Newsgroup: it.news.net-abuse
Titolo: L E G G E R E ! ! !

Salve a tutti, scusate, ma credo che questo sia proprio un abuso in rete,
oltretutto io il file in questione l'ho trovato sul mio hd e quin presumo
che molti altri di voi possano averlo inconsapevolmente installato, mi
raccomando leggete tutto fino in fondo !!!
La pagina originale proviene da questo link
http://www.punto-informatico.it/p.asp?i=32669
 che ringrazio vivamente per
l'utilissima notizia !
Per la cronaca io ho fatto una ricerca nel mio hd ed ho trovato amcis2.dll
!!!
Repubblica.it torna sul file che, installato da certi software freeware e
shareware, "spia" le mosse dell'utente internet. Ecco chi lo produce e come
si può rimuovere
Ecco chi semina Advert.dll
21/07/00 - News - Web - Il "la" lo ha dato ieri Repubblica.it pubblicando un
articolo sul file advert.dll, un file "spia" che alcuni software shareware e
freeware installano tra le dll di Windows e che consente a certe case
produttrici di conoscere molte cose, troppe, dei propri utenti e dei loro
movimenti in rete.
Ha spiegato a Repubblica.it un hacker abruzzese: "Quando ci si connette a
Internet, advert.dll crea una finestra invisibile, che si mette in
comunicazione con il server" dell'azienda il cui software è stato installato
sul computer "vittima". "Poi, scrive Repubblica.it, gli invia una serie di
dati: il nome dell'utente, il suo Ip, la lista dei programmi installati sul
computer e di tutto quello che si è scaricato dalla Rete, i siti e i banner
visitati durante la navigazione, e molto probabilmente, lo stiamo
accertando, anche la password con la quale si entra in Rete". In pratica un
incubo.
Grazie ad Antonio Stano ieri abbiamo potuto accertare che il file advert.dll
talvolta si introduce nel sistema anche con il nome di amcis.dll e
amcis2.dll. Si tratta di file prodotti da software "spyware" ideati al
momento da quattro aziende che realizzano numerosi programmi distribuendoli
poi su internet: Aureate/Radiate, Conducent/Timesynch, Comet Cursor,
BinaryBliss.
Come ha spiegato a Punto Informatico Antonio Stano "è possibile rimuovere il
software spyware che comunica tutti i dati a nostra insaputa utilizzando il
software OPTOUT freeware disponibile qui".
"Sul piano tecnico, ha continuato Stano, questi software spiatori creano le
seguenti chiavi di registry nei seguenti rami:
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER (solo se si utilizza Windows NT o Windows 2000)
HKEY_LOCAL_MACHINE
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID{EBBFE288-BDF0-11D2-BBE5-00609419F4
67}
HKEY_CLASSES_ROOT\Stub.CIEStubCLSID\{EBBFE27C-BDF0-11D2-BBE5-00609419F467}
HKEY_CLASSES_ROOT\Netscape
StartingCLSID\{EBBFE288-BDF0-11D2-BBE5-00609419F467}".
Il problema vero rimane la diffusione dei software che installano nei
sistemi questi file senza avvertire l'utente. Come ci ha detto Stano "è
incredibile il numero di dll spyware trovate da un po ' di amici in giro per
la rete. Le società di software e soprattutto di marketing sono disposte a
tutto pur di effettuare la raccolta di dati sensibili". Non c'è dubbio. E
non c'è dubbio che un'inchiesta in merito debba essere compiuta da chi si
occupa di garanzie sulla privacy degli utenti internet.
--
Ciao, Matteo.
- - - - - - - - - - - - - - - - - - - - - - - - - - -
Con IntelliAD guadagni fino a 250.000 lire ogni ora.
http://www.intelliad.it.cf
Servizio attivo da agosto.

 Salve a tutti, scusate, ma credo che questo sia proprio un abuso in rete,
SCARICATE SUBITO questo programma:
http://grc.com/files/optout.exe
io, ad esempio, avevo dentro 6, dico SEI, librerie spia !!!!!!  :(
OptOut Activity Log & Report:
 ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
OptOut Registry Analysis on: 07 / 22 / 2000 at 09:52
. Searching System Registry
   . Searching all seven system root registry branches
      for the "SOFTWARE\Aureate" key
      . Key found under HKEY_CLASSES_ROOT
      . Key found under HKEY_CURRENT_USER
      . Key found under HKEY_LOCAL_MACHINE
      . Not found under HKEY_USERS
      . Not found under HKEY_PERFORMANCE_DATA
      . Not found under HKEY_CURRENT_CONFIG
      . Not found under HKEY_DYN_DATA
   . 3 Aureate keys were found in the registry!
   . Searching the Windows registry "SharedDLLs"
      key for known Aureate DLLs
      . Reference found to Aureate DLL: adimage.dll
      . Reference found to Aureate DLL: amcis2.dll
      . Reference found to Aureate DLL: htmdeng.exe
      . Reference found to Aureate DLL: ipcclient.dll
      . Reference found to Aureate DLL: msipcsv.exe
      . Reference found to Aureate DLL: tfde.dll
   . 6 Aureate DLLs are referenced in the registry!
   . 13 Aureate Process Parasite references found!
   . 22 Adbot/Spyware entries were found in the registry!


 OptOut Activity Log & Report:
Meno male che tutte le migliaia di persone che lo usano da moltissimo
tempo non si mettono a postare qui i log di optout...
-- 
dario...@iol.it
http://dariobrunocorti.freeweb.org
; 
http://dario.eyep.net
ICQ#: 37438061
-----
The only good Windows is an uninstalled Windows.

 tempo non si mettono a postare qui i log di optout...
Perdonatemi, ma non tutti lo conoscono ed ho pensato di essere stato di
utilità a qualcuno... o almeno spero.


 prendendo possesso della tastiera
scrisse:
Hmm, conosco Advert.dll, si tratta di adware, non di spyware.
Tutto quello che hai letto su Repubblica è una baggianata.
Il file in questione mi pare sia di... Aurate Multimedia, se non
sbaglio, e serve per visualizzare i banner pubblicitari in prodotti
come GetRight, Download Wonder Free, CuteFTP Unregistered....
Non è un programma spia.
Infatti io ce l'ho e ZoneAlarm non segnala nulla in uscita da
programmi che io non ho lanciato....
-- 
Ciao
DGP85
http://daps.cjb.net/

 programmi che io non ho lanciato....
Solitamente gli spyware "tunnellizzano" le comunicazioni col browser.
Infatti su 
zonelabs.com
 c'è (almeno una volta c'era) scritto che non
si può usare za per fermare gli spyware.


si può usare za per fermare gli spyware.
Beh, io non la reputo uno Spyware, come ti dicevo, viene installata
per visualizzare la pubblicità.


 IP di volta in volta, con un log di A4Proxy.
Non ti saprei dire, cmq sia go!zilla che getright NON mi vengono
segnalati in uscita, riesco a bloccarli solo mettendo una regola che
blocca i server aureate prima della regola che fa uscire explorer.


blocca i server aureate prima della regola che fa uscire explorer.
Boh, io su CuteFTP riuscivo a vedere la richiesta di uscita. GetRight
non so perché ho la versione registrata. Go!Zilla non lo uso.
Ad ogni modo non mi pare uno spyware.
Almeno non quanto i cookies di doubleclick o altri....


tempo non si mettono a postare qui i log di optout...
E perche'? il mio era vuoto, non avrei occupato tanta banda.:-))
Ma siamo di un off topic spaventoso, qui dentro.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

"DGP85" <NONSPAMMAREd...@libero.itPERFAVORE> wrote in message
Raga, andate su questo sito:
http://www.infoforce.qc.ca/spyware/enknownlistfrm.html
E' stupendo, c'e' la lista di TUTTI i programmi denominati "SpyWare" che se
installati spiano le nostre attività !



http://www.infoforce.qc.ca/spyware/enknownlistfrm.html
Non ti ha sfiorato il dubbio che la it.comp.sicurezza.varie e la
it.comp.sicurezza.windows potessero essere piu' appropriate? Anche
un'occhiata distratta a quei due NG permette di vedere che se ne parla
almeno una volta alla settimana...
Fabrizio

BowlingBPSL ha scritto:

IMHO e' difficile fare delle distinzioni cosi' nette, a rigore, trattandosi di
un'abuso attraverso il canale internet, non e' un O;, trattandosi di questioni
di sicurezza informatica pero' in effetti ci sarebbe un ng apposito..... ma mi
sembra tanto una "questione di lana caprina".
-- 
Alessandro Gori
-------------------------------------------
"There is no dark side of the moon, really...
as a matter of fact it's all dark."
PinK FloYd
-------------------------------------------
                __                  ______                 ___
           ____(  \               .-'    `-.              /   )____
          (____    \_____        /  (O  O)  \       _____/     ____)
         (____            `-----(      )     )-----'           ____)
          (____     _____________\  .____.  /_____________     ____)
            (______/              `-.____.-'              \______)