wx_namespace" content="0"/>
<meta name="wx_pagename" content="WinNuke"/>
<meta name="wx_page_id" content="1062161"/>
</head>
<body>
<div id="wx_article">
<wx:section level="1" title="WinNuke" id="wxsec1"><h1 class="pagetitle" id="wx1">WinNuke</h1>

<wx:template id="wx_t1" pagename="Template:W" page_id="128581"/>
<div class="toccolours itwiki_template_avviso rad noprint" style="margin-bottom:.5em" id="wx2">
<div class="wx_image" wx:align="left" id="wx3"><a href="/wit/Immagine:WikiAiutare.png" title="Questa voce è da wikificare" wx:linktype="image" wx:pagename="Immagine:WikiAiutare.png" id="wx4"><img src="/wit/Immagine:WikiAiutare.png" alt="Questa voce è da wikificare" width="30" id="wx5"/></a></div>

<p id="wx6">Questa voce di <a href="/wit/Informatica" title="Informatica" wx:linktype="known" wx:pagename="Informatica" wx:page_id="1681180" id="wx7">informatica</a> non è ancora <a href="/wit/Aiuto:Wikificare" title="Aiuto:Wikificare" wx:linktype="known" wx:pagename="Aiuto:Wikificare" id="wx8">formattata</a> secondo gli <a href="/wit/Aiuto:Manuale_di_stile" title="Aiuto:Manuale di stile" wx:linktype="known" wx:pagename="Aiuto:Manuale_di_stile" id="wx9">standard</a>: <a href="http://wit/wit/index.php?title=WinNuke&amp;action=edit" class="external text" wx:linktype="external" rel="nofollow" id="wx10">contribuisci</a> a migliorarla seguendo le <a href="/wit/Aiuto:Manuale_di_stile" title="Aiuto:Manuale di stile" wx:linktype="known" wx:pagename="Aiuto:Manuale_di_stile" id="wx11">convenzioni di Wikipedia</a>.</p>
</div>

<wx:templateend start="wx_t1"/>
<p id="wx12"><b id="wx13">WinNuke</b>, è un programma remoto che legge l'indirizzo IP e inoltra un attacco sulla porta 139 TCP/IP</p>

<div id="wx_toc"/>

<a id="Sintomi" name="Sintomi"/>
<wx:section level="2" title="Sintomi" id="wxsec2"><h2 id="wx14">Sintomi</h2>

<p id="wx15">Attacca tutti i sistemi basati su Windows NT fino a Windows 98 SP3, 3 provoca una schermata blu (<b id="wx16">BSOD</b>) con la scritta "BYE" (Congedo ironico).</p>

<a id="Caratteristiche_Tecniche" name="Caratteristiche_Tecniche"/>
</wx:section><wx:section level="2" title="Caratteristiche Tecniche" id="wxsec3"><h2 id="wx17">Caratteristiche Tecniche</h2>

<p id="wx18">Questo attacco consiste nel far ricevere un pacchetto IP che supera i 64Kb.</p>

<p id="wx19">Una richiesta ICMP ECHO prodotta con il comando "ping" e che supera il limite di 64kb può essere usata per causare il blocco della macchina a cui viene inoltrata.</p>

<p id="wx20">le specifiche relative all'interfaccia tra il NetBIOS e il TCP/IP prevedono la disponibilità di una serie di messaggi urgenti definiti <b id="wx21">OOB</b> (Out of Band data) che vengono scambiati tra le macchine in rete per comunicazioni di servizio ad alta priorità, quindi, basterebbe generarne uno in forma errata per confondere il sistema provocandone un Crash.</p>

<a id="Primo_Avvistamento" name="Primo_Avvistamento"/>
</wx:section><wx:section level="2" title="Primo Avvistamento" id="wxsec4"><h2 id="wx22">Primo Avvistamento</h2>

<p id="wx23">Il 10 maggio 1997, BugTrap comunicava che un attacco alla porta 139 TCP/IP riservata alle negoziazioni di NetBIOS poteva far crashare da remoto un sistema NT o 95.</p>

<a id="Danni" name="Danni"/>
</wx:section><wx:section level="2" title="Danni" id="wxsec5"><h2 id="wx24">Danni</h2>

<p id="wx25">In tutte le reti IRC fu notato una sconnessione di massa dovuto da un <b id="wx26">Ping Time Out</b>, Tutte le macchine connesse scomparivano misteriosamente, Un attacco WinNuke, secondo il BugTrap, risulta immune nel 30% delle macchine, ma circa tutti coloro che ne sono rimaste vittime, sono state costrette ad effettuare un ReBoot.</p>

<a id="Prevenire_un_attacco" name="Prevenire_un_attacco"/>
</wx:section><wx:section level="2" title="Prevenire un attacco" id="wxsec6"><h2 id="wx27">Prevenire un attacco</h2>

<p id="wx28">Inserendo la chiave</p>

<p id="wx29"><i id="wx30">[HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\VxD\MSTCP] "BSDUrgent"="0</i></p>

<p id="wx31">Nel registro di sistema, si combatte questa minaccia.</p>

<p id="wx32">Se avete un indirizzo IP dinamico, o avete una versione di Windows successiva al SP3 di Windows 98, questa chiave è sconsigliata e superflua.</p>
</wx:section></wx:section></div>
<div id="wx_categorylinks">
<a href="/wit/index.php?title=Speciale:Categories&amp;article=WinNuke" title="Speciale:Categories" wx:linktype="known" wx:pagename="Speciale:Categories" id="wx33">Categorie</a>: <span dir="ltr" id="wx34"><a href="/wit/Categoria:Da_wikificare_informatica" title="Categoria:Da wikificare informatica" wx:linktype="known" wx:pagename="Categoria:Da_wikificare_informatica" wx:page_id="246130" id="wx35">Da wikificare informatica</a></span> | <span dir="ltr" id="wx36"><a href="/wit/Categoria:Da_wikificare_-_aprile_2007" title="Categoria:Da wikificare - aprile 2007" wx:linktype="known" wx:pagename="Categoria:Da_wikificare_-_aprile_2007" wx:page_id="1027082" id="wx37">Da wikificare - aprile 2007</a></span></div>
<div id="wx_languagelinks">
Altre lingue: <a href="http://de.wikipedia.org/wiki/WinNuke" class="external" wx:linktype="interwiki" wx:pagename="de:WinNuke" id="wx38">Deutsch</a> | <a href="http://en.wikipedia.org/wiki/WinNuke" class="external" wx:linktype="interwiki" wx:pagename="en:WinNuke" id="wx39">English</a> | <a href="http://es.wikipedia.org/wiki/WinNuke" class="external" wx:linktype="interwiki" wx:pagename="es:WinNuke" id="wx40">Español</a> | <a href="http://fi.wikipedia.org/wiki/WinNuke" class="external" wx:linktype="interwiki" wx:pagename="fi:WinNuke" id="wx41">Suomi</a> | <a href="http://pl.wikipedia.org/wiki/WinNuke" class="external" wx:linktype="interwiki" wx:pagename="pl:WinNuke" id="wx42">Polski</a> | <a href="http://sh.wikipedia.org/wiki/WinNuke" class="external" wx:linktype="interwiki" wx:pagename="sh:WinNuke" id="wx43">Srpskohrvatski / Српскохрватски</a></div>
</body>
<wx:templatearguments for="wx_t1"><wx:argument name="1">
<p id="wx44">informatica</p>
</wx:argument><wx:argument name="2">
<p id="wx45">aprile 2007</p>
</wx:argument><wx:argument name="firma">
<a href="/wit/Utente:Snowdog" class="new" title="Utente:Snowdog" wx:linktype="unknown" wx:pagename="Utente:Snowdog" id="wx46">Snowdog</a> <small id="wx47">(<a href="/wit/Discussioni_utente:Snowdog" class="new" title="Discussioni utente:Snowdog" wx:linktype="unknown" wx:pagename="Discussioni_utente:Snowdog" id="wx48">bucalettere</a>)</small>
<p id="wx49">22:23, 10 apr 2007 (CEST)</p>
</wx:argument></wx:templatearguments>
</html>
