Newsgroup: it.comp.sicurezza.varie
Titolo: chiedo per sapere - trojan e password

Salve a tutti
Ipotizzando che io avessi un bel trojan (a mia insaputa) sul pc, vorrei 
sapere se potrebbe essere scoperta la mia password di collegamento a 
internet, tenendo presente che NON la memorizzo. 
Io credo di no (salvo programmini che registrino quello che digito da
tastiera), ma essendo assai ignorante, vorrei un vostro parere. 
Grazie a chi mi vorrà rispondere
-- 
Norbert il COBOLdo
"And even now part of me flies over Middle-Earth (*) at angels
one-five" Pink Floyd - The hero's return - (*) nell'originale
"Dresden" 

 Grazie a chi mi vorrà rispondere
Prego


 e-mail, o ad un canale irc, o icq
E se uno si connette dopo un giorno gli manda quanti mega di caratteri? 
E poi come si fa a capire quali sono le password e quali i messaggi 
stupidi mandati da gsmbox? Sono scettico...

 Se non la memorizzi non la si puo' sapere
Beh, basta un keylogger.
-- 
Inviato il mar 22 mag 2001 11:35:27 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 ha scritto nel messaggio
news:Xns90A8EB3C97029n...@127.0.0.1...


 internet, tenendo presente che NON la memorizzo.
Premetto che non voglio esser polemico....
ma che se ne farebbe un eventuale cracker del mio ID e PWD per il provider?
credo che un trojan cerchi info più importanti..... correggetemi se
sbaglio.... (anche se non so che info ;-) )
Ciao
Un Aragorn a cui piacciono i cracker salati con la nutella
--
* Homerlandia:   
http://www.flca.it/galileo
* Mail:          
Gal...@flca.it
* FAX:           02 700 413 771
* ICQ:           19290673

 
NIS 2001 (Norton AV + firewall) aggiornato e sempre attivo
E qualche raro netstat -na, quando sono scollegato. Cosě, per 
sicurezza.
Grazie del consiglio comunque.


 Beh, basta un keylogger.
Uhhmmm...dubbietto...con un keylogger leggono tutto ciň che scrivo,
giusto? Per cui, se ad un certo punto scrivo $1jk%VRA8)=pGd, penseranno
(giustamente) che potrebbe essere una password. Ma se scrivo "Lella"?
(no, non č la mia pass, sedetevi...;-). Come farebbero a capire che sto
dgt una pass? E ancora. Anche ammesso che la becchino, come fanno a
sapere se č quella dell'accesso, della posta, di un file zip,
dell'accidenti che mi pare?
Saluti
Lella che si siede sul banco ed ascolta

...

Ti diro' la verita': non ho mai usato un keylogger e non so quali features
possano essere introdotte (avevo intenzione di studiare l'argomento, un
giorno
o l'altro, a partire da un po' di codici sorgente che avevo, ma, come
spesso
accade, non l'ho mai fatto).
In ogni caso, ritengo che non sia poi cosi' difficile filtrare sequenze
con
certe caratteristiche.
Pensa che, del resto, se uno ti ha piazzato un keylogger, ha una qualche
forma
di accesso al tuo computer e puo' quindi fare adeguati guessing.
Ciao.
-- 
Inviato il mer 23 mag 2001 11:05:53 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 ha scritto nel messaggio
news:Xns90A8EB3C97029n...@127.0.0.1...


1 controlli i task attivi.......ctrl+alt+canc
Con questo controllo scopri solo quelli piu' fessi. Meglio usare
altro, come ad es. AvpSystemWatcher, 
www.avp.it

Il fatto che tu abbia un Tojan nel PC vuol dire che la sicurezza č
perduta e se questo Trojan riesce a sostituirti il RAS la password la
legge direttamente mentre la digiti e poi la puņ spedire in mille modi
diversi .
Microsft č stata violata nello stesso modo
Comunque un buon antivirus i Trojan li trova quasi tutti.


 Comunque un buon antivirus i Trojan li trova quasi tutti.
Infatti. Se trovassi un trojan, farei causa alla Norton.
;-)
Ciao 


 credo che un trojan cerchi info più importanti...
uhm...un trojan e' un programma...
e i programmi non fanno che quello per cui sono stati creati,
quindi un trojan altro non fa che metterti a *disposizione* il pc
infettato...
poi sei tu che cerchi (eventualmente) i dati che ritieni importanti!!!
Ciao
    x

 poi sei tu che cerchi (eventualmente) i dati che ritieni importanti!!!
Gli ornitorinchi? :-)
PS: bentornato, resti?
PPS: che begli occhi che hai! ;-)
Saluti
Lella

altro, come ad es. AvpSystemWatcher, 
www.avp.it
li si frega facilmente facendosi caricare come plugin/estensione da un 
altro programma

posta, di un file zip, dell'accidenti che mi pare?
cara Lellah, io, keylogger, posso vedere in che finestra stai scrivendo, 
controllo se la finestra č una casella di testo mascherata, controllo 
alcuni parametri noti (nome della finestra, titolo della finestra, nome 
del programma) e con smisurata sicurezza posso decidere che password č

 del programma) e con smisurata sicurezza posso decidere che password è
Ah, ecco, era esattamente quello che volevo sapere! :-)
PS: non chiamarmi Lellah in pubblico, tesoruccio! :-P!
Saluti
Lella e le personailtà multiple :-)))