Newsgroup: it.comp.sicurezza.varie
Titolo: Come e' possibile??

CIao a tutti mi e' successa una cosa stranissima che dimostrato quanto
possiamo essere vulnerabili su internet.
L'altra sera mi trovavo in una chat pubblica e mi sono messo a stuzzicare un
presunto lamer dopo un po' per tutta risposta costui dalla chat mi ha
linkato al sito dell'FBI e tutte le volte che cercavo di rientrare sulla
chat mi ritrovavo riaperto il sito dell'fbi in piu' questa gentile
personcina mi ha detto  anche
" sai che posso linkarti in un sito dove ti cambiano le proprieta' di
composizione del modem..e ti faccio chiamere un server
americano.....miiiiii..la tua bolletta cresce...minghia se cresce....."
Ecco ora volevo sapere se non vi e' troppo difficile come e' possibile che
cio' avvenga ed eventualmente come ci si puo' difendere!!
Grazie a tutti
Ps. Avro' subito qualche danno essendo riuscito a linkarmi su di un'altro
sito??

 possiamo essere vulnerabili su internet.
E di che ti lamenti? Hai tutte le impostazioni di sicurezza al minimo.
Saluti.

 wrote in message
10kdesv$dc2$1...@fe2.cs.interbusiness.it...


 linkato al sito dell'FBI e tutte le volte che cercavo di rientrare sulla
Niente di cosi' eclatante: hai qualche backdoor installata ed un lamer
deficiente ti fa credere di possedere i poteri del mago Merlino mentre
in realta' e' solo un pirlone.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 wrote in message
85sr5c$qau$1...@mordor.gruppocm-cs.it...


 Ho AVP ANTIVIRUS E non mi hya rilevato nulla!!!
Uhm, non e' che sia un super esperto, ma ti sei preso la briga di
indagare per vedere cosa possano essere quelle cose in ascolto sulle
porte 1075,1131,3304,1025 e 1075?





 minacciato??
No, leggiti le FAQ del newsgroup (fai una ricerca su Dejanews per
trovare l'URL fra i vecchi post).


Stato               : LISTENING
*BEEP* *BEEP* *BEEP*
Una porta piu' alta delle tue solite (stai usando la 1075 come porta
effimera, e questa e' 3304), in listen, su 0.0.0.0, verso 
0.0.0.0:0
;
gli ingredienti ci sono tutti.
Una ricerchina su Altavista con +backdoor +3304 non rivela nulla, o,
almeno, nulla di utile (non e' che hai "OpSession" installato, eh?).
Sicche' il prossimo passo e' capire CHI sta aprendo quella porta. Si
apre AVP System Watcher e si esaminano tutti i processi. E poi li si
ammazza uno ad uno. Quelli che ti interessano PROBABILMENTE hanno l'
icona viola anziche' bianca.
Dopo ogni ammazzatina, si rifa' NETSTAT -NA, finche' la porta rimane
chiusa. A quel punto si apre magari la vittima con Anteprima, giusto
per vedere se ha informazioni in "Version Info" o simili, e comunque
se ne riporta qui sul NG nome e dimensione :-)
Leonardo
".signature": bad command or file name

linkato al sito fbi automaticamente .
uH? ma che chat stavi ? :)))
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 wrote in message
38845438...@news.tin.it...


Ciao Frankj ogni volta mi si apriva la pagina web del sito fbi!!
ma se avessi un trojan o una backdoor allora perche' AVP non me lo trova???
Vuoi sapere la chat?? ma non e' che eri tu?!!!
Vabbe' cmq mi trovavo sulla chat di RDS e il tutto e' accaduto quando mi ha
inviato un semplice private message con un'icona ( beh non proprio un'icona
era come un'immagine che non si scarica bene per spiegarmi meglio quel
quadratino con la crocetta rossa in alto a sx)e senza che io cliccassi mi
sono ritrovato nella web page dell'fbi e ogni volta che provavo ea rientrare
in chat ogni volta mi ricollegava con l' fbi!!
Ho dovuto chiudere internet explorer e poi ritornare in rds!!!


 poi nella sessione tasks ho trovato  c:windows\system\loadwc.exe
E quella dovrebbe essere merd^H^H^H^H parte di Internet Explorer.

poi nella sessione tasks ho trovato  c:windows\system\loadwc.exe
SYSTRAY.EXE ci deve stare. Loadwc l'ho sentito nominare ma io non ce l'ho, e
a giudicare dal nome e' un file che serve per installare Windows 98 <grin>.
Comunque la riprova e' semplice: ammazzi i processi SENZA cancellare i files
(tante volte tu ammazzassi un innocente) e guardi se la porta 3304 si chiude
o no. Se si chiude, hai appena ammazzato chi la teneva aperta...


 a giudicare dal nome e' un file che serve per installare Windows 98
Dovrebbe essere il programmino che fa apparire la finestra "Internet
Explorer non e` il browser predefinito..."
--
Saluti.
Fabrizio.
Sent via Deja.com 
http://www.deja.com/
Before you buy.

E quella dovrebbe essere merd^H^H^H^H 
beh, dal nome una relazione ce l'ha di sicuro ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

".signature": bad command or file name
Ciao.       *   *
           *  *  *
    Sara____*   *
             * *
              *

Ciao.		 Sara
In windows NT tramite il task manager, in ambienti unix-like tramite
il comando kill (con varie opzioni del caso, es -9) dalla shell.
ciao,
Paolo