Newsgroup: it.comp.sicurezza.varie
Titolo: Senna.a

Codice sospetto in:
C:\Windows\System\ssftpsvr.exe
Infezione: Backdoor.Senna.a
Qualcuno ha avuto un caso simile?
Saluti
K

 ha scritto nel messaggio
news:X49L6.5202$cU2.1...@news1.tin.it...

Sei OT. vai su it.comp.sicurezza.virus
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Saluti, Roby [
ro...@aruba.it
]
You may stop this individual, but you can't stop us all... after all, we're
all alike.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Sei OT. vai su it.comp.sicurezza.virus
Allora "varie" significa: tutto tranne quello che di specifico gia' si trova
altrove sul medesimo argomento? A me sembrava che invece comprendesse,
proprio in quanto tale, un po' tutto dell'argomento.
Ok, fa niente: grazie ugualmente.
Saluti
K


proprio in quanto tale, un po' tutto dell'argomento.
se esiste un newsgroup specifico usalo. non e' difficile. ragionando a
modo tuo tutta la gerarchia it.comp.sicurezza potrebbe confluire qui e
non essere ot. ma allora a che servirebbero i newsgroup specifici?
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 proprio in quanto tale, un po' tutto dell'argomento.
No, varie non significa "tutto quello che mi passa per la testa.."
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

--
Il tuo discorso e' sensato ma devi ammettere che il trojan non e',
propriamente, un virus. Inoltre puo' capitare che, non trovando risposta su
di un NG specifico, una persona possa provare a chiedere aiuto su un NG che
tratta la medesima materia ma in modo piu' generale: non e' detto che,
rovistando nel generico, non si possa trovare lo specifico. Di certo, pero',
non e' valido il viceversa. Insomma, forse ci vorrebbe un po' piu' di
tolleranza (di solito, quando qualcuno mi sembra OT, io manco gli rispondo:
non mi sfiora nemmeno l'idea di perdere tempo a dirgli qualcosa, anche
perche' la stizza... ottunde il ragionamento e non porta da alcuna parte).
Poi, ogniuno, per carita', la pensa come vuole.
Saluti
K


propriamente, un virus. Inoltre puo' capitare che, non trovando risposta su
ics.virus rimane il newsgroup piu' adatto. ritengo che quel virus sia
usato in senso lato. e' chiaro che i virus sono, volendo essere pignoli,
sono solo una categoria di "virus" ma da qui a fare un newsgroup per
ogni sottocategoria di "virus" ce ne passa. se non sai dove postare
posta in quello che ritieni piu' attinente. secondo me, parlando di
trojan, ics.virus e' piu' attinente di ics.varie.
ciao
-- 


 di un NG specifico, una persona possa provare a chiedere aiuto su un NG che
Ma non e' nemmeno qualcosa di cui si possa parlare in varie solo perche'
non e' propriamente un virus. Allora lo stesso dovrebbe valere per i
worm? Insisto nel pensare che non avete capito cosa significhi il
"varie" nel nome del newsgroup.


ciao
Per te e non solo = A tutti coloro che qui mi hanno risposto....
.... ironia del caso.....
... in it.comp.sicurezza.virus..... la mia domanda sul trojan di cui sopra
giace ormai inascoltata da giorni: se la' fossero cosi' attivi come siete
voi nel rispondere (ma, ovviamente, in tema) .... avrei gia' risolto il
problema da un bel pezzo.
Evidentemente non e' destino che sia cosi' in entrambi i NNGG, questo e'
certo,... anzi... e' 'na sicurezza.*.
Saluti
K


 voi nel rispondere (ma, ovviamente, in tema) .... avrei gia' risolto il
Ti sfiora che 1) la gente non e' obbligata mica a risponderti 2) la
tua stessa domanda puo' esser gia' stata fatta altre n volte prima
e quindi cercando fra i post precedenti (cosa che nessuno di quelli
come te che si lamentano solitamente fa) avresti potuto trovare la
risposta? Detto questo ti sconsiglio di insistere, il NG adatto per
la tua domanda comunque _NON E' QUESTO !_


certo,... anzi... e' 'na sicurezza.*.
Eggia'. 
Il problema e' che hai beccato (se non e' un falso allarme
dell'euristica, vedi sotto) un virus (vabbe', una backdoor) non proprio
diffusissimo. Avp con quel nome non lo nomina.Symantec dice che c'e', e'
attivo, ma non dice assolutamente null'altro.
Adesso, dopo aver reimpostato il follow-up su ics.virus, prova a dirci
da dove nasce quel programma, che sembra, dal nome, un server ftp di cui
i sistemi windows sono per la maggior parte sprovvisti, e il cui codice
interno potrebbe in effetti essere piuttosto simile ad una backdoor che
sfrutti l'ftp per rendere al mondo i tuoi file.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

problema da un bel pezzo.
mai sentito nominare questa backdoor. se nessuno la conosce nessuno ti
risponde. 
che posso fare adesso? mi tengo la backdoor? mi metto a piangere? 
no! non mi do' per vinto!
rapida ricerca su google: parole chiave: backdoor senna
ho trovato il codice sorgente.
immagino che con un po' piu' di impegno si possa trovare anche una sua
descrizione e le istruzioni per rimuoverla. se non e' gia' tutto
documentato in un comodo file incluso col codice sorgente.
30 secondi.
ci voleva tanto?
-- 


Doc ha scritto nel messaggio ...

in effetti no: a dir la verita' io avevo addirittura adito il sito del
programma che mi ha rilevato il Trojan e su consiglio dell'applicativo
stesso.... ma.... sul sito, la ricerca mirata, fatta con un motore di
ricerca apposito (specifico) non ha dato risultati.
Piu' specifico di cosi'! Se a questo punto mi dici che con Google hai
trovato tutto... quando mai non avevo pensato di andere sul generico, invece
che sullo specifico, anzi... sull'ultraspecifico!
Grazie
ciao
K
