Newsgroup: it.economia.borsa
Titolo: OT: il mio pc dialoga da solo?

Guardando l'iconetta in basso a destra mntre sono connesso ma non sono su
nessun sito e ho la posta chiusa noto che le iconette si accendono come se
stessi scambiando dati!
Ho l'adsl e vorrei sapere se è normale o se qualcuno mi è entrato nel pc!

 stessi scambiando dati!
Lo scambio di dati è normale, ma dipende da quanti ne passano ogni minuto!
--
Puspo 
www.borsaedintorni.it


Hai un firewall?
 
--------------------------------
Inviato via 
http://usenet.libero.it

 Hai un firewall?
penso di no



dipende con che frequenza. se la quantità di dati scambiati è poca allora
vuol dire che dialoga con il server (challenge handshake i suppose) per
riconoscersi. ma se la mole di dati è cospiqua, allora o hai un trojan
oppure ti sei preso un bel virus, probabilmente uno di quelli che manda
posta elettronica. apri il tuo outlook e gaurda se ti arrivano dei messaggi
tipo "non ho trovato il mittente" o simili.
lith



Ok, vedo che allora tutti e 2 abbiamo un livello basso di cultura
informatica.
:-)
Beh, il consiglio che ti posso dare č:
a) armarti subito di un firewall (tipo zonealarm..che č free per circa 20-30
gg)
b) buon antivirus
mauri


On Wed, 31 Jul 2002 09:04:07 GMT, "Ice Man" <ice...@noheart.not>
wrote:

piu' che "qualcuno", potrebbe essere "qualche cosa", tipo qualche
spyware.
BTW, fai una cosa: accendi il computer e non mandi in esecuzione nulla
(niente posta, niente web, ecc...); apri una finestra dos e, quando
vedi "le iconette che si accendono", fai un 
netstat -na
oppure un
netstat -a
(senza la n gli indirizzi IP vengo risolti nei corrispondenti, se ci
sono, FQDN)
per vedere se ci sono connessioni e verso chi sono dirette.
hola
Buttha
-- 
No more antispam

 netstat -a
aggiungerei:
Meglio postare qui il risultato di netstat; non sa se ha un firewall :-) 
voglio vedere come legge netstat.
saluti prudenti

 ha scritto nel messaggio
news:80Z76Z99Z91Y10...@usenet.libero.it...


 saluti prudenti
Non ho firewall ma lo metterò presto.
Ho scaricato il programma ad-aware e usandolo mi ha trovato "gator" che
infestava il mio pc!
Il risultato del netstat semplice è il seguente
indirizzo remoto
211.171.126.76:nbsession TIME_WAIT
62.211.188.172:nbsession TIME_WAIT
r-na057-4a164.tin.it:nbsession TIME_WAIT
Il bello è che i risultati cambiano pr ogni volta che lo eseguo!

"Ice Man" <ice...@noheart.not> wrote in message
news:bKN19.144686$Jj7.3...@news1.tin.it...

Qualche byte di qui e di la e' normale, in ogni caso installa un firewall,
e' una cosa assolutamente INDISPENSABILE.
Ciao
--
Ez2517

Il bello è che i risultati cambiano pr ogni volta che lo eseguo!
Interessante... pare che tu abbia, in background, un programma che
scanna reti IP a caso in cerca di condivisioni windows aperte.
Ce l'hai un buon antivirus? Ho paura che tu abbia preso una qualche
forma di worm.


 forma di worm.
Dimmene uno al volo gratis da scaricare che funga bene

 Dimmene uno al volo gratis da scaricare che funga bene
http://www.f-prot.com/download/getfpwintrial.html
saluti sicuri

 ha scritto nel messaggio
news:ai8f3k$122u96$1...@ID-150114.news.dfncis.de...

Una volta messo in funzione il risultato è questo:
MSVXD32.DLL          W32/datom.worm
MSVXD16.DLL          W32/datom.worm
MSVXD.exe                W32/datom.worm
Che roba sono, che possono fare?
Il programma 2 li ha eliminati mentre uno non ci riesce
Che devo fa?


Posso sbagliare, ma potrebbe essere Gator che installa un suo "worm" per
trasmettere i dati del computer (a me è successo).
Per disinstallarlo bisogna che Windows non sia in funzione perché si replica
automaticamente.
Però non ricordo la procedura...
Ciao
Chester

 Però non ricordo la procedura...
Ma sto Gator che roba è?

 Che roba sono, che possono fare?
Che roba sono non lo so, li elimini sotto dos liscio; se servono per qualche 
applicazione devi recuperare quelli puliti per sostituirli.
A fine lavoro rilanci f-prot e netstat per sicurezza.
saluti sicuri


E' un password reminder che perņ ti offre contemporaneamente proposte
pubblicitarie d'acquisto in base alla tipologia dei siti che visiti.
Alla faccia della discrezione! :-)
Ciao
Chester

W32/datom.worm
http://www.avp.ch/avpve/worms/win32/datom.stm
Per una descrizione piu' completa e le istruzione per toglierlo:
http://securityresponse.symantec.com/avcenter/venc/data/w32.datom.worm.html



http://securityresponse.symantec.com/avcenter/venc/data/w32.datom.worm.html
Grazie mille a tutti!
Per ora l'ho sdrumato con f-prot e rimuovendo i file.
Ma non si può sapere da chi è stato mandato?

Ma non si puň sapere da chi č stato mandato?
Dando un'occhiata al suo meccanismo di replicazione:
******************************************
Replication
The worm searches for available network resources and tries to connect
to their host computers. If the connection has been successfull, the
worm then searches for a shared directory that appears to be the
Windows directory: it tries the "WinNT" name, and also tries to read
the "WinDir" section in the MSDOS.SYS file (if it exists and is
available). Then the worm copies all its components to the remote
Windows directory, and then sets MSVXD.EXE up to start with Windows
automatically: if there is file called "Win.ini" in the remote Windows
directory, it writes "MSVXD.EXE" string in the "Run" section of this
file, otherwise it creates a link file pointing to MSVXD.exe and
called "VxD Manager.lnk" in the common ("All users") Startup directory
on the remote computer. 
******************************************
una possibilita' e' quella che tu abbia in piedi delle condivisioni
windows non protette; fossi in te, controllerei.
Chi e' stato? Potrebbe essere stato un altro ignaro infetto da quel
worm; per inciso, anche tu stesso potresti avere infettato
qualcun'altro senza accorgertene.


 Zone Alarm io l'ho free da 2 anni ;))))
zzzzzz penso che tutti conoscano il crack... solo che adesso craccare altre
cose è diventato impossibile...:-(
Mauri
