Newsgroup: it.comp.sicurezza.varie
Titolo: Pest Patrol

ciao
conoscete pest patrol ? da ql che ho visto mi pare una buona alternativa ad
ad-aware
qlcuno ne sa di più ?
è affidabile ? o c'è qlche buon motivo per nn usarlo ?
grazie  :o)
già

 grazie  :o)
niente ...eh ?!
mannaggia all'help desk...
quasi quasi telefono alla microsoft....
li si che sanno tutto !  ;o)
ciao ,
già

 li si che sanno tutto !  ;o)
Beh, tu prova, hai visto mai?
Comunque, non conoscendolo, posso pero' affermare una cosa:
Dal fiume di risposte che hai avuto, e' sicuramente il ...[riempire con
termine adeguato al prodotto che non conosco] piu' diffuso, almeno in
italia.
Seriamente, O e' un prodotto la cui licenza impedisce di parlarne (non
ridere, ne conosco alcuni, con quella clausola nel contratto), o e' un
prodotto che non gode dei favori dell'inclito pubblico.
Mettendo insieme questa informazione, hai due possibilita':
1- lasci perdere, nessuno lo usa, e non puoi trovare aiuto se hai dei
problemi.
2- lo usi, lo provi, lo sottoponi a tutte le prove che ti vengono in
mente, e al prossimo che chiede notizie rispondi tu.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 o c'č qlche buon motivo per nn usarlo ?
Quello di cui ti ho parlato sopra. Nessuno l'ha mai usato, nessuno ha mai 
dato un commento. Sarebbe utile provare ad installarlo in un ambiente 
controllato...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 controllato...
FYI: ok ,ho preso il coraggio a quattro mani e l'ho buttato in macchina...
(win me)
confidando nella mia ( poca ) buona sorte e nel mio buonsenso ( .se ne
avvessi nn sarei qui...!)
effettuato scansione con inoculate, nortonav ed ad-aware ... nulla da
segnalare.
pest in compenso mi segnala la presenza di
Decrypter for Yoda's Crypter 1.2 found in c:\WINDOWS\SYSTEM\SPR32X30.OCX
Pest Verification Token: -923680605
oltre ad informarmi che ho sul disco un dvdripper ed un po di altra robaccia
un netstat -na dopo l'installazione ha prodotto qsti risultati :
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:44334
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.0.9:139
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:10000
          *:*
  UDP    
0.0.0.0:44334
          *:*
  UDP    
0.0.0.0:500
            *:*
  UDP    
192.168.0.9:137
        *:*
  UDP    
192.168.0.9:138
        *:*
in definitiva : CREDO che nn abbia fatto danni e che possa essere utile come
controprova dei risultati di adaware...
ma potrei anche aver detto un sacco di ca..emh ...  essermi sbagliato
ciao
già

 ma potrei anche aver detto un sacco di ca..emh ...  essermi sbagliato
Oppure potrebbe essere ad-aware a sbagliare o l'eventale malware essere 
al di fuori della nostra portata. 
Servirebbero altri strumenti, ad esempio uno sniffer e un controllo di 
integrita'.
HappyCactus e le analisi affatto banali
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
              YAGF Member Group >>> 
www.google.com
 <<<


 HappyCactus e le analisi affatto banali
grazie :o)
già

 ahi-ahi... qui comincio a nn seguirti più... cosa dovrei fare ?
nulla di che. Dicevo solo che di solito per fare una buona analisi 
dell'assenza di malware sconosciuto, si racchiude il sistema in analisi 
in un ambiente "controllato". Uno sniffer controlla le connessioni del 
sistema sotto test (SUT) da e verso l'esterno, connessioni che un sistema 
compromesso potrebbe nascondere con vari meccanismi (rootkit). 
Poi si esegue anche un controllo di integrita' dei files, per sapere 
quali files il sospetto malware va a toccare. 
A me piace utilizzare vmware e vari strumenti linux (il primo che mi 
viene in mente, ethereal come sniffer e un semplice MD5sum per 
l'integrita'.). Un altro strumento utile a tal fine e' autopsy, per 
scavare anche sulle modifiche apportate ai files di configurazione.
Ciao


 scavare anche sulle modifiche apportate ai files di configurazione.
tenuto conto che lavoro sotto winMe e sono  ancora in fase di studio per
linux... devo accontentarmi di ciò che passa il convento ;o)
per il checksum (MD5sum ) uso il controllo interno di kerio stesso, sembra
tutto ok
allego un nuovo netsta e mi cimento in una interpretazione....
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:44334
 
0.0.0.0:0
              LISTENING
kerio
  TCP    
192.168.0.9:1647
 
212.131.248.67:110
     TIME_WAIT
account posta #1
  TCP    
192.168.0.9:1648
 
212.131.248.67:110
     TIME_WAIT
account posta #2
  TCP    
192.168.0.9:1649
 
216.136.173.10:110
     TIME_WAIT
account posta #3
  TCP    
192.168.0.9:1650
 
192.168.0.7:110
        TIME_WAIT
account posta #4 ( interna )
  TCP    
192.168.0.9:139
 
0.0.0.0:0
              LISTENING
rete interna
  UDP    
0.0.0.0:10000
          *:*
pgpservice
  UDP    
0.0.0.0:44334
          *:*
kerio
  UDP    
0.0.0.0:500
            *:*
pgpservice
  UDP    
127.0.0.1:1119
         *:*
boh ? la mia connessione alla rete ?
  UDP    
127.0.0.1:1124
         *:*
boh ? la mia connessione alla rete ?
  UDP    
192.168.0.9:137
        *:*
rete interna
  UDP    
192.168.0.9:138
        *:*
rete interna
professore..... come sono andato ? ;o)
ciao e grazie
già

 professore..... come sono andato ? ;o)
Non male, c'e' ancora da limare qualche cosa ma stiamo crescendo :)


 Non male, c'e' ancora da limare qualche cosa ma stiamo crescendo :)
io mi applico, ma sa com'è.... le distrazioni sono tante :o)
ciao e grazie
già

 ma continuo a nn capire cosa ci sia su UDP    
127.0.0.1:1119
         *:*
Nulla di che, ripeto, IMHO un sistema di IPC. Comunque prova con 
activeports a vedere a che processo ci sta dietro. magari scopri qualche 
cosa di curioso...


 cosa di curioso...
purtroppo sarŕ che sono un  utOnto... ma nulla di nuovo sotto il sole....
grazie e ciao
 giŕ

 purtroppo sarà che sono un  utOnto... ma nulla di nuovo sotto il sole....
Niente, accetta pacchetti provenienti soltanto dall'interfaccia di 
loopback, quell'interfaccia "logica" che connette il tuo pc a se stesso.
Quindi puo' comunicare solo con software che risieda sul tuo pc.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
