Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO !!! Per la prima volta qlcno è entrato nel mio sistema

Questa mattina alle ore 12:30 circa, una persona che non conosco si è
introdotta nel mio sistema, mentre stavo scaricando un FILE da  VOLFTP.
Questo ignoto (alias:FOX) mi trasmetteva dei messaggi tramite delle finestre
di WINDOWS (tipo quelle degli avvisi) dove scriveva dentro il testo.
Non erano finestre come i vari programmini di CHAT,tipo ICQ o IRC,
anche se avevo l'applicazione ICQ aperta.
Io non potevo rispondere,come potevo fare?
Ad un certo punto ha detto che potevo comunicare con lui editando un FILE .
TXT di nome FOX.TXT in c:\ che poi lui avrebbe potuto leggere.(E QUESTO
SIGNIFICA CHE POTEVA LEGGERE NEL MIO HARD DISK)
Io in questo FILE che ho editato,gli ho detto chi era e cosa voleva da me.
Ha risposto che non aveva intenzione di danneggiarmi il SISTEMA, ma che
volendo mi avrebbe potuto cancellare l'HARD DISK in un batter d'occhio.
A quel punto ho annullato la connessione e spento tutto.
COME POSSO PROTEGGERMI DA SITUAZIONI
COME QUESTE ?
Spero che qlcno possa aiutarmi
Grazie in anticipo
- Bennex -

Sergio Alessandro Benazzi ha scritto:

Procurati i client di Boserve,Netbus e Telecommando (per ora) e un
programma tipo Antigen e datti una auto-controllata...
Setta i client su 127.0.0.1 e cerca di contattarti..se ci riesci hai un
trojan per il controllo del tuo pc da remoto.
Se ti capita cerca di trovare spunto sui messaggi del ng oppure riposta
quale trojan hai.
Ah anche AVP può esserti utile....specialmente con quella zoccola di
Socket23 che ti dicono sia un trojan per il controllo da remoto ma in
realtà è un vero fottuto virus (io ho formattato tutto per provarlo e un
amico ha salvato il s.o. per un pelo)
			Giulio

COME QUESTE ?
Ti hanno installato BackOrifice o Netbus. Vai a prendere un antivirus
aggiornato (
www.avp.it
, p. es.) e controlla i dischi. Cerca di fare
presto...
Ciao
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
lucky[@]
Eru.INET.it
Togliere le parentesi [] per rispondere.

programma tipo Antigen e datti una auto-controllata...
ok, qui non si finisce mai di imparare...
TELECOMMANDO???????
Altro programma tipo nb e bo? Stesso funzionamento?
Antigen cos'e'? serve per rimuovere i server di questi tre trojan?
denghiu!
					LdEX'

 
Telecommando è anche esso un programma per il controllo da remoto ma
molto limitato.Può essere problematico perchè riesce a lanciare
eseguibili senza path...quindi nel caso decidiate di tenere il programma
che vi aveva infettato con Netbus o Boserve per ricordo....questo è
capace di rilanciarlo e rimettervi nei casini.
Una cosa precauzionale comunque....
Antigen è un buon programma per eliminare il Boserve nella forma di
default.In ogni caso,anche se il Boserve che vi siete ritrovati sull'HD
ha nome e porta di comunicazione differenti...Antigen non riesce a
rimuoverlo ma vi rivela comunque la sua presenza e lo disattiva sino al
seguente reboot (non riesce a cancellare l'exe del bo in versione non
default e la seguente chiamata dal registro di Win).
			Giulio

SIGNIFICA CHE POTEVA LEGGERE NEL MIO HARD DISK)
In questo caso potrebbe anche essere uan condivisione aperta E NON 
necessariamente un BO, NetBus, CIPPALIPPA .... dall' help on-line di
smbclient:
Usage: smbclient service <password> [-p port] [-d debuglevel] [-l log]
Version 1.9.17p4
        -M host               send a winpopup message to the host
per poi continuare in GET su FOX.TXT ;))))
Non sempre i nuovi TOOL sono quelli usati .... spesso tenere l'occhio su
ultime novita' e mode fa passare in secondo piano vecchie policy :)
NON DICO SIA qUESTO IL CASO .... ma non e' stata cercata questa possibilita'
da nessuno, quando con le scarse info fornite, potrebbe anche essere.
'Chi dimentica il passato, e' destinato a ricommeterne gli errori ....'
invy
un neozelandese col gusto delle share