Newsgroup: it.news.net-abuse
Titolo: Dialer & UPX

Mi è arrivato un msg spam che mi mandava su questo sito "il pornale".
http://mitglied.lycos.de/pornalee/home.htm
Allora li è tutto un dialer, l'ho scaricato, l'ho decompresso con UPX ma
sorpresa!!!!
Non trovo ne il numero di tel ne il sito di riferimento....
E' cambiato qualcosa nelle ultime settimane? con cosa li comprimono?
Qualcuno mi spiega come risalire al numero e sito di riferimento?
Grazie


Se lo segnali ad 
ab...@tripod.de
 bloccano comunque il sito SUBITO..
Ciao
Ciao 
Claudio
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80.

 --
già segnalato........... ma è ancora su....
io voglio sapere chi c'è dietro.... qualcuno riesce a vedere che numeri
chiama e sopratutto che sito connette....?

 numeri chiama e sopratutto che sito connette....?
Sono codificati.
Esistono due strade:
- Fare il reverse engineering del codice, ovvero disassemblarlo e
cercare di capire
- Fare un fake modem ed intercettare la stringa ATDT709*
Per beccare il sito cui si connette, forse e' sufficiente un proxy o uno
sniffer.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 sniffer.
Io non posso connettermi con il dialer in quanto passo da un router, come
faccio?
voglio vedere su che sito va....
insomma si sono fatti furbi perchè prima decomprimendo con UPX si vedeva....
ciao


 vedeva....
La cosa piu' veloce che mi viene in mente e' il disassembly... oppure un
wrapper dei servizi RAS... c'e' da lavorarci, ma si puo' fare, imho.
basterebbe avere il tempo :(



NO!, non  vanno piů bene.....  il numero non č piů in chiaro.... prova a
vedere il sito e scarica il dialer, il numero e il sito non si vedono piů
decomprimento con UPX....
Fammi sapere... ciao...

HappyCactus wrote:
 > Esistono due strade:
 >
 > - Fare il reverse engineering del codice, ovvero disassemblarlo e
 > cercare di capire
 > - Fare un fake modem ed intercettare la stringa ATDT709*
Molto più semplicemente, si può selezionare la casella "Accoda al file 
registro" (Proprietà del modem -> Connessione -> Avanzate...) per far annotare 
in un log file i comandi inviati al modem. E` necessario aggiungere la stringa 
E1 alle "Altre impostazioni" di composizione, per far comparire il numero 
chiamato in chiaro.
Tutto ciò è stato provato su Windows 98.
(Temo che non ci vorrà molto prima che i dialer imparino a comporre il numero 
con ATE0DT...)
Ciao
   David
-- 
<d.santinoli presso mi. flashnet. it>

 se ti interessa il numero puoi usare uno dei due checkdialer...
Quali check-dialer?
Comunque secondo me è molto importante anche capire che sito connette, da
quello si capisce chi sono.....
possibile che non ci sia il modo? con cosa li assemblano questi dialer?
prima come mai si vedeva tutto in chiaro decomprimendo con UPX ?
ciao

 dialer? prima come mai si vedeva tutto in chiaro decomprimendo con UPX
Perche' si sono fatti furbi.


Perche' si sono fatti furbi.
Per nascondere una stringa in un exe non occorre fare molta fatica, e
ci sono innumerevoli modi.
Se un programmatore è "appena decente" lo fa ad occhi chiusi.
Ciao
Qam