Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutooo

C'è un simpaticone che da qualche mese si diverte a cambiarmi la password
nella mia casella di posta.
Ho cambiato nome ma dopo qualche settimana puff!!!! password non "corretta"
Ho cambiato sito, da yahoo a hotmail ma è durata poco
Premetto che le password sono composte di numeri e lettere scelte a caso e
il computer lo uso solo io.
Mi chiedo come fa????
Aggiungo un'altra cosa, quattro mesi fa ho sporto denuncia verso ignoti ed
ho consegnato alla polizia le "proprietà" di un'email
che una persona mi ha inviato (sicuramente la stessa che mi sta facendo lo
scherzetto delle password)
Mi hanno detto che si sarebbero rivolti alla Tin per risalire al mittente.
Sono passati 4 mesi!!!!!! ed ancora niente. Cazzarola ma è possibile?
:-(((((((
Un saluto a tutti
Eva

 Eva
--
Ciao, Roby [
ccast...@libero.it
]
----------------------------------------------------------------
"Quand'ero in prigione mi hanno messo in isolamento, ad un certo punto,
perché credevano che potessi lanciare dei missili fischiando
dentro la cornetta di un telefono. E lo hanno persino detto al giudice
durante un'udienza".
 [Kevin Mitnick]

 Mi chiedo come fa????
Procurati un antivirus e dai una passatina al PC. Guarda se rileva 
qualche trojan.
Se hai Win9X guarda anche che dice questo 
http://www.avp.it/utility/avpsw.zip
-- 
File EXE di 8 Lettere Maiuscole? Le Prime 2 = alle Ultime 2?   è Hybris 
Chi te l'ha mandato? SI AUTOINVIA!Inserisci un NOSPAM nel tuo indirizzo!
Informazioni in :    
http://www.europe.f-secure.com/v-descs/hybris.shtml
Cerchi post vecchi?  La Hybris FAQ? Cerca in : 
http://groups.google.com/

secondo me hai un trojan
qualcosa sul tuo pc che permette a qualcuno di leggere tutte le tue attività di
tastiera che effettui...
Se usi quel tipo di password che tu dici non vedo altre possibilità a mio
modesto parere


 Trojan
Ma ti sembra una risposta da dare, ad una donnaaaaaaa??? :-)))))
Scherzo, ovviamente, ma mi permetto di "estrinsecare" il concetto.
Probabilmente il tuo "amico" è risucito, tramite un allegato, ad
installare un programmino che fa questo: quando tu ti connetti, lui dice
"ehy, eva è in rete!"...inoltre, gli apre le porte per connettersi al
tuo PC e fare quello che vuole, ivi compreso cercare le password. Oltre
a controllare con un antivirus, come ti hanno già detto, puoi fare un
altro paio di cose:
1) Premi CTRL ALT CANC e controlla se ci sono programmi in esecuzione
che non sai cosa sono. Eventualmente riportali qua.
2) Appena acceso il computer, entra in rete, non aprire nessun programma
e, da una finestra DOS, scrivi "netstat -na". Poi posta qui ciò che ti
dice.
3) Se conservi una copia dei msg che ricevi, dai uno sguardo
all'archivio alla ricerca di allegati "sospetti" (qualunque eseguibile,
potrebbe essere anche un giochino con la sorpresa dentro. Controllalo
con l'antivirus aggiornato. Se lo becchi, e te lo ha spedito il tizio,
fallo avere alla polizia postale. Come prova sarebbe valida.
Saluti
Lella

 3) [..] Controllalo con l'antivirus aggiornato.
Aggiungerei che "Prevenire č meglio che curare" ....
Vabbč, c'ho il neurone affaticato.
NiB



Grazie a tutti ed in particolare a Lella
Ecco cosa appare, e non ho idea di cosa sia, quando premo ctrl alt canc:
RNAAPP
DIRECTCD
MSMSGS
LVCOMS
MGAQDESK
NGCCTL95
SYSTRAY
MGACTRL
Mentre avviando la connessione e digitando netstat -na dal dos appare:
 Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:9998
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:9999
 
0.0.0.0:0
              LISTENING
  TCP    
151.30.20.89:137
 
0.0.0.0:0
              LISTENING
  TCP    
151.30.20.89:138
 
0.0.0.0:0
              LISTENING
  TCP    
151.30.20.89:139
 
0.0.0.0:0
              LISTENING
  UDP    
151.30.20.89:137
       *:*
  UDP    
151.30.20.89:138
       *:*
Ovviamente per me è arabo :-(((( che tristezza
Ciao

Mentre scrivevo Zone alarm mi avverte che:
The firewall has blocked Internet access to your computer (TCP Port 6697)
from 62.24.81.7 (TCP Port 2081).
Ciaoooo

 from 62.24.81.7 (TCP Port 2081).
Nulla di cui preoccuparsi, cose che capitano :P
-- 
DElyMyth - ICQ: 8761263
Key fingerprint = E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

   UDP    
151.30.20.89:138
       *:*
Questo e` il NetBIOS. Disattivalo che e` meglio (potrebbe essere lui che
ti crea problemi di sicurezza)
Henryx in un momento di stasi
-- 
Se volete contattarmi, non fatelo. E' la scelta migliore per 
salvaguardare la vostra salute mentale.

from 62.24.81.7 (TCP Port 2081).
Mmmm queste due porte non mi dicono un granche' ... stavi usando un
software tipo ICQ o Napster ??
-- 
Bye bye Morpheo
E-MAIL: Sai gia' cosa togliere !!
GPG Key available on demand
GPG Key fingerprint = B208 B363 E5A7 47D1 71FB  2615 5331 1799 9EEB DB5E
<< POWERED BY LINUX >>
--

   UDP    
151.30.20.89:138
       *:*
Allora, le 137/138/139 (le ultime 5 linee) e' il netbios in ascolto
sull'interfaccia di Accesso Remoto, il che non e' bello ma non dovrebbe
c'entrare niente col tuo problema. La prima riga, ormai nel gruppo c'e'
un'opinione abbastanza concorde che trattasi di Internet Explorer, la
cosa non e' bella neanche lei ma di nuovo c'entra poco. Piuttosto la
seconda e terza riga... cos'e' quel 9998 e 9999?
Fa cosi': cerca su 
http://www.avp.it
 il programma AVP Network Agent, e
AVP System Monitor che ti hanno gia' consigliato.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/