linux user group brescia

On Fri, Dec 19, 2008 at 01:37:19PM +0100, Marco Manenti wrote:
> prova con questo: http://www.eicar.org/anti_virus_test_file.htm
>
> e' segnalato da qualsiasi antivirus perche' e' una signature di test..

Questo me lo scarica correttamente:
$ time wget http://www.eicar.org/anti_virus_test_file.htm--2008-12-19 13:56:43--  http://www.eicar.org/anti_virus_test_file.htm
Risoluzione di www.eicar.org... 88.198.38.136
Connessione a www.eicar.org|88.198.38.136|:80... connesso.
HTTP richiesta inviata, in attesa di risposta... 200 OK
Lunghezza: 15565 (15K) [text/html]
Salvataggio in: "anti_virus_test_file.htm"

100%[===========================================>] 15.565      --.-K/s   in 0,1s

2008-12-19 13:56:43 (145 KB/s) - "anti_virus_test_file.htm" salvato [15565/15565]


real    0m0.262s
user    0m0.002s
sys     0m0.004s
$

----------------------------------

Per essere certo di quel che succede ho anche provato a mettere quel file sullo
stesso computer da cui faccio le prove (dove e' ospitata la paginetta),
e nulla cambia.  Ovvero, il virus vero (ho mascherato il nome):

------------------

$ time wget http://dmf.unicatt.it/~paolini/speedyinfo/***********
--2008-12-19 13:58:15--  http://dmf.unicatt.it/~paolini/speedyinfo/*************
Risoluzione di dmf.unicatt.it... 193.205.41.222
Connessione a dmf.unicatt.it|193.205.41.222|:80... connesso.
HTTP richiesta inviata, in attesa di risposta... 200 OK
Lunghezza: 6525 (6,4K) [text/html]
Salvataggio in: "************"

78% [=================================>          ] 5.148       --.-K/s  est 52s


-------------------



(si tratta del virus vero). Sono passati gia 2 minuti e ancora e' fermo li'.
mentre il finto virus lo scarica senza problemi:

-------------------

$ time wget http://dmf.unicatt.it/~paolini/speedyinfo/anti_virus_test_file.htm
--2008-12-19 14:10:47--  http://dmf.unicatt.it/~paolini/speedyinfo/anti_virus_test_file.htm
Risoluzione di dmf.unicatt.it... 193.205.41.222
Connessione a dmf.unicatt.it|193.205.41.222|:80... connesso.
HTTP richiesta inviata, in attesa di risposta... 200 OK
Lunghezza: 15565 (15K) [text/html]
Salvataggio in: "anti_virus_test_file.htm"

100%[===========================================>] 15.565      30,0K/s   in 0,5s

2008-12-19 14:10:48 (30,0 KB/s) - "anti_virus_test_file.htm" salvato [15565/15565]


real    0m0.763s
user    0m0.002s
sys     0m0.005s


-----------------------------

La cosa e' sistematica e ripetibile...