Newsgroup: it.comp.sicurezza.varie
Titolo: help per intrusione hacker!!

Salve, vorrei risolvere un dubbio che potrebbe costarmi caro!
Come faccio di solito, lascio il mio pc acceso di notte per scaricare
qualche files sostansioso(purtroppo ho ancora un 56k)e finora tutto
bene, questa mattina dopo la sveglia sono andato a controllare e ho
notato subito che qualcosa non andava, ho controllato la connessione che
mi indicava che la velocità era di 45000 bps mentre la sera prima mi
sono connesso a 52000 bps, in piu ho visto che  su edonkey(prog. per
filesharing) era stata cancellata la lista dei server(mi ha preso un
colpo)!
E' mai possibile secondo voi che qualche maledetto hacker abbia preso il
controllo della macchina e abbia lanciato una connessione ad un sito a
pagamento?
Se si come faccio a scoprirlo? c'è un registro su windows che tiene
conto delle connessioni e degli indirizzi I.P.?
n.b. uso zonealarm con protezione media come firewall!(sempre che serva
a qualcosa!)
speriamo bene!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 pagamento?
credo che tu sia molto confuso, su molte piu' cose di quel che pensi.
http://watson-net.com/jargon/jargon.asp?w=hacker
poi riformula la domanda.
un mayhem ed i moduli compilati errati.
--
Without sacrifice, withouth death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

colpo)!
Non e' che utilizzi la connessione in automatico?
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Confusione a parte vi sto chiedendo se è possibile prendere il controllo
in remoto di un pc e configurarlo in modo tale che lanci una connessione
ad un numero magari internazionale a pagamento, sono sicuro che un
esperto di sicurezza come te(io non lo sono) sappia rispondere!
Altrimenti lo vedrò dai tabulati telecom!


 pagamento?
Non e' che ti sei beccato un autodialer? Hai mai scaricato roba da qualche
sito per visitare il quale hai dovuto installare qualche cosa su richiesta (e
tu hai schiacciato OK)?
Per scoprire se la connessione cambia puoi provare ad abilitare l'altoparlante
del modem (cosi' quando richiama lo senti) o a guardare l'indirizzo IP (ma
solo la prossima volta che ti capita).
Comunque su it.comp.sicurezza.virus hanno parlato di questo argomento poco
tempo fa: prova a dare un'occhio.
Fabio

ad un numero magari internazionale a pagamento
Cui prodest?
Se la tua preoccupazione e' quella vedi, ad esempio,
www.romanelmondo.it/sugg/telecomrideiono.htm
-- 
Lapalissiano
Icq 57269703

Non può essere che sia semplicemente caduta la linea e dial-up 
networking fosse impostato per riattivarla in automatico?
Per riattivare la connessione verso un numero diverso devono aver 
configurato una nuova connessione o scaricato un programma. Anche se in 
entrambi i casi potrebbero aver cancellato le loro tracce.
Prova a controllare se il programma di file-sharing ha delle 
vulnerabilità note (oltre a quella di essere un programma di file-
sharing...) e fai girare un antivirus.
Se non hai spento il modem* prova a collegarti con hyperterminal (se 
puoi direttamente alla seriale, senza fare l'inizializzazione del 
modem) e mandargli un ATDL (dovrebbe richiamare l'ultimo numero, se il 
modem supporta questo comando) e guarda cosa viene scritto a video 
(dovrebbe arrivare a chiederti lo username).
Poi fai ATDT e il numero del provider (o ATDP, se devi farlo a impulsi) 
e vedi se esce la stessa cosa.
Poi aspetta la bolletta e spera (non sò se è possibile controllare la 
bolletta rivolgendosi a telecom).
*Può darsi che il tutto funzioni anche se hai spento il modem, ma io 
sono pessimista per natura.
Sicuramente ATDL non funziona se hai chiamato altri numeri**
** a meno che il modem non tenga un history accessibile con altri 
comandi AT (cerca sul manuale) e tu non abbia mai spento il modem*
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)