Newsgroup: it.arti.musica.metal
Titolo: [OT] Hackerato?

Scusate il disturbo, ma ho un problema...
Da qualche giorno ho il sospetto di essere stato, in qualche maniera,
hackerato.
Infatti la mia connessione si fa a volte incredibilmente lenta, come
se ci  fosse qualcosa che la stesse rallentando e, soprattutto, in un
paio di  occasioni ho notato che qualcosa o qualcuno provava ad
accedere al  floppy disk del drive A:, senza che ce ne fosse alcun
motivo...
Ieri ho avuto una conferma: ho chiuso la sessione del PC mentre ero 
ancora collegato alla rete. Risultato: mi e' apparso un messaggio che
mi  avvisava che c'era un utente collegato al mio PC e che, spegnendo,
questo sarebbe stato disconnesso.
Ho immediatamente lanciato il Norton Antivirus (aggiornato) che ha
rinvenuto un trojan nel Notepad, e ho quindi fatto cancellare
l'eseguibile.
Oggi, pero', la cosa si e' ripetuta: qualcuno ha provato ad accedere
al  mio floppy e allora ho fatto il "chiudi sessione" al volo.
Risultato: ancora un utente connesso al mio PC... ma, una volta
staccato  dal web, questa volta il Norton non ha trovato nulla.
Qualcuno ha dei consigli, per favore?
Daniele
Mind, body, heart and soul we've got Rock'n'Roll...
and there's nothing they can do! (DP - A Gypsy's Kiss)
--------------------------------------------------------
Stargazer: le stelle del metal!  
http://www.stargazer.it
Hard & Heavy: 
http://www.stargazer.it/list/ml.html
Togli l'_avatarofchaos_ per scrivermi!

 Dunque , ci sarebbero alcune cosette da verificare .
prima di tutto ti consiglio di fare un controllo incrociato utilizzando
anche un altro antivirus oltre al norton . Nuovi virus escono con frequenza
giornaliera e non è detto che , pur aggiornato , il tuo software riesca ad
individuare il presunto virus . Prova se vuoi con il pc-cillin scaricabile
in versione trial - 30 days da 
www.antivirus.com
  .  Considera cmq che un
antivirus da solo può far ben poco quindi .......
 è cosa buona e giusta installare un personal-firewall , software che  ,
mentre si è connessi , intercetta o almeno ci prova , potenziali attacchi al
tuo sistema e li blocca . Il winzozz è un colabrodo quando si tratta di
lavorare in rete quindi .........
per dirti , ieri sera , 1:30 di collegamento e 4 tentativi di attacco al mio
sistema . Il fatto che tu magari abbia un IP dinamico non ti deve far
pensare di essere al sicuro  , il potenziale hacker ci impiega soltanto un
po' di + a scoprire il tuo address ma considerando quanta gente bazzica in
rete........è facile che qualcuno incappi proprio nel tuo  :-// .
A volte sono proprio gli amministratori del èprovider con cui ti colleghi
che " fanno i loro esperimenti !!! " .
Per concludere ti do alcuni link veramente utili che ti suggerisco di
consultre subito !!!
http://www.tsponline.net
Ottimo sito italiano dedicato esclusivamente al problema della sicurezza in
rete   .
Da qui scaricati magari un altro antivirus e soprattutto tirati giù un
firewall e installalo subito . Ti suggerirei di provare ZoneAlarm
 
www.zonelabs.com
 ) , semplice da configurare , blackIce Defender ( lo uso
io ed è validissimo 
www.networkice.com
 ) oppure il + completo ma +
incasinato Conseal PCFirewall   ( 
www.consealfirewall.com
)
fammi sapere
Il nonno

[cut]
Nonnino ma sono capaci di sputtanarmi il pc anche se non ho un trojn
installato?
ciaociao




 
Per quanto riguarda i trojan, l'unica cosa che ti posso consigliare è un 
antivirus aggiornato.  Per 
 la sicurezza io su win usavo Zone Alarm che è un programmino freeware che
monitorizza l'attività su Lan e internet. in ogni momento puoi bloccare il
 traffico proveniente da e verso  il tuo Pc, inoltre per esperienza    
diretta, blocca un sacco di intrusi, a tal punto che dovetti disabilitare 
 la notifica di accesso bloccato per quanto era insistente! (di solito  
il picco massimo c'è quando passi per i portali dei provider). Inoltre ti 
 spiega anche come compilare la denuncia formale e ti fornisce il log
delle intrusioni tentate.
Io l'avevo trovato mesi fà su 
download.com
 
Cmq per pareri da gente più esperta girati qualche ng della serie
it.comp.* 

 applicazioni che la stanno utilizzando, il norton system doctor va bene;
L'unico metodo che funziona VERAMENTE è quello di fare un port scan
su quel computer utilizzando un altro computer che tu sai essere
non "infetto" (infatti le regole di sicurezza sui computer "craccati"
impongono, giustamente, che tutto ciò che viene mostrato dal PC craccato
non sia degno di credito: il "cracker" può facilmente rimpiazzare i
comandi più comuni con versioni modificate, che mostrano risultati
del tutto normali, quando in realtà stanno avvenendo ben altre cose
sul tuo PC). 
Facendo un portscan da remoto sul computer "sospetto" si riesce facilmente
a capire quali siano le porte TCP aperte sul tuo PC. Solitamente questi
sedicenti "hacker" non sanno neanche configurare un tool di amministrazione
remota (detto solitamente e volgarmente trojan), per cui certe porte (tipo
la 31337) sono senza ombra di dubbio un indizio di un tool che sta
"ascoltando" le eventuali richieste remote di un altro PC. Visto che
normalmente le porte in ascolto su un PC windows "di casa" sono pochissime,
è comunque facile individuare segni di attività anomala. In ogni caso è
bene che durante i portscan venga fatto qualsiasi genere di attività
"normale" e vengano fatti portscan multipli: il tool di amministrazione
remota potrebbe non rimanere sempre attivo, ma essere attivato che so,
dall'esecuzione di altri programmi, o in momenti particolari.
Questo metodo, come tutto ciò che riguarda la sicurezza informatica, non
è infallibile, ma in pratica dato che i veri "hacker" (leggasi: gente che
conosce il mondo del computer) hanno ben poco tempo da perdere tentando di
farsi belli craccando o mandando virus ad un PC windows, puoi esser
discretamente certo dei risultati.

come dll per non dare nell'occhio.
Prima abbiamo eliminato il trojan-notepad, e poi mio fratello e'
riuscito a scovare la chiave di registro che attivava il tutto ed
eliminarla. Fatto questo pensi che la dll possa comunque essere ancora
attiva?
Dan


 installato?
Diciamo che e' + difficile..ICQ cmq e' un trojan in pratica :)
Ave!
--
Black Shark
"Amo il Mare e la Tempesta"
ICQ #5301833 - remove NOMERDA per l'email
IAMM - it.arti.musica.metal -  
http://iamm.cjb.net
IMHO best song: Mirror Mirror - Blind Guardian

 remota (detto solitamente e volgarmente trojan), per cui certe porte (tipo
Beh, su sedicenti hacker ti do ragionissima! anzi, non usaimo neanche sti
termini, neanche col sedicenti davanti :) xo' sul "tool di
amministrazione"...non sarei molto d'accordo dai :) il BackOrifice non mi
pare proprio che lo sia (31337 da te citata + avanti)


 wrote
in message eta4ss0qc62vs1fe3...@4ax.com...
E' difficile trovare il vero troian installato sul tuo PC, (visto che alcuni
come BO installano un file chiamato .exe - cioč senza nome, altri come
NETBUS uno chiamato patch.exe, che tra l'altro sono protetti da windows, e
puoi eliminare solo in modalitą dos pura). Molti hacker (anzi, lamer!!!)
inoltre usano come gia detto progr. come silkrope per unire il cositetto
client installato sul pc osipite all'eseguibile, per formare appunto il
cosidetto troiano, ovvero un'eseguibile con nascosto all'interno il client.
Appunto dicevo che molti cambiano nome e posizione al client, per cui solo
un AV aggiornato lo rileva
In ogni caso, quella che secondo la mia esperienza č stabile, č la stringa
del registro in cui si trova la chiamata al trojan. Ecco perchč eliminandolo
dal PC senza avere prima rimosso questa stringa č cosa inutile, perchč
riaccendendo ogni volta il pc questo si ricrea "magicamente"
Vai quindi su START poi ESEGUI e digita REGEDIT
Ora muoviti nella seguente stringa:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
e controlla tutte le voci che iniziano RUN  (runonce le puoi anche saltare)
Se vedi strane chiamate, come del tipo patch.exe, o qualcosa di cui non sei
sicuro,e che non ha a che fare col OS, bhe, allora hai fatto centro e l'hai
stanato
Se hai bisogno, chiedi e ti sarą dato
Ciao
--
ELIVAGAR|
Rimuovi  NOSPAM per rispondere!!!!
*************************************************
http://digilander.iol.it/elivagar/elivagar.html
Entra nel regno dell'elivagar-musica onirica, sinfonica,ancestrale...
*************************************************
RICARICA GRATIS IL TUO GSM:
http://www.smscash.it/index.php3?pagid=reg&p_form=P&p_pres=0&cpre=421733&p_d
esc=1
*************************************************
Ecco la' io vedo mio padre,
Ecco la' io vedo mia madre,
E le mie sorelle e i miei fratelli
Ecco, la' io vedo tutti i miei parenti defunti,dal principio alla fine
Ecco, ora chiamano me,
Mi invitano a prendere posto tra loro,
Nella sala del Valhalla,
Dove l'impavido puņ vivere per sempre

 pare proprio che lo sia (31337 da te citata + avanti)
Beh può benissimo essere usato con quello scopo, senza secondi fini.
Poi se uno usa Winzozz deve proprio volersi male.

 firewall e installalo subito...
IMHO l'avere un "firewall" - se così si può chiamare... in realtà
da quanto ho capito è una specie, probabilmente inferiorei, di TCP
wrapper - sulla stessa macchina è inutile se non addirittura dannoso
(per il falso senso di sicurezza che ti infonde).

 attiva?
se hai cancellato la chiave non dovrebbe. se hai trovato il file giusto non
dovrebbe essere utilizzato da nessun'altra applicazione quindi lo puoi
cancellare (che è meglio, magari fanne una copia su floppy)


Lo sai che se hai
NETBIOS
installato.. non serve nessun TROJAN per entrare nel tuo PC???
ho provato, e funziona
se ci sono alcuni permessi, loro possono vedere
il tuo HD come finestra Windows...
facendo:
CONNETTI UNITA' DI RETE
inseriscono il nome del tuo PC
e si connettono come fosse un PC in rete locale...
( beh. il procedimento è un po' + complesso e bisogna
fare qualcosina in + ... ma  [CUT] )
ekko spiegato il motivo per cui ti diceva:
1 UTENTE COLLEGATO AL PC
quando hai riavviato il PC
se fosse stato NetBus o Bo o altro che sia..
non ti avvisava che c'era un utente collegato!!!!!!
( di solito sti trojan li fanno appunto invisibili )
Prova a controllare che non hai NETBIOS installato
se hai problemi, manda pure una mail....