Newsgroup: it.comp.programmare
Titolo: QUALCUNO CI SPIA LEGGETE ASSOLUTAMENTE

Io ve lo posto così come l'ho ricevuto, è un pò lungo ma se ci tenete alla
sicurezza del vostro sistema leggetelo tutto e discutiamo di sta roba
cercando un modo far passare i guai a sti bastardi. Io ho fatto una rapida
ricerca nel sistema e c'ho trovato tanta di quella merda che il cestino non
basta controllate anche voi perchè sicuramente sarete impestati.
******************************************************************
----------------------------
SoftWare N-Spector - Numero  3
----------------------------
Benvenuti all'interno del 3° numero di SoftWare N-Spector,
la nuova ML della MS WebPage 2000 che vi proporrà ogni
settimana la recensione completa di un software freeware.
Per commenti e segnalazioni, 
s...@msweb2000.cjb.net
    AUREATE CI SPIA!!
Quest'oggi numero speciale di SoftWare N-Spector, interamente dedicato ad
una recente scoperta, riguardante l'intricato mondo dei banner pubblicitari
all'interno di centinaia di programmi freeware dedicati ad Internet.
Secondo alcune fonti, a me giunte ieri, la società Aureate, proprietaria
della tecnologia di visualizzazione dei banner, avrebbe stipulato un
infelice accordo con moltissime software house. Ecco i dettagli così come mi
sono arrivati.
N.B.: non si sono ancora avute conferme ufficiali da nessuna delle parti,
quindi per ora sarebbe meglio non prendere tutto ciò come oro colato, anche
se un fondo di verità è sicuramente presente.
-----------------
Molti programmatori di programmi free o shareware, che hanno fra le
caratteristiche di mostrare dei banner pubblicitari durante il loro
funzionamento, fra cui i famosissimi GetRight, NetVampire, CuteFTP
ecc. ecc., si sono lasciati sedurre da una società che si occupa
appunto della gestione di questi banner, inserendo nei nostri computer
quello che a tutti gli effetti si è rivelato essere un
trojan-backdoor, ovverosia il sistema "Aureate". Tale sistema, si
installa all'insaputa dell'utente, che non viene minimamente
informato, tramite i famosi programmi di cui sopra, non si disinstalla
una volta rimossi i programmi che lo hanno portato, e funziona
continuamente anche quando i programmi che lo hanno portato non sono
attivi. E cosa fa? Non solo si occupa di scaricare i banner
pubblicitari, ma effettua scansione dell'hard disk e monitorizza
l'attività di rete dell'utente, in modo da creare un profilo personale
che viene inviato, in spregio alla privacy e all'insaputa dell'utente
stesso, ad uno dei server del sistema Aureate, creando al contempo
anche un "buco" di sicurezza nel computer ospite, incollandosi
saldamente a Internet Explorer o Netscape Navigator e trasformando
questi browser in "spie" della nostra navigazione in rete a servizio
di ignoti... E non solo, ma questo trojan si è rivelato essere una
fonte di instabilità e crash inspiegabili al browser e al sistema
"infettato", è proprio la parola giusta.
Che fare? Fortunatamente qualcuno se n'è accorto. Visitate il sito
http://grc.com/optout.htm
 dove, oltre alle spiegazioni (in inglese) su
questo fetente sistema, si può scaricare un piccolo programmino (30k)
per rimuovere il sistema Aureate dal proprio computer e chiudere la
serratura a questi spioni, e scoprendo forse una soluzione a
inspiegabili malfunzionamenti e instabilità del sistema o dei
browser...
-----------------
Che dire, invece?
La questione è a dir poco sconcertante, anche se non si fa molta fatica ad
immaginare che tutto ciò avvenga davvero in centinaia di migliaia di
computer, all'insaputa di utenti fiduciosi nei programmi che usano da tempo
(me compreso). Le numerosissime segnalazioni di crash al browser Internet
Explorer 4 e 5 durante la navigazione o dopo la disconnessione potrebbero
essere davvero causati da trojan del genere, e questo spiegherebbe il fatto
che, spesso, il problema rimanesse insoluto nonostante tutti i tentativi di
sostituzione e riparazione dei file incriminati (kernel32.dll per primo).
Per questo, consiglio a tutti di provare l'utility OptOut. Si tratta di un
programma molto ben fatto, seppur semplice, che effettua la scansione del
registro di sistema e degli hard disk alla ricerca di files del sistema
(presunto) Spyware Aureate. Appena aperto, il programma esegue
automaticamente scansione del registro alla ricerca di chiavi incriminate.
Nel caso la ricerca abbia esito "positivo", come probabile, apparirà il
messaggio
"Aureate Parasite Contamination was found in the system registry!".
Il programma è tutto in inglese, quindi chi non ha una conoscenza troppo
ferrata della lingua potrebbe avere difficoltà nel "decifrare" le lunghe e
dettagliate istruzioni presenti a corredo di OptOut. Molto brevemente, si
hanno tre possibilità: lasciare tutto com'é, senza effettuare nessuna
modifica al sistema e rimanere esposti alla presunta violazione della
privacy, cambiare browser, in quanto il sistema Aureate funzionerebbe
soltanto con Internet Explorer e Netscape Navigator, oppure lasciare che il
programma analizzi l'hard disk alla ricerca dei componenti incriminati. Se
volete effettuare una ricerca manuale di questi files, anziché affidarvi al
programma, dovrete cercare:
advert.dll
advertx.ocx
amcis.dll
tfde.dll
msipcsv.exe
ipcclient.dll
htmdeng.exe
amcis2.dll
adimage.dll
anadsc.ocx
Se deciderete di andare fino in fondo utilizzando OptOut, dovrete cliccare
sul pulsante "Deep Scan" presente nella scheda Status, mentre potrete
controllare l'andamento della scansione cliccando sulla scheda Log.
Terminata l'analisi, per continuare ritornate nella scheda precedente e
cliccate sul pulsante "Press to continue". Nel testo che comparirà verrete
avvertiti delle conseguenze che la cancellazione dei files trovati
comporterebbe: molti dei programmi installati sul vostro computer sfruttanti
la tecnologia Aureate potrebbero dare dei problemi o, molto probabilmente,
NON funzionare più.
Spetta a voi decidere cosa fare: il mio consiglio comunque è di aspettare
ancora qualche tempo, quando, se la storia si rivelerà fondata, scoppierà
una "corsa" al rimedio, con più possibilità di scelta e, soprattutto,
notizie certe e non solo supposizioni. Nel frattempo, ecco un piccolo elenco
di programmi molto comuni che potrebbero contenere il trojan Aureate:
GetRight
NetVampire
CuteFTP
CrystalFTP
WebCopier
SimpleSubmit, Website Position Report (e molti altri programmi gratuiti per
la spedizione di siti a motori di ricerca)
Sfogliando il testo (sempre in inglese) presente nella scheda Help/About del
programma si possono trovare altre informazioni molto interessanti sul suo
funzionamento. Per tutti i più curiosi, è presente perfino un gruppo di
discussione (newsgroup) reperibile cliccando sul link
news://
news.grc.com/optout
 (per chi possiede un newsreader).
Col passare del tempo, presumibilmente si saprà qualcosa di più sul reale
andamento dei fatti e si potrà fare più affidamento su questo programma,
anche se la "soluzione" in questo caso sarebbe la cessazione immediata
dell'utilizzo della tecnologia da parte di tutti i software Adware che ne
fanno uso. Naturalmente, mi impegnerò nel notificarvi attraverso SoftWare
N-Spector eventuali novità. Nel mentre, ecco alcune notizie non presenti in
OptOut che potrebbero esservi utili nel monitorare le attività (illecite?)
dei programmi sospetti:
- Se i software Aureate sono presenti nel vostro pc, dovrebbero essere
presenti due sottocartelle di Windows chiamate rispettivamente amc e amcdl.
Queste cartelle sono nascoste, quindi per visualizzarle dovrete attivare la
visualizzazione del file nascosti da Esplora risorse (menu Visualizza -
Opzioni cartella - scheda Visualizza). Qui è presente la cache della
tecnologia Aureate, comprese tutte le .gif animate dei banner. Se volete
fare un po' di pulizia, cancellate tranquillamente queste due cartelle,
poiché il primo programma che le utilizza le ricreerà vuote.
- Utilizzate un firewall (= software per il monitoraggio degli accessi alla
rete), per controllare eventuali accessi alle vostre porte da parte di
programmi indesiderati. Un buonissimo firewall gratuito è ZoneAlarm,
reperibile all'indirizzo 
www.zonelabs.com
. Ovviamente, fate regolarmente una
scansione dell'hard disk con un buon antivirus aggiornato (F-Prot, freeware,
www.complex.is
) per scongiurare la presenza di vere backdoor che potrebbero
ridurre la sicurezza del collegamento ad Internet, oltre a violare la vostra
privacy.
- Tempo fa ho scoperto un altro sistema di banner probabilmente poco
"ortodosso" e dalla dubbia affidabilità: le Cydoor Technologies. Se nella
cartella \Windows\System del vostro hard disk sono presenti i files
cydoor.dll o simili contattatemi all'indirizzo 
s...@msweb2000.cjb.net
 per
altri suggerimenti.
PREGI
-- Utilissimo
-- Scansione del registro e dell'hard disk molto veloci
-- I report e l'help, seppure in inglese, sono molto chiari e completi
DIFETTI
-- La veridicità delle informazioni diramate dalla software house
     non è ancora certa
-- Per poterlo utilizzare al meglio è consigliabile conoscere l'inglese
-- Per ora riconosce solo backdoor del tipo Aureate/Radiate
GIUDIZIO FINALE:     ***
                                    (* = pessimo; ***** = perfetto)
CATEGORIA: internet utility
HOME PAGE: 
http://grc.com/optout.htm
LINGUA: Inglese
SISTEMI OPERATIVI: Windows 95/98 (non testato su W2000)
DOWNLOAD: 
http://web.tiscalinet.it/msweb/download/optout.exe
                         (31,5 kb)
-------------------------------------------------------------
Finisce qui il 3° numero di SoftWare N-Spector.
Vi ricordo che si tratta ancora di una ML parzialmente
"in allestimento", quindi sono gradite segnalazioni e
suggerimenti. Se volete la recensione di un
programma (rigorosamente freeware) segnalatelo
all'indirizzo email 
s...@msweb2000.cjb.net
 indicando
un link per il download e, possibilmente, un contatto
dell'autore del software.
------<ADV>........
.... un sito completamente italiano con full games scaricabili,
recensioni, news, musica, mp3 e un immensa raccolta di midi,
lara croft e simpson, john carmack, free sms, free e.mail.
Da quanto tempo lo stavi cercando?? Clicca qui allora:
http://forevergame.ngi.it/
-----------------------
Per spazio pubblicitario gratuito:
(
spo...@msweb2000.cjb.net
)
Informazioni sulla rimozione da questa ML
all'interno della MS WebPage 2000:
http://msweb2000.cjb.net
 ----- ----- ----- ------
M a r c o    S a l i s
http://msweb2000.cjb.net
 ----- MS WebPage 2000 (indirizzo ufficiale)
http://space.tin.it/computer/sjkrs
 ----- (nel caso di problemi con CJB)
webm...@msweb2000.cjb.net
 (email ufficiale del sito)
md...@msweb2000.cjb.net
 (domande riguardanti M!)
s...@msweb2000.cjb.net
 (domande riguardanti Software N-Spector)
marc...@softhome.net
 (email personale)

 ha scritto nel messaggio
news:zp7F4.50074$pn3.5...@news.infostrada.it...


 basta controllate anche voi perchè sicuramente sarete impestati.
Secondo me si sta facendo solo retorica.
Io per esempio utilizzo l'ultima versione di Eudora (4.3.1) e posso
utilizzarla gratis e completamente funzionante solo visualizzando un piccolo
banner, che ogni tanto mi fornisce anche link interessanti. Sai quanto mi
importa se il mondo viene a sapere quanti click ho fatto? Niente. Se fossi
il presidente degli Stati Uniti forse potrei pensarla diversamente...
Per fare un altro esempio, basta che tieni il cellulare acceso e chi ha i
mezzi per farlo può sapere dove sei, dove vai, a che velocità ti muovi ecc.
Una notizia da prima pagina? No, è il side effect della tecnologia...
--
Ciao, AntoGal
*************************************************
Home Page (area programmatori di VolFtp)
http://volftp.mondadori.com/italiani/galletta/
per scaricare un gioco di DAMA ITALIANA
*************************************************

 basta controllate anche voi perchč sicuramente sarete impestati.
...cut...
hmm, ti vedo abbastanza paranoico (8-)
Cmq, se proprio non vuoi rischiare, puoi sempre cambiare Sistema
Operativo ... si possono risolvere un sacco di magagne !
Ciao, U D A.
-- 
**********************************************************************
UDA'Software
mailto:
Andrea....@uda.itgo.com
http://uda.itgo.com

 Ciao, U D A.
Si, forse ho esagerato ma l'idea che qualcuno possa entrare e uscire dal mio
pc mentre sono collegato, facendoci quello che vuole mi da un certo fastidio
!


+------------------------------+
Junkie Dolphin, 
aka Faramir (of Tyrn Gorthard): 
on IRC #gdr, 
 
A! Elbereth Gilthoniel!                      
silivren penna míriel                         
o menel aglar elenath!                      
We still remember, we who dwell 
In this far land beneath the trees,  
Thy starlight on the Western Seas. 
+------------------------------+

 wrote in message
38ed0eee...@news.tiscalinet.it...
