Newsgroup: it.economia.borsa
Titolo: X Stardust

Ecco cosa viene fuori con il comando netstat -a > connessione.txt
Connessioni attive
 Proto Indirizzo locale Indirizzo remoto Stato
  TCP oemcomputer:1026 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:1056 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:1057 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:1060 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:auth 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:135 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:1025 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:auth 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:1060 
ttrak.parking-cambus.uiowa.edu:6667
 SYN_SENT
  TCP oemcomputer:137 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:138 
0.0.0.0:0
 LISTENING
  TCP oemcomputer:nbsession 
0.0.0.0:0
 LISTENING
  UDP oemcomputer:nbname *:*
  UDP oemcomputer:nbdatagram *:*
--------------------------------
Inviato via 
http://usenet.libero.it

Preparati : HO brutte notizie da darti.
Sono andato a rivederni nei protocolli di connessione TCP/IP che cosč il
Syn_Sent e poi sul sito BlackICE e sembra che tů sia sotto attacco
spoofig a prima vista.
Il chč vuol dire che hai installato una backdoor sul tuo pc ed il tipo che
ti osseva puň persino camunffarsi con te stesso in una connessione tcp/IP.
Puň essere che se non hai usato le dovute accortezze sto pezzo di merda ti
habbia pure catturato i codici di accesso dei tuoi nconti on-line con cui
fai trading oppure gli estremi della tua carta di credito se ultimamente
l'hai usata per acquisti su internet.
Dai retta a me spiana tutto e fai come ti ho detto abbandona W98.
Ti fornisco di seguito un pň di documentazione :
Spoofing is the creation of TCP/IP packets using somebody else's IP
address. Routers use the "destination IP" address in order to forward
packets through the Internet, but ignore the "source IP" address. That
address is only used by the destination machine when it responds back to
the source.
A common misconception is that "IP spoofing" can be used to hide your IP
address while surfing the Internet, chatting on-line, sending e-mail, and
so forth. This is generally not true. Forging the source IP address causes
the responses to be misdirected, meaning you cannot create a normal
network connection.
However, IP spoofing is an integral part of many network attacks that do
not need to see responses (blind spoofing).
Examples of spoofing:
man-in-the-middlepacket sniffs on link between the two end points, and can
therefore pretend to be one end of the connection
routing redirectredirects routing information from the original host to
the hacker's host (this is another form of man-in-the-middle attack).
source routingredirects indvidual packets by hackers host
blind spoofingpredicts responses from a host, allowing commands to be
sent, but can't get immediate feedback.
floodingSYN flood fills up receive queue from random source addresses;
smurf/fraggle spoofs victims address, causing everyong respond to the
victim.
* Intrusions (19)
Attacks that make use of IP spoofing
* MAC (2)
* ARP (1)
* Web (2)
* DNS (3)
* IPX (1)
* TCP (6)
session creation and hijacking
* IP-spoofing Demystified (Trust-Relationship Exploitation)-by daemon9
/ route / infinity for Phrack Magazine
* RFC2267 -This paper discusses a simple, effective, and
straightforward method for using ingress traffic filtering to prohibit DoS
attacks which use forged IP addresses to be propagated from 'behind' an
Internet Service Provider's (ISP) aggregation point.
* DoE: CIAC: Internet Address Spoofing and Hijacked Session Attacks-
* CERT: CA-95.01.IP.spoofing.attacks.and.hijacked.terminal.connections
* CERT: CA-96.21.tcp_syn_flooding
* Technical details of the attack described by Markoff in NYT- Tsutomu
Shimomura describes how Kevin Mitnick used IP spoofing in order to break
into his systems.
* 
http://www.research.att.com/~smb/papers/ipext.pdf
* 
http://www.nmrc.org/faqs/hackfaq/hackfaq-25.html#ss25.1
* 
http://www.ryanspc.com/ipspoof.html
* 
http://www.tlsecurity.com/Textware/spoofing/ip-forgery.txt
* 
http://www.tlsecurity.com/Textware/spoofing/ip-demystified.txt
* 
http://www.tlsecurity.com/Textware/spoofing/IP-spoof.zip
* 
http://www.coast.net/~emv/tubed/spoofing.html
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 SYN_SENT
Infatti mi pare questo il busillis.
Come ti ho scritto sotto, IMHO hai un trojan installato
che si mette "in ascolto, a disposizione" di questo
"
ttrak.parking.cambus.uiowa.edu
" aprendogli la
porta 1060 del tuo PC.
Su it.comp.aiuto ho trovato questo post di un tizio
che pare avere il tuo stesso identico problema.
news:3df74851...@news.tiscali.it
Leggi le repliche che gli hanno scritto, io non
ne capisco granche', purtroppo.
--
Stardust®

--->prima di fare il netstat termina col ctrl+alt+canc tutte le applicazioni
anche quelle in background (anche l'antivirus), poi rinvia il report
connessione.txt

Ti ho inviato una mail in privato. Dacci un occhiata, sei sotto attacco da
qualche muso giallo !!!
-ditropan-



Non ho ricevuto nulla
Il mio indirizzo e-mail e questo: 
ange...@tin.it
ciao.


porta 1060 del tuo PC.
No, piccolo errore.
E' praticamente impossibile che un trojan CHIAMI
il suo creatore.
Oltretutto chi lo programmasse sarebbe un bel cretino, come 
mettere la firma.
No, un trojan sta lģ, da bravo soldatino.
Apre una porta e si mettte di guardia.
Se qulacuno lo chiama con la giusta password(programma server)
allora lo fa entrare.
E chi lo chiama? Chiunque abbia il programma server.
Basta lanciare uno scan in un determinato range di indirizzi IP.
Come bussare a 1000 porte, forse uno apre

spoofig a prima vista.
:-)
Io, invece, ho belle notizie: syn_sent vuol dire che il suo pc sta
richiendo di connettersi a 
ttrak.parking-cambus.uiowa.edu:6667
.
Qualsiasi connessione TCP viene instaurata dopo l'invio di un syn: fa
parte del three way handshaking del protocollo.
Se il tuo pc non mandasse dei syn, non potresti collegarti da nessuna
parte ;-)
hola
Buttha

 Come bussare a 1000 porte, forse uno apre
-ditropan-


mettere la firma.
Sicuro sicuro? ;-)

 Sicuro sicuro? ;-)
Oddio se chiama un IP statico si autodenuncia.
Insomma, la vedo improbabile che un ladro lasci
la patente sul tavolo di un appartamento che ha svaligiato.
Certo che i cretini esistono :-D
Uno l'hanno beccato perchè non sapeva che le versioni di Word
(macro-virus) contengono la firma di chi ha scitto il documento :-D


(macro-virus) contengono la firma di chi ha scitto il documento :-D
ROTFL, questa non la sapevo.

 ROTFL, questa non la sapevo.
Penso che abbia vinto il titolo di "scemo del secolo".
L'hanno beccato in casa (mi pare a NY), circa 3 anni fa
Mai fidarsi dei programmi Microsoft :-D


Ho cercato con google l'indirizzo che appariva al comando neststa -a del
dos.
Il mio PC in automatico cervava di connettersi a:
ttrak.parking-cambus.uiowa.edu
Facendo ricerche con google e togliendo ttrak se no non trova niente, il
risultato della ricerca sembra chiaro.
La connessione puntava al sito dell'università dell'uiova, e precisamente al
Web Server Statistics for the University of Iowa, se non erro.
Spero che fossi spiato solo a fini statistici.
ciao,
Tr@derOne.



Ah, mi ero dimenticato di aggiungere che visto che ero spiato dagli
americani, siccome nei mesi scorsi sovente avevo aperto discussioni o
scritto nei testi il nome del presid. USA, sarà bene che di qui in avanti
metta dei bei puntini.
Se no mi arrivano a casa i servizi segreti americani...:-)))
