Newsgroup: it.comp.sicurezza.varie
Titolo: Sospetti di intrusione

Ho il sospetto che quando sono in Internet, ci sia qualche programma
insidiato nel mio computer che scarica i dati del mio computer sulla rete,
perche' anche quando non richiedo informazioni (esempio quando scrivo una
email in collegamento) c'e' una grossa attivita del mio modem (interno).
Usando Explorer, mi accorgo di questa cosa dall'icona che appare sulla
barra delle applicazioni che rimane perennemente accesa.  Inoltre, quando
cio' avviene ed esco dalla rete, viene caricata un'altra volta la finestra
di "Dial Up Connection" (anche questa cosa e' strana, perche'
improvvisamente un bel giorno questa finestra e' diventata di lingua
inglese) richiedendomi la password per connettermi nuovamente... come se
avessi interrotto qualcosa.  La nuova finestra pero', e' simile a quella
che Explorer avvia, ma con font e dimenzioni un pochino diverse,
sufficienti per rendersi conto che non proviene dal programma della
Microsoft.  Certamente le informazioni che questo ipotetico malintenzionato
puo' attingere dal sottoscritto che usa il computer sopratutto per
divertimento, sono pochine... ma comunque utilizzo l'Home Banking e questo
mi fa' stare in allerta.  Inoltre visto che la bolletta comunque si paga,
non vorrei che i miei collegamenti vengano dirottati verso altri siti di
gran lunga piu' dispendiosi... come mi successe ultimamente scaricando
delle informazioni da qualche sito... non pornografico... si e' insidiato
un programma chiamato Italia2 che andava in autoload e che utilizzava
un'altra connessione dopo averla memorizzata nelle Impostazioni di Accesso
Remoto.
Da quando mi sono accorto di questo problema, ho cercato di
disinstallare tutte le applicazioni che a mio avviso potevano essere
artefici del problema, ma ho visto che non ho risolto molto... chiedo un
suggerimento a riguardo.
--------------------------------
Inviato via 
http://usenet.iol.it

 suggerimento a riguardo.
Prova a scaricare Tauscan dal sito
www.agnitum.com
E' un programma specializzato nello scovare i cavalli di Troia e simili.
--
Spiderman Ž  
spide...@yahoo.it
#14  L.A.C.R.I.M.A.


Ciao,
a parte la possibilità che vi sia un trojan installato sul tuo PC (e su
questo punto leggi la risp. di Spiderman), che chiarirebbe al 70%, tutto
questo "movimento" di dati in uscita, ho paura che vi sia installato ancora
un Dialer sul tuo PC; dato che parli di una "diversa" maschera per la
connessione e in inglese, questo fatto è abbastanza preoccupante,
soprattutto se stai effettuando chiamate all'estero!, quello che ti
consiglio è di controllare nuovamente la dialup connection, la cartella
degli "ActiveX" di IE per vedere se c'è qualche strano applicativo e
cancellarlo.
Inoltre, spero ti possa essere utile,
http://www.networkingitalia.it/SECUR/dialer.htm
 , non è nulla di
eccezionale; così magari ti chiarisci un po' le idee, è solo teoria :)
Inoltre non sarebbe male questa idea: non mi ricordo il numero ma, se hai
telecom, esiste la possibilità di chiamare per sapere quanto hai speso di
bolletta, partendo dal bimestre che stai maturando; se risulta
eccessivamente alta, beh, tira te le conclusioni.
ciao.
--
Marco Spiga
www.networkingitalia.it
-------------------------------------

 E' un programma specializzato nello scovare i cavalli di Troia e simili.
Vero e anche i keylogger (mitico).
Purtroppo il primo download del default.tdb mi e' fallito;
rimaneva il campo Current completo (sin dall'inizio) e il
campo Total non si completava mai. Dopo circa un 10
minuti di galoppamento di Estimated time left, ..sbeng!
Subito dopo ho riprovato ed e' andato tutto ok.
Appropo': nel menu' tool/database/mail trovo,
mail trojan 1.0.b senza legenda...umh.
--
Dany Keisler

 mail trojan 1.0.b senza legenda...umh.
Scusa, non ho capito: sei riuscito a usare il programma?


 Scusa, non ho capito: sei riuscito a usare il programma?
Si sono riuscita a seguito di una seconda installazione,
dove la prima era fallita (non so perche').
L'unico problema e' che vorrei confermare il programma
dopo i 30 giorni, ma non possiedo la carta di credito.
Vabbe' provero' a scrivere una e-mail a Agnitum.
CMQ e' forte anche il Tau Monitor.
--
Dany Keisler

Più che di intrusione direi che è un sospetto di trojan installato...;)
Ti suggerisco un sistema facile di verifica: il comando netstat da DOS.
Fai partire una connessione utlizzando solo l'accesso remoto (questo
significa che devi chiudere il browser ed eventuali client di messenger 
e lasciare SOLO la connessione di accesso); Portati sul Prompt di MS DOS
e digita il comando "netstat -an" (senza apici). A questo punto ti
compare una schermata dove sono evidenziate le connessioni attive sul
tuo PC le porte di utilizzazione e gli indirizzi IP relativi. Con la
sola connessione di accesso remoto NON devi avere nessuna connessione
"established" su indirizzi remoti (a meno che tu non sia in una LAN che
appoggia ad un proxy..). Fammi sapere ;)  ---------------- Merc was
here!!!