Newsgroup: it.comp.sicurezza.varie
Titolo: domanda sul netbus

salve a tutti
premetto che ho già letto tutte le FAQ trovate sull'argomento, almeno
in italiano, ma non ho trovato una risposta in grado di dirmi come
risolvere il problema.
Il problema è che qualche giorno fa, chiacchierando via IRC con un
amico che si occupa di computer, questi mi ha avvertito della
presenza, nel mio sistema, di un troyan, il netbus, diceva. Eppure
sono sempre stato attento. Comunque l'unico sintomo dell'eventuale
presenza del netbus è questa segnalazione. Ho cercato tra tutti i file
exe del mio disco rigido (sono oltre 600), non ho trovato file con
l'icona della forma indicata da molti come propria del server
(parabole, lance, torce...). Ho controllato le dimensioni del file
sysedit di windows/system (20 kb), ho controllato l'esistenza di file
patch.exe o altro, del file windll.dll e cose del genere. Insomma, ho
fatto tutto quanto poteva fare un ignorante in materia, leggendo le
informazioni disponibili su questo troyan. Infine ho utilizzato un
cleaner che ha coontrollato la presenza di un sacco di cose, tra cui
anche netbus e netbus 1.6 e altri, ma come risposta ho ottenuto
"nessun troyan". Allora che devo fare? Insomma, c'è un modo sicuro per
determinare da soli, se nel proprio sistema, nel disco rigido, è
presente uno di questi accidenti di file? C'è modo di scoprire se
qualcuno si è inserito senza autorizzazione nel mio sistema? C'è modo
di capirlo mentre sta accedendo? C'è modo di liberarsi del server
parassita senza dover riformattare tutto (l'ultima spiaggia, insomma)?
Per cortesia non rimandatemi alle FAQ perchè ho letto quanto potevo
inoltre non tutti i termini presenti nelle FAQ mi sono familiari,
purtroppo, e comunque le ho lette.
Grazie per l'eventuale risposta
cordiali saluti
Mauro

usa The cleaner lo trovi con altavista..e fa tutto da se ma comincio ad
essere perplesso con nestat ti da porta 12345 aperta?
--
Nietzsche
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.2i
mQCNAzd8yloAAAEEAM5ggeWP7qTLQoOJVbAVX2WeeB817LsJcLfwCw9YocHmi3PX
pC1/P3rwBbZkaGZDvdNqVD5lnUsrpFB7uqqGrJJjadn+o0q6QFAv/AS2PsZtz8Cm
2/Sf48mYexVYOdrWp13NE5STqeBVGdGBe2ouOeJMokj2XozBEQ43lnD93xslAAUT
tCJuaWV0enNjaGU8bmlldHpzY2hlQGFuZ2VsZmlyZS5jb20+iQCfBBABAQAJBQI3
jGcnAgQAAAoJEA43lnD93xslOygD/2Sxq9X60i96HVg1UrR21G58GR4mQyzuejU0
gp/4o0up6RYjTvVz8NvoyQGK+5M9i3BexyutEx6tn6+947IQ9MVU9zsq6KJq1VAC
+J62S2PWJj1/FoK3ru0RZxXEzkHxXXZM9ubaAJWiQrxH0l9HrqpD4FcKKa8Ki6V2
Li2ei8SV
=hFvb
-----END PGP PUBLIC KEY BLOCK-----
fingerprint: 7F08 1938 B798 7D5F  3664 F63A 628E A913


ho fatto come hai suggerito. Da avvio/esegui ho digitato "telnet
127.0.0.1 12345" ed č comparsa la finestra di telnet, ma subito dopo
una finestrella con su scritto "connessione fallita - host 127.0.0.1".
che significa? Non possiedo tale maledetto netbus?
Ciao e grazie
Mauro

 ha scritto:
:> ho fatto come hai suggerito. Da avvio/esegui ho digitato "telnet
:> 127.0.0.1 12345" ed è comparsa la finestra di telnet, ma subito dopo
:> una finestrella con su scritto "connessione fallita - host 127.0.0.1".
:> che significa? Non possiedo tale maledetto netbus?
Molto probabilmente no. Almeno, hai la certezza che non risponde alla sua porta standard il che non ti può dare la certezza dell'assenza (può essere configurato per rispondere su altre porte).
Procurati un antivirus.
-- 
Marco Sarti 
marco...@dada.it
-------------------------

che significa? Non possiedo tale maledetto netbus?
Non hai NIENTE sulla porta 12345. Non ti posso dire cos'altro puoi avere
sulle rimanenti 65533 porte 8-).
Comunque NETSTAT -na ti elenca le porte in LISTEN, dove c'e' roba.
Leonardo
".signature": bad command or file name