Newsgroup: it.comp.sicurezza.varie
Titolo: (HELP!) che il mio pi-ci sia posseduto da un trojan???

salve.
da qualche tempo, noto che appena connesso al servizio (cheapnet)
un software nel mio pc,  lancia una brevissima sequenza dati
(si accende il led "send") e insiste a intervalli di circa due
secondi, fino a quando non riceve risposta da un server.
uso zonealarm 2.6, ma pur avendo provato a bloccare la connessione
appena online, non riesce a bloccare un bel nulla e la comunicazione
fra i due avviene comunque.
come antivirus uso nod32 e ho installato due antitrojan (antitrojan
5.5 e tds 3) e nessuno ha trovato nulla di strano. ieri ho installato
anche spycop free (che però in questa versione è limitato e salta
dei file in modo random) non ha trovato nessuno spyware.
a me rimane il dubbio, perchè uso questo servizio da parecchio
e prima non succedeva nulla quando andavo online...
ho fatto un netstat -a -n appena online e questo è l'output:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
62.123.77.116:137
 
0.0.0.0:0
              LISTENING
  TCP    
62.123.77.116:138
 
0.0.0.0:0
              LISTENING
  TCP    
62.123.77.116:139
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:25
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:119
 
0.0.0.0:0
              LISTENING
  UDP    
62.123.77.116:137
      *:*                    
  UDP    
62.123.77.116:138
      *:* 
che mi dite?

Mmm...queste due non mi tornano.
Infatti, io le ho solo in UDP che io sappia...
/me netstatting...
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
[cut]
  UDP    
213.155.197.57:123
     *:*
  UDP    
213.155.197.57:137
     *:*
  UDP    
213.155.197.57:138
     *:*
Infatti, solo udp...
mumble...
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 che mi dite?
di chiudere Netbios?
http://groups.google.com/groups?as_q=chiudere%20netbios&ie=UTF-
8&oe=UTF-8&lr=lang_it&hl=it
-- 
<Kannabis> ieri un mio amico dopo aver visto linux mi ha chiesto: 
"Bello,che Windows è ?"

   bugie" F.Nietzsche
Certo che Nicce c'aveva proprio una bella faccia di bronzo a dire ste cose
(lo so che non si dovrebbero commentare le signature)


Prova a fare un port scan on line.


la banda del local host colpisce ancora ! Azz ! ;-)
Danny

e il server smtp pure.....
*cough*
http://www.aduc.it/~lserni/netstat.php
Leonardo FAQing off
-- 
Questo messaggio č NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 
http://www.aduc.it/~lserni/netstat.php
E' nuovo?


E' nuovo?
No, ...
...diciamo recente :-)
Leonardo


sono pronte le note? 
Alcune. Ehi, mica pretenderete che faccia tutto io :-|
Leonardo che non pare, ma c'ha pure l'iméil
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi


 ...diciamo recente :-)
Pero` e` bello ^__^


 ...diciamo recente :-)
Netstat's amore :-)
"selezionate il sistema operativo (per ora è supportato solo Linux)"
Che fai, sfotti?
Quelli che arrivano qui col netstatte da capire cianno tutti uin
(gli altri lo capiscono già da soli)
-- 
Bye by V.

 Che fai, sfotti?
C'e` WIN selezionato di deafult


 ehmm..peccato che netstat sia un comando *solo* win... 
Sicuro sicuro?
-- 
Saluti,
Leonardo

 ehmm..peccato che netstat sia un comando *solo* win... 
LOL mai visto Linux io.
Cmq se vai qui: 
http://www.securfaq.usenet.eu.org/
'netstat' e` riportato anche nelle sezioni ALL che come da Legenda 
indica: 
=====
Legenda:
ALL: Tutti i sistemi operativi
W: Windows
   9: Windows 95/95a/95b/95c/98
   95: Windows 95 (tutte le versioni)
   NT: Windows NT (tutte le versioni e SP)
X: Unix/Linux
M: MacOS
=====
Cia`


 ehmm..peccato che netstat sia un comando *solo* win... 
http://www.onlamp.com/linux/cmd/n/netstat.html
-- 
La firma non c'e`, non so cosa mettere.

ehmm..peccato che netstat sia un comando *solo* win... 
NETSTAT(8)          Linux Programmer's Manual          NETSTAT(8)
NAME
       netstat  -  Print  network  connections,  routing  tables,
       interface statistics, masquerade connections,  and  multi­
       cast memberships
SYNOPSIS
       netstat   [address_family_options]  [--tcp|-t]  [--udp|-u]
       [--raw|-w]  [--listening|-l]   [--all|-a]   [--numeric|-n]
       [--numeric-hosts][--numeric-ports][--numeric-ports]
       [--symbolic|-N]  [--extend|-e[--extend|-e]]  [--timers|-o]
       [--program|-p] [--verbose|-v] [--continuous|-c]
       netstat        {--route|-r}       [address_family_options]
       [--extend|-e[--extend|-e]]  [--verbose|-v]  [--numeric|-n]
       [--numeric-hosts][--numeric-ports][--numeric-ports]
       [--continuous|-c]
...
Diciamo che e' un comando della suite TCP/IP di Berkeley (della quale
eredita la sintassi e le opzioni con il -, mentre MS-DOS usa /) e che
qualcuno se n'e' allegramente appropriato :-) - lasciandoci dentro, e
in alcuni casi "localizzando" (da 'localize'), opzioni che il NETSTAT
di Windows non usa mai, mentre quello Unix si' :-)
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi


Il giorno 06 ott 2002 Ralph Hinkley ha scritto in 
it.comp.sicurezza.varie:
Ed io che credevo di aver detto un'altra delle mie :-D
werted lo vedi che succede a frequentare certe persone?;-)


ehmm..peccato che netstat sia un comando *solo* win... 
ripensaci.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Provvedi, grazie.
Ma porc. d'una zoz.. mai... Scusate

 (gli altri lo capiscono già da soli)
L'inioranzia non ci ha di confini di sitemi operanti
crack from TIMONE crew
 

 crack from TIMONE crew
oh, Signore, cos'e' questo strano senso di deja-vu?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

Prova a fare un port scan on line.
come?
comunque credo sia da tenere conto, che il netstat monitora
a monte del firewall e che quindi a valle del firewall la situazione
potrebbe essere diversa, giusto?
come faccio a monitorare dopo il firewall?
l'unico problema è il fatto che il firewall possa essere scavalcato,
ma come cacchio possono fare questo (oltre che con un programma
autorizzato) e come ci si può difendere?

 (gli altri lo capiscono già da soli)
Deh, c'e' sempre Network Utilities for Dummies :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 140WU/7751hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 castoro arrapato di Legnano che le ha rese tutte bianchiccie !!
...Ma quella ultima "i" ??

 Se non l'avessi messa come avresti fatto a rispondere?
Uhmmm complimenti per il tentativo ma... Da quando le risposte terminano 
con un punto interrogativo (nel mio caso erano, rafforzativamente, 
addirittura un paio...) ? :-)
Ciao

 pianti qui oppure ti accompagno nel killfile?
Oh beh se la vuoi mettere su questo piano... Accomodati pure.
Nessuno è infallibile......

 perdero' tempo per spiegartelo. addio.
Beh, guarda, sinceramente non ti facevo cosě permaloso........
Recita un vecchio proverbio: "Quando la gallina fa l'uovo, canta... Ma 
non perchč sia contenta: perchč le brucia il culo".