Newsgroup: it.comp.sicurezza.varie
Titolo: NETBUS

Check-bo mi avverte che un paio di porte del mio pc potrebbero essere
infette da net-bus; poi quando effettuo la scansione con un anti-trojans
(TFAK) mi dice che è tutto OK e che non ci sono troiani installati nel
computer!
Di chi fidarsi?. Grazie, saluti.

In un messaggio del Sat, 02 Mar 2002 13:29:36 GMT cecco scriveva:

Butta via quella schifezza, da' solo false segnalazioni.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Un bel giorno cecco ha deciso di scrivere su it.comp.sicurezza.varie:

Sicuramente non di CheckBo...
-- 
/\     e-Mail: mister_mercury [at] libero [dot] it - ICQ #149795528    /\
\/   Linux Registered User #264172 - Linux Registered Machine #147713  \/
/\                  -->WebSite Under Construction!<--                  /\
\/   Powered by Linux-Mandrake8.1 - Linux-Kernel 2.4.8 - IceWM 0.9.54  \/

 wrote in message
4t4g8.31001$Ns4.1...@news2.tin.it...

Io non capisco perchè ci si debba perdere in domande e risposte tanto
inconcludenti (senza offesa per alcuno, voglio precisare!):
se un a.v. segnala l'avvenuta inoclulazione di un trojan (e di fatto lo fa
segnalandone l'indirizzo di allocazione in memoria di massa), evidentemente
esso è residente in HD, o come file a sè stante o come modulo di un file già
esistente che, quindi, aumenterà di "peso in bit" rispetto alla propria
versione originale.
A questo punto basta cercare e confrontare, per sapere la verità: tutto il
resto sono chiacchere da comari.
Cordiali Saluti
KF

 se un a.v. segnala l'avvenuta inoclulazione di un trojan (e di fatto lo fa
Da quando CheckBo è diventato un antivirus ? Mi sono perso qualcosa ?
La porta 12345 può essere tenuta aperta anche da altri prog,
trojan e non.
Fra questi, strano ma vero, l'antivirus OfficeScan della Trend, per
le funzioni di aggiornamento remoto. Perché poi abbiano scelto
_proprio quella_ porta, mi sfugge...
E appropo', che ne diresti di mettere una patch a quell'autlucc ? :-))
Bye, G.

 resto sono chiacchere da comari.
Pero` ancora non l'hai patchato quel canchero di Outlook eh!!!
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #153579041
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

 _proprio quella_ porta, mi sfugge...
Se guardassi dentro C:\ forse non ti sfuggirebbe così come ti è sfuggito il
ridirezionamento delle porto e l'accezione larga di a.v., ma sei troppo
impegnato a dire inconsistenze come quella di cui sotto. Quindi continua
pure.... buon divertimento.
k


 pure.... buon divertimento.
Senti... perche` per favore (e quattro!) non quoti meglio e patchi Outlook?
La buona volonta` ce la metto... ma fino ad un certo punto!


 > E appropo', che ne diresti di mettere una patch a quell'autlucc ? :-))
Allora, forse non sai neanche di cosa parlo. Anzi di cosa parliamo,
visto che già in tre o quattro te lo stiamo dicendo... La tua versione
di Outlook[2] Express, 5.00.2314.1300, è *****BACATA***** !
Mette una "R:"[4] nei reply anzichè usare il prefisso standard
internazionale che è "Re:".
Scaricando e installando un programmino apposito, che si chiama
"patch", e che puoi trovare in una miriade di siti in rete, o installando
una versione più aggiornata, risolvi questo fastidioso problema.
E' più chiaro, così ?
_____________________________
[1] Per tacere degli effetti collaterali, tipo far riempire i NG sicurezza.*
di avvisi del tipo "AIUUUTO!! UN ACHER CATTIVONE MI STA PENETRANDO
IL MIO PICCI' !!!"
[2] Per gli amici "autlucc"[3], "autallocc", "guardafuori espresso" o simili.
[3] Eh, sì, lo uso anch'io, ma il mio è:
- la versione finora meno bacata (che magari non è molto :-) )
- configurato come si deve.
- patchato a dovere
- coadiuvato e protetto da vari altri filtri, programmini, AV e FW.
[4] Oltre a tutti gli altri bug, s'intende, fra cui almeno una mezza
dozzina relativi alla sicurezza.
Bye, G.