Newsgroup: it.comp.sicurezza.varie
Titolo: ma che cazzo installano ?????

Mi sembrava di aver capito bene il funzionamento di internet ma ora invece
non riesco più a capire......qualsiasi cosa si cerca, si ha l'impressione
che tutti cercano di installarti qualche programmino nascosto sul pc. Ma
sapete veramente cosa installano ? Mi chiedo, ma oltre a poter prelevare
indirizzi di posta, numeri di carte di credito, dati personali, cosa altro
possono volere dal pc di una persona ?
Sono tanto curioso di sapere quali possibilità hanno una volta entrati sul
pc, cioè cosa possono arrivare a fare.
Grazie
Mario

 entrati sul pc, cioè cosa possono arrivare a fare. Grazie 
non capisco cosa intendi per *entrare* :) ad ogni modo se avessero il 
vero controllo del pc (se hai windows 2000/nt non è neppure 
necessario avere un trojan installato..basta avere le credenziali di 
Administrator) potrebbero fare di tutto, compreso installarti un 
server smtp per inviare spam o anche di peggio.
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 che tutti cercano di installarti qualche programmino nascosto sul pc.
Come già fatto notare, sono soprattutto i siti pornografici che hanno 
questa pratica, ma c'è anche da dire che qualche volta si finisce su siti 
porno dopo una innocentissima "googalata" con chiavi di ricerca del tutto 
scorrelate.
Io per vivere tranquillo faccio parte di quella minuscola percentuale di 
popolazione con un PC non microsoft sulla mia scrivania. Soffro per alcune 
incompatibilità, ma che provino ad installarmi qualcosa ... :-)
--
Alex

 installarmi qualcosa ... :-) 
per quanto la tua sia una ottima scelta, si può vivere abbastanza 
tranquilli anche con un pc windows ben configurato eh ..


 scorrelate.
infatti è così... è vero quello che dite per i siti porno... se li 
visiti sai cosa ti aspetta...
sono invece molto più subdoli i siti 'normali' dove clicchi la voce che 
ti interessa e cercano di scaricarti un dialer... purtroppo a ragione 
Mario, sono sempre di più i siti che utilizzano questa pratica... e non 
parlo dei siti che ti accalappiano la gente promettendo di scaricare 
'gratis' le suonerie per il cellulare...
Mario naviga dietro ad un firewall, usa un antivirus... e cerca di 
rendere il più possibile "non automatico" ie...
saluti

 
Vero, ma almeno nel mio caso la vera ragione della scelta è stata 
economica. Essendo una "azienda" non potevo permettermi di avere software 
senza licenza in giro e quindi l'Open Source è stata la scelta economica 
del caso. Alcune conseguenze, fra le quali la sicurezza (vera o presunta) 
dell'Open Source sono state appunto solo conseguenze.
--
Alex

 dell'Open Source sono state appunto solo conseguenze.
Sono felice della tua scelta aziendale :) Io e una mia amica invece stiamo
mettendo le basi per creare una azienda che sia un grado di
commercializzare PC-INTEL con freebsd/solaris preinstallato su classi
workstations. Lei si occupa della parte tecnica software (è una sistemista
di SUN italia) ed io della parte commerciale e hardware. E' una scelta
difficie e sono certo che andremo incontro ad una serie di ostacoli non
indifferente, ma si sa, io sono smanettone per natura e quindi credo che
qualcosa combineremo :) Non escludo cmq dalle mie scelte w2k che trovi sia
cmq il miglio prodotto di M$ ad oggi.


 rendere il più possibile "non automatico" ie...
ho il norton security ma questa mattina facendo una ricerca di "easy
recovery pro" sono finito su siti ru ed ora il pc ogni tanto si spegne da
solo e s'incasina. Ho fatto girare adware, norton e tutte le utility ma non
ho trovato niente di particolare. Ho una linea Adsl, ed ora non so cosa
fare. E da ieri che sono dietro ai miei due pc e sto per decidere di
buttarli dalla finestra e farla finita per sempre con i pc ! Mi hanno rotto
i coglioni !
vi racconto :
ieri mia figlia mi chiede di giocare con the sim, installo su hard
estraibile ma il gioco non funziona bene perchè sparisce il mouse. spengo,
riaccendo e iniziano i problemi con il disco.
decido di azzerarlo e reinstallare win.
sbaglio e mi viene formattata l'unità D ! su questa unità ci sono 5 anni di
mio utilizzo pc, file word, execel, file avi che stavano in lavorazione con
adobe premiere, filmati già montati, musiche, effetti speciali, file kar e
tanti altri.
Capisco che l'unica soluzione è easy recover pro, scarico la demo e i miei
file ci sono tutti, sono su d ma non li posso recuperare, acquisto on line
la versione piu' economica 89 dollari......cazzo !, questa verzione recupera
solo 25 file alla volta. Ogni 25 file bisogna fare di nuovo la scansione che
dura 30 minuti poi recuperare altri 25 file. Non è possibile....ho buttato
90 dollari al vento. La versione che recupera tutto costa 500 dollari....non
posso !
cerco altri programmi e trovo " irecover ntfs" a 70 euro. Acquisto, ed ora
sto aspettando la passw via email. Sono passate 3 ore ma non è arrivata.
Da ieri ho perso circa 15ore e oggi quante ancora ?
Risultato un disco da recuperare non so come, un altro pc (quello con cui
navigo) malato non so di cosa, 2 giorni persi e risultati non raggiunti.
che dite non dovrei buttare tutto e dedicarmi a qualcosa di piu'
interessante ?
Depresso piu' che mai
vi saluto
mario

 di mio utilizzo pc...
e non hai un backup?
saluti temerari

 volta entrati sul pc, cioè cosa possono arrivare a fare.
Possono strapparti dei soldi con un dialer a pagamento, ad esempio. Ma in 
generale la tua domanda ha una risposta che non è una risposta vera e 
propria. Spesso non vale la pena di chiedersi "perchè", può non esserci 
nessun "perchè" comprensibile. 

in siti porno, diversamente non è così drastica la situazione, ihmo.
   Hmmm, anche appz/crackz/gamez/mp3z/serialz/warez, loghi e suonerie
per il tuo cellulare, numeri del lotto, messaggerie, chatta con noi,
trova l'anima gemella, finti siti di finti fan di finti cantanti o
finti attori (mi pare che ultimamente, esaurita la fascia dei vecchi
porci, si stiano specializzando sugli adolescenti).
-- 
S.L.

 necessario avere un trojan installato..
E comunque non e' cosi' difficile averlo: ieri mattina, ore 10:15 circa,
accendo il pc nuovo per la prima volta. PC appena installato, w2k
professional.
Installo i driver per il modem ADSL e mi collego a internet per scaricare le
patch da windowsupdate...
Sono a 1M di download (su un totale di circa 18) quando leggo: svchost ha
eseguito un'operazione non valida. creazione del registro degli errori in
corso.
Duh? Da quando svchost "esegue operazioni non valide"? Un servizio critico di
sistema non dovrebbe avere errori di programmazione (e qui sento come una
risata lontana...).
Sorpresa sorpresa, il download da widowsupdate si blocca...
Vado a fare un search dei file creati in giornata e chittitrovo? Due, dico
DUE, virus freschi di provetta.
Riattivo l'RPC server (un po' di volte visto che continua a schiantare)
scarico tiny e lo installo: appena mi ricollego a internet vedo, guarda un
po', un tentativo di connessione sulla porta 135.
E notare che NON avevo il service pack tra le patch da scaricare, quindi
presumibilmente me lo avevano gia' patchato all'installazione ALMENO coll'SP4
(anche se IE era ancora 5.0.qualcosa, rabbrividiamo...).
Poi vabe', stamattina ha rifiutato di ripartire con un bello schermo blu (a
quanto pare non trova il registry (?!?) e il disco di boot non vede
l'installazione esistente...).
Macchina nuova e gia' si preannuncia un formattone apocalittico...
Ciaotutti,
*

 vi saluto
Potevi provare qualche programma freeware prima, tipo Restoration.
Qualcuno ne confermi l'esistenza, sono due anni che non uso piu'
uindous...
-- 
Perche' un argomento sia degno di essere presentato ad una burocrazia
bisogna poterlo esprimere in una semplice formula dichiarativa che sia
ovviamente vera una volta formulata.

 cmq il miglio prodotto di M$ ad oggi.
infatti, "based on Northen Technology"... che non è zio bill !!!

 Da ieri ho perso circa 15ore e oggi quante ancora ?
Consiglio: spendi meglio i tuoi soldi e paga qualcuno che sappia farti
il recupero. Le soluzioni fai-da-te non sono soluzioni.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

Macchina nuova e gia' si preannuncia un formattone apocalittico...
è successo anche a me quando ho montato delle DDR 2100 settandole a
333 MHz :)
--
Ciao!
Davide
Armorgod Troll Sciamano - Midgard Vortigern

 333 MHz :)
In teoria i settaggi del clock sono tutti corretti (dovrebbero essere quelli
della casa...).
Pero' stasera passo dal negozio e gli chiedo che danni hanno fatto, perche'
che non mi vedano il controller SATA ne' win ne' noppix mi pare strano...
Ciaotutti,
*

Scusate il disturbo, sono un neofita evidentemente uso più alla zappa che al
mouse.
Il testo di * Alessandro * cui sotto mi solleva un po'.
Cronologia esecutiva:
Ho formattato l'HD in modalità NTFS ( o almeno così ricordo )
Installo Windows 2000 professional
Installo i driver della scheda a) video b)audio c)porte USB d)porte LAN
e)modem
Installo Alice e faccio il primo collegamento su internet su
www.ilgiornaledibrescia.it
Verificato collegamento disconetto e installo McAfee 7
Upgrade dell'antivirus e firewall
Sorpresa...Sorpresa......virus!
McAfee me lo ha tolto, ma da dove diavolo spunta?
Ho controllato con l'antivirus tutti i cd di installazione, ma non risultano
infetti.
Domanda delle cento pistole ( Sandro Paternostro docet ): può essere il Bios
infettato?
Macumba?
Voodoo del vicino di casa?
Un grazie per l'attenzione.
Walter


 Macumba?
blaster.


 in modo da rendere i servizi ("le porte tcp/udp") irraggiungibili.
Ti chiedo una cortesia: sapresti indicarmi una applicazione, un software
reperibile in rete che mi permetta di blindarmi prima di connettermi?
Così lo scarico, lo salvo  e poi lo utilizzo (previa formattazione) subito
dopo il sistema operativo.
Dire grazie per l'attenzione è sufficente?
Grazie mille.
Walter

 Dire grazie per l'attenzione è sufficente?
piu' che sufficiente :) figurati


 Mario
Ciao,
-- 
      Ermanno Polli 'gnorante come 'na capra (*). ;-)  (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it
(*): Per questo, qui, sono prevalentemente un lurker..

 piu' che sufficiente :) figurati
Scusami se ne approfitto ancora, in primis ho scaricato outpost e per
provarlo ovviamente ho dovuto sospendere il firewall di McAfee.
L'ho così montato e in effetti credo che potrebbe essermi utile al primo
collegamento con Internet e agli update vari ( Windows / Norton Ghost/
Office ) cercando di fare un disco fisso con tutti i programmi ad esclusione
dell'antivirus.
Le mie intenzioni sarebbero quelle di avere un disco con tutte le
applicazioni vergini e updatate fare il ghost e poi montare l'antivirus (
così allungo il periodo d'uso (il mio secondo nome è Paperon De Paperoni
solo il nome però....purtroppo... )).
Dopo aver montato outpost sono andato sul sito http//
grc.com
 per testare le
porte...e fin qui tutto ok.
Poi mi è venuto in mente di dare un'occhiata ai vari programmini gratuiti
che il Gibson mette a disposizione e qui ho visto il suo DCOMbob: da quel
poco di inglese che ho mal digerito a suo tempo e traducendo fischi per
fiaschi mi pare di avere capito che chiude la porta 135!
Secondo te il blaster maledetto potrei fermarlo solo con DCOMbob oppure è
necessario in ogni caso il firewall?
Grazie ancora per l'attenzione e scusami per la rottura.
Walter     °/:-(!)      ( emoticon di quando lavoravo al circo!)

 Walter     °/:-(!)      ( emoticon di quando lavoravo al circo!)
LOL. Figurati


 No, butta nel cesso DCOMbobulator
Essendo stato infettato fisicamente dal mio più piccolo ( attacchi di
diarrea e vomito ) e conoscendo molto , ma molto bene il luogo della fine
del DCOMbob alla prossima occasione ci infilo pure quello!
Ri e rigrazie ancora per l'attenzione e scusami per la rirottura.
 Walter     :-(=
(quello alla destra del mio nome è il tricheco di famiglia; sì lo so è
triste, ma non ci posso fare nulla: il dentista lo aspetta lo stesso per
domani alle 15.30)