Newsgroup: it.comp.sicurezza.varie
Titolo: BOLLETTINOPERFORZADICOSAQUOTIDIANO

Purtroppo devo ricredermi!
Anche per far contento Marco d'Itri.........;-))) continuerà, per la gioia
di voi tutti, la pubblicazione più o meno quotidiana del mio "bollettino".
Spero siate più o meno soddisfatti.................  :-)
Type of attack: BackOrifice
Time: Sun Mar 21 16:33:20 1999
Source IP: 212.216.180.215 (
a-ca15-24.tin.it
) Hacker IP
Target IP: XXXXXXXXXXXXXXXXXXXXXXX   Your IP
Ports: 1444->31337
-------------------------------------------------------------------------
Type of attack: BackOrifice
Time: Sun Mar 21 16:40:50 1999
Source IP: 212.216.171.22 (
a-vt3-23.tin.it
) Hacker IP
Target IP: XXXXXXXXXXXXXXXXXXXXXXX   Your IP
Ports: 1111->31337
-------------------------------------------------------------------------
SARANNO SEMPRE GRADITI EVENTUALI COMMENTI
     ***RISPONDETEMI ESCLUSIVAMENTE IN NG***

 lpDE...@MEats.it (Luca Paoli) wrote:
Invece di perder tempo a monitorare la porta B.O. del tuo sistema
CERCA d'imparare un minimo d'educazione.
Luca
Infatti, il mio tempo non lo perdo a monitorare le porte........io navigo!
Solo che c'è gente come te che perde il suo prezioso (???) tempo a
monitorare client di BO oppure a rispondere ai miei messaggi dandomi
generici e vaghi consigli.
Ok, seguirò il tuo consiglio non prima di averti mandato
a..........................!!!


Se non ricordo male, BO, è un "virus" un po particolare, che permette
a chi l'ha inviato di controllare il computer del bersaglio, ma so
anche che esiste:
1. il programma che elimina questo virus, oltre ai normali antivirus
Ma un domanda, questo virus, viene inviato e deve essere eseguito o si
autoinstalla?


Giack on Net - 
gia...@hotmail.com
http://www.fly.to/Giack
ICQ 571135
-----------------------------------
Il sito delle sigle dei telefilm degli anni'80
http://www.geocities.com/CollegePark/Lab/6377telefilm.htm

 autoinstalla?
Il Boserv non puo essere definito un virus, in quanto non si replica
autonomamente... invecie attraverso un apposito programma può essere
accodato a altri programmi... quindi si tratta più di un troian (hai
prtesente la storia del cavallo di troia) che di un virus... comunque gli
antivirus lo individuano lo stesso e lo debellano senza pietà :-)
Ricapitolando... tu ti puoi beccare il bo solo se qualcuno lo ha inserito
_volontariamente_ in un file che tu hai esguito. A quel punto lui si estrae
creando un file (" .exe" normalmente), ripulisce il file con cui è arrivato
e  modifica il registry di windows in modo da essere caricato in memoria
all' avvio del computer.
Spero di essere stato esauriente e di non aver scocciato troppo chi di BO ne
ha fin sopra i capelli... :-)
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                     VIII° postulato di Murphy

 autoinstalla?
BO non e' un virus, e' un trojan. Si nasconde all'interno di un altro
programma e viene attivato all'avverarsi di un qualche evento per
fare i suoi danni.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>


come si chiama il .exe che crea?
lo trovo con un semplice find/files?
grazie
ciao.

 ciao.
Ciao
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre piů furbi delle precauzioni


come si chiama il .exe che crea?
di default di chiama:
 .exe
si, proprio cosi':
 .exe
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------