Newsgroup: it.hobby.satellite-tv.digitale
Titolo: l'ho beccato! :-)

Ragazzi, il fatto che io sia buono e che magari mi guardi le jpeg
delle donne nude non significa che sono scemo. A 16 anni io scrivevo
programmi direttamente in esadecimale, per aumentare la capacita' dei
floppy disk.
Ieri ho cominciato ad indagare ed ho gia' trovato tutti gli IP degli
aggressori.
Adesso li comunico alla Polizia Postale e li mando tutti direttamente
in prigione.
Si divertono con Back Orifice, i bambini...
Beh siete capitate male, stavolta!
Scusate l'off-topic ma era per conoscere gli sviluppi della
situazione... :-)
 
G.La...@iol.it
http://www.geocities.com/Hollywood/Lot/1136

delle donne nude non significa che sono scemo.
Se entrano nel mio PC altro che donne nude :-))))
Come minimo mi arrestano per sfruttamento della prostituzione :-))))
            Andrea   Savini
            Arezzo       Italy
 
sav...@flashmail.com
             ICQ 3998088
     Chiave PGP disponibile

Come minimo mi arrestano per sfruttamento della prostituzione :-))))
Vabbe' io l'avevo detto con un motivo ben preciso... :-)
Comunque siamo tutti uomini, o no?
G.La...@iol.it
http://www.geocities.com/Hollywood/Lot/1136

Come minimo mi arrestano per sfruttamento della prostituzione :-))))
ps : se trovano il topo anche per infermità mentale.:-)))))))))))))))
Ciao Luke

aggressori.
Ma ti sono entrati nel pc?
Ignazio
More than 90 HiRes images in my home page  
http://www.geocities.com/~puddu/

Ma ti sono entrati nel pc?
Si, ma ho scoperto che sono state due cose diverse. Ogni minuto che
passa arrivano sempre piu' informazioni, va a finire che tra un po'
gli vado a bussare alla porta di casa... :-)
Quello dei messaggi e' piu' che altro un buontempone, poi c'e' invece
qualcuno che mi aveva messo Back Orifice ma li ho beccati prima che
facessero danni, o meglio, a me pare che non ne abbiano fatti, ma non
si sa mai...

si sa mai...
Ma questo back orifice (che cavolo di nome) :-)
e' facile farselo mettere nel PC? Come si puo' evitare?




Ma.. devi stare attento a chi mette le mani sul tuo computer ,
amici , colleghi di lavoro ...
possono fare di tutto , anche mandare posta a tua insaputa ..
ci vorrebbe un programma per toglierlo
ma é meglio riformattare tutto ... 

>Ma questo back orifice (che cavolo di nome) :-)
Dimenticavo: il nome Back Orifice nasce per due motivi
BACK OFFICE: è nato come programma per infettare OFFICE 98 e per
"distruggere" il dominio Microsoft
Orifizio Anale: ehm... è ovvio il motivo, lo slogan era "mettetelo in c**o
a..." ecc...ecc...
+++++++++++++++++++++++++++++++++++
+   Vota il sondaggio del mese!   +
+ Come migliorare le nostre PayTV +
+ Risultati sul mensile Satellite +
+---------------------------------+
+ Satellite.it - Media Plus Group +
+     
http://www.satellite.it
     +
+++++++++++++++++++++++++++++++++++

e' facile farselo mettere nel PC? Come si puo' evitare?
Ho avuto modo di parlare con Giuseppe oggi proprio di Back Orifice, quindi
posto qui il messaggio per avvisare chi ancora non lo sapesse:
BACK ORIFICE è un programma multiplo composto da client + server.
Installando il server su di una macchina, appena questa è in rete tramite il
client è possibile fare qualsiasi cosa sul PC avente il server.
Come si "becca" il Back Orifice? Semplicissimo: da mail anonime o non
anonime contenente dei file ad esempio. Fate sempre molta attenzione a cosa
aprite: non ci vuole nulla a mascherare il server come un normale file di
testo. Voi ad esempio cliccate sull'attach dicendo "si dai, tanto è un
.TXT!": in questo modo lanciate il server, il quale si installa e non si fa
vedere manco a crepare: non apre task, non apre assolutamente niente. E'
totalmente trasparente. In questo modo chiunque abbia il back orifice client
si può connettere alla vostra macchina e fare DI TUTTO: leggere il contenuto
del vostro HD, beccare tutte le fvostre password, persino lanciare messaggi
dalla vostra macchina su Internet e... insomma: diventa il padrone del
vostro PC.
Come evitare Back Orifice? Mi sembra di essere uno della LILA, ma purtroppo
anche in questo caso è vero: prevenire è meglio che curare. Fate attenzione
a tutti i file che aprite (sparo un esempio che mi farà maledire da tutti
ma... perché no? Può capitare! Scaricate il DVB98 o 2000 da un sito che non
è quello di Uli, lanciate un TXT e... oplà, BO si è installato!), compresi
quelli su FLOPPY DISK. Inoltre se volete controllare il vostro computer da
un eventuale infezione avvenuta, esiste un ottimo programma (arrivato alla
versione 3 beta) chiamato BODETECT. Lo potete scaricare su
http://www.spiritone.com/~cbenson/
 ed è uno dei più completi. Infatti non si
limita a controllare una possibile infezione, ma  anche a controllare che
non sia attivo Back Orifice in quel momento (ricordiamoci che il server si
attiva solo su richiesta di un client). Sconfigge tutti i back orifice (4) e
tutte le varianti e si autoaggiorna via Internet.
Spero di essere stato utile :-)


ma é meglio riformattare tutto ...
ai tempi a me č bastato il mitico BODetect :-)
č geniale e funge da Dio... trova il file, l'infettato e chiude i task...
geniale!



Si però bisogna stare attenti , certe volte non funziona  :-))

Scusate l'intrusione ma gira anche sotto 98' ??
--
====§==== bobcat ====§====
Messaggio scritto da bobcat
E_Mail: _
bob...@iol.it
ICQ: 26896898
------------------------------------------------|
Ragazzi... la droga fa male ;)))
------------------------------------------------|

 ====§==== bobcat ====§====
si, gira anche sotto 98, ma non su windows 3.11 (se qualcuno ancora lo
usa)
ovviamente le macchine con LINUX sono al sicuro :-)))
se avete qualche dubbio, arite una finestra dos e lanciate il comando
"netstat" controllate se ci sono connessioni aperte sulle porte 31337
oppure
12345 o comunque da o verso ip-address con cui non avete volutamente
aperto connessioni connesso.
comunque gli antivirus piu aggiornati lo individuano.
ciao!
	Luciano.

comunque gli antivirus piu aggiornati lo individuano.
C'e' anche un plugin che individua l'eventuale server e lo toglie.
http://tech.simplenet.com/software/boplug/
Gianmaria

Si, ma ho scoperto che....
Questo thread letto solo ieri mi ha spaventato, appassionato,
interessato in questo ordine, ed ho cominciato a fare una ricerca
volta a scoprire le falle del mio PC ed i metodi di difesa.
Per backorifice ci sono almeno 3 programmini che lo cercano e lo
disattivano. Un altro sistema difensivo che sulla carta mi sembra
interessante e' NetBuster che simula un server netbus inserito in modo
che l'intruder pensi di essere tranquillamente dentro MA al contrario
e' proprio il nostro netBuster che sta ricavando i dati dell'invasore
per poterlo inchidare.  ...Speriamo funzioni :-))
Gianmaria

A tutti i gli 'orificizzati'....
Back orifice è stradefunto... a meno che qualche vs. "amico" si sia
ricompilato il server con altro nome per lavorare su
un'altra porta e con una password che crittografa i dati...
nessuno ascolta piu' la porta 31337 da tempo...
e Mcafee e soci dalla versione 4 di engine
individuano e cancellano BO ...
comunque è sufficiente dare un'occhiata
(anche con regedit) alle applicazioni ed ai services
che vengono lanciate allo startup...
Comunque gente... che ci tenete sul Pc di tanto segreto...
( a parte qualche tonnellata di 'casti' jpeg,
e tre quintali di keys per Irdeto..)
La mia directory 'documenti' contiene tre cacate..
Ma i miei source di programmazione sono al sicuro su cdrom.....
scannatemi pure l'hard disk.... tanto ogni tre mesi devo
comunque reinstallare Windows... (Thanks BILL...)

comunque reinstallare Windows... (Thanks BILL...)
Questa e' una cosa che sento da molte parti e non finisce mai di
meravigliarmi. Il mio Win95 lo installai in Agosto di quando usci', ed
ebbi un sacco di noie e reinstallai a gennaio successivo. Da quel
momento in avanti non ho piu' avuto una noia NE' un reinstallo.
L'estate scorsa ci ho schiaffato sopra Win98 ed e' ancora li che
lavora nel mio secondo PC. Non e' che ci faccio solo il solitario su
quel PC, ci faccio una valanga di cose e ci testo una mole di beta.
Tra l'altro e' pure leggermente overcloccato e con una scheda SCSI
pure lei modificatina...
A volte un beta mi crasha, ma questo e' normale e prevedibile e non
dipende da qualche mistero nel sistema operativo ma da un bug nel
beta. 
Per me un grosso difetto della maggior parte dei PC e' la memoria RAM
di qualita' media. L'unica volta che reinstallai Win95, cambiai anche
scheda madre e memoria RAM che importai direttamente dalla Micron.
La qualita' della memoria e' piu' importante di quanto non si creda.
Gianmaria

A tutti i gli 'orificizzati'....
Back orifice è stradefunto... a meno che qualche vs. "amico" si sia
ricompilato il server con altro nome per lavorare su
un'altra porta e con una password che crittografa i dati...
nessuno ascolta piu' la porta 31337 da tempo...
e Mcafee e soci dalla versione 4 di engine
individuano e cancellano BO ...
comunque è sufficiente dare un'occhiata
(anche con regedit) alle applicazioni ed ai services
che vengono lanciate allo startup...
Comunque gente... che ci tenete sul Pc di tanto segreto...
( a parte qualche tonnellata di 'casti' jpeg,
e tre quintali di keys per Irdeto..)
La mia directory 'documenti' contiene tre cacate..
Ma i miei source di programmazione sono al sicuro su cdrom.....


A tutti i gli 'orificizzati'....
Ne esitono varie versioni.
Comunque con me usavano porte diverse. Era ovviamente ricompilato...
Per quanto riguarda i CD-ROM, stai tranquillo, io ho i backup
settimanali e non viaggio mai senza il CD-ROM di backup. Pertanto
grossi danni non me ne possono fare e quello che trovano sul PC e'
solo quello che io ho deciso di fargli trovare...
E' il principio che conta, non l'entita' del danno.

 Comunque siamo tutti uomini, o no?
e il caporale dove lo mettiamo? 8-)
.¸¸.·´¯`·.¸¸.-> [e]
---
...and, if you want to reply, remove Bla_Bla from address...

Si divertono con Back Orifice, i bambini...
Tu dici che non sei scemo, ma come hai fatto ad accettare e lanciare
un .exe scambiandolo per una foto?
Con me i bambini (ho notato che nella maggior parte dei casi si tratta
di ragazzini di 16-17 anni: evidentemente a quell'eta' il gusto di
impiacciarsi negli affari altrui ha, nella nuova generazione, il
sopravvento su ogni altra cosa) possono star freschi: non accetto
"caramelle" (leggasi .exe) da sconosciuti. A parte che una caramella,
pur accettata, si puo' riconoscere con un minimo di esperienza.

e' facile farselo mettere nel PC? Come si puo' evitare?
Basta che se ti contatta una avvenente ragazza che ti manda una foto
non sei tanto fesso da lanciare il successivo .exe che ti manda
(magari dicendo che e' l'album in formato eseguibile che il fratello,
il ragazzo, il padre o il cugino le ha preparato).
A me nell'arco di qualche mese una dozzina di persone ha provato a
passarmi il server di back orifice...


http://www.spiritone.com/~cbenson/
 ed č uno dei piů completi. Infatti non si
Anche i migliori antivirus lo scovano.

nessuno ascolta piu' la porta 31337 da tempo...
Argh... guarda che questi programmi hanno una porta di default, ma
possono essere configurati per aprire qualunque porta!!!

Un giorno, piu' precisamente il Mon, 17 May 1999 20:22:51 GMT, un
probabile umano di nome 
anso...@tin.it
 (Antonino Sollena) non avendo
niente da fare, ha scritto:

Una precisazione: solo un deficiente puo' allegare in aemail o
trasferire in IRC un file *.exe ad uno sconosciuto e naturalmente solo
un deficiente completo puo' aprire il suddetto file. Chi usa BO ha un
piccolo programmino che nasconde il server in un qualsiasi programma
come ad es. quake.
Tutti noi scarichiamo dalla rete programmi *.exe per cui il pericolo
e' sempre presente. un buon antivirus funziona, una spulciata con
regedit funziona meglio, un telnet a local host ancora di piu'
(soprattutto contro netbus che e' piu' carino di BO)

Anche i migliori antivirus lo scovano.
Anche NoBO funziona ed e' piu' divertente...
Ciao

totalmente trasparente.
mmm quasi...
appena acceso il vostro computer, andate al prompt del dos e digitate:
netstat -na
verra' l'elenco delle porte che il pc ha aperto.
Se l' avete appena acceso non dovreste aver nessuna porta aperta.
Il BO ne apre una (non ricordo quale) cosicche' il server quando bussa
puo' entrare.
Ripetete il netstat -na appena collegati ad internet. 
Ho detto (scritto vabbe...) appena collegati, poiche' se solo lanciate
IE o un qualsiasi prog per internet, per comunicare con "l' esterno"
deve aprire le porte.
Scusate per l' OT, e per chi vuole saperne di piu', inutile dirlo:
un giretto su
it.comp.sicurezza.virus
Bye, Federico
Togli "NO" per rispondermi

o un documento di word contenente una macro.
No, il "server" si puo' installarlo  anche senza lanciare file
eseguibili, a patto che si verifichino alcune condizioni.
Aver installato il "Client per reti Microsoft" (con abilitazione di
"connessione rapida").
Aver  impostato  i protocolli TCP/IP, IPX/SPX, NETBUI.
Aver attivato il supporto NETBIOS.
Che  i PC, nei quali vogliamo entrare, abbiano il Netbios attivo sul
protocollo TCP/IP. 
Andare in prompt del ms-dos e digitare "\\ xxx.xxx.xxx.xxx
(xxx.xxx.xxx.xxx= numero IP della macchina da verificare)
A questo punto se da' un messaggio di errore vuol dire che  quel pc
non ha il Netbios attivo, in caso contrario si apre una finestra che
visualizza le risorse condivise. Si clicca sull'HD e se non chiede la
password si e' dentro l'HD.
Digitando altri comandi,che non mi sembra il caso elencarli,  si puo'
sfogliarlo, leggerlo o scriverci sopra
Ciao da tytti

un .exe scambiandolo per una foto?
Non ho ancora avuto modo di stabilire se:
a) me lo hanno inserito direttamente introducendosi in casa;
b) l'ho introdotto io aprendo uno dei tanti file che si trovano su
Internet.
Tranquillo, non ho lanciato nessun attachment.
Il riferimento alle foto era dovuto al fatto che ne avranno trovate
parecchie, non alla mia eventuale ingenuita'... :-)

On Sat, 08 May 1999 20:01:31 GMT, 
ipu...@tin.it
 (Ignazio Puddu) wrote:




Devo fare una rettifica:
La digitazione "\\xxx.xxx.xxx.xxx" si deve fare dalla finestrella di
"esegui" di win, e non dal promt del dos.
Scuisatemi.
Ciao da tytti


Ciao da tytti
In questo caso stai dicendo che entri in un pc che ha le risorse
condivise senza password (cioe' tutti possono entrare in quel pc) e
vai ad installargielo tu, come se fossi la'. Quindi e' come se uno te
lo installasse di nascosto direttamente da casa tua.
Ma chi e' che usa la condivisione di risorse (che non e' impostata di
default) senza password?
puo' essere un caso limite, ma in generale per beccarti un virus devi
( o devono) lanciare un exe o una macro.


default) senza password?
Se ti metti una sera a provarci  ne trovi parecchi senza password.
Tutti gente sprovveduta ovviamente e quasi tutti senza collegamento
internet.Tutti convinti di essere al sicuro fra le proprie" mura". 
Ciao da tytti

molti anni piu' tardi,  le password on line :-)))))))))))))))
Mi avranno pure ciulato le password. Ma le ho cambiate. E MAGARI le
usassero, che cosi' il reato sarebbe completato.
Lo SAI vero, che i provider hanno il Called ID attivo e SANNO
perfettamente da che utenza telefonica chiami? (Fonte: Polizia
Postale).
Saluti.



[OT]
Hanno il "Caller ID" SOLO quando il chiamante invia il proprio CLI
(quindi hanno la facolta' di loggarlo), come una normale utenza
telefonica, le norme per la privacy si applicano allo stesso modo anche
per gli ISP. Risalire ad un numero di un chiamante con l'autorizzazione
di un magistrato e' effettuabile "leggendo" i tabulati di TI per una
utenza privata cosi' come per un provider. Le cose cambiano soltanto se
il suddetto provider chiede l'abilitazione a ricevere TUTTI i CLI in
condizioni particolari (pagando 250mila lire a TI al mese).
PS: ma lei e' Giuseppe Lancia.. il giornalista?
-- 
"Nonno, nonna, dove sono mamma e papa'? - Torneranno presto, adesso
dormi piccolino, dormi..."

 
ty...@iol.it
 (tytti) ha scritto:

Ok ci credo, anche se non ho capito cosa intendi per
'quasi tutti senza collegamento internet' 
??


'quasi tutti senza collegamento internet' 
Mi sono espressa malissimo.:(( 
Volevo intendere che non sono in collegamento con altri utenti(ad
esempio chat), dove trovi' sempre qualcuno che con una scusa ti vuole
mandare un file , ma   "navigano"  tranquillamente su siti per motivi
di  curiosita' o di ricerca.  
Ciao da tytti 

PS: ma lei e' Giuseppe Lancia.. il giornalista?
Vai ...
Adesso Giuseppe me lo vedo che si gonfia il petto e dice: SI, SONO IO
!!!
:-))))
            Andrea   Savini
            Arezzo       Italy
 
sav...@flashmail.com
             ICQ 3998088
     Chiave PGP disponibile

PS: ma lei e' Giuseppe Lancia.. il giornalista?
No, sono il sosia, pero' scrivo anche io.
ARCTiC, ma che, dopo aver reso inutilizzabili i NG sulla telefonia
cellulare, avreste per caso in mente di fare lo stesso casino anche
qui?

Postale).
Eccome se lo so....da qualche istituto di qualche facolta' di qualche
ateneo di qualche grande citta' oppure da un cellulare con scheda
usata.
Ciao
Luca Lopinto
PGP public key available


Ma si figuri, non mi dia del "voi" (auauaauuaua)... comunque a parte
PARANOICO, non ti dico null'altro... altrimenti iniziano i flames e
ARCTiC diventa il "cattivone"... per una domanda che mi sono "permesso"
di fare. Questione chiusa, danke.


contenuto del codice virale, ma non ci si infetta mica.
Vertissimissimo, a meno che non sia camuffato da TXT.... ci vuole pochissimo
e non sempre si ha il tempo di pensarci prima... :-) sbaglio? :-D ehehh
+++++++++++++++++++++++++++++++++++
+ Hai ICQ? Il satellite č una tua +
+ passione? Iscriviti anche tu a  +
+  SatICQ, la community italiana! +
+---------------------------------+
+ Satellite.it - Media Plus Group +
+     
http://www.satellite.it
     +
+++++++++++++++++++++++++++++++++++

e non sempre si ha il tempo di pensarci prima... :-) sbaglio? :-D ehehh
Io credo che sbagli (ma se qualcuno la pensa diversamente lo dica)
se rinomini un file a caso in .txt questo viene aperto con notepad (o
con cosa tu hai associato), e se e' un file eseguibile ti da errore
(impossibile caricare file di tipo eseguibile), ma non te lo lancia.
Ho provato a rinominare un file a caso (NSE.exe) in
NSE.txt
o NSE.doc
e non viene lanciato l'eseguibile.
Mi e' venuto in mente una cosa: tutto il mio ragionamento e' legato al
mio sistema in cui non vengono nascoste le estensioni dei file.
Se cosi' fosse potresti aver ragione (file .exe con icona quella dei
file testo).


Esagerati basta toglierlo dal registro e dal system.