Newsgroup: it.comp.sicurezza.varie
Titolo: oggi mi è capitato....

oggi navigavo tranquillo in cerca di siti ftp e all'improvviso mi è apparsa
la fatidica schermata blu...
leggendo il NG mi è sembrato di capire che potrebbe trattarsi di un
attacco...
per precauzione ho spento immediatamente tutto e ho subito lanciato un
antivirus (aggiornato!!)che però non mi ha segnalato nulla...
secondo voi posso stare tranquillo?
nel caso fosse stato un attacco, cosa potrebbe comportare? mi potrebbero
attaccare ogni volta che mi connetto?
grazie per le eventuali risposte
Ciao!!!

 la fatidica schermata blu...
Ma c'era scritto qualcosa?
Con Windows capita anche a me. E senza essere in rete... ;)
-- 
CiAo
Esteban
***
Togliere NOSPAM per rispondere in e-mail,
oppure: 
joe...@freemail.it

secondo voi posso stare tranquillo?
controlla con regedit (se lo sai usare) su
HKLM\software\microsoft\windows\currentversion\
e esamina le cartelle run, runex e runonce e cerca qualcosa che porti
a un .exe (Punto Echo- X-Ray-Echo) Se esiste hai sicuramente un
boserver, levalo e fai una ricerca su questo file...

attaccare ogni volta che mi connetto?
mah, potrebbero averti sparato qualche Denial Of Service, cioe' dei
pacchetti tcp/ip costruirti ad arte per farti crashare windows.
Se fosse cosi', puoi stare tanquillo: nessun virus o backdoor.
Cosa comporta questo attacco? Quello che hai visto, il pc si pianta,
ma niente di piu' (sempre che riparta sano e salvo).
Potrebbero attaccarti ogni volta che ti connetti? Mah, dovrebbero
conoscere il tuo IP. Hai icq? Usi irc?
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 attaccare ogni volta che mi connetto?
SI !!! E' l'attacco GPF della Microsoft. Se apri il lettore multimediale
contemporaneamente alla navigazione dovresti poter sentire ogni tanto:
We are windows of MSorg. You will be generally faulted. Resistance is
futile.
In questo caso hai due possibilita':
usare un altro OS se ti e' effettivamente disponibile come scelta
operativa
andare a vedere TheMatrix e scegliere se farti possedere da lei o da MS
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 
Se hai una vecchia release di Win non patchata e mai aggiornata allora
"poteva" essere un nuke OOB.
Per evitarlo dovresti rinominare una libreria (metodo drastico) che ora
non ricordo perchè con Linux certe cose me le sono lasciate alle spalle.
Se invece hai un Win aggiornato o comunque recente...beh allora sarà
stato un nuke proprietario di Win...insomma si è inchiodato tutto da
solo (ma che bravo!!!).
			Giulio
-- 
WinErr: 00F Unexplained Error - Please tell us how this happened.
WinErr: 01B Illegal Error - Next time you will get a penality for that
WinErr: 72a Crucial Halt - Hang on, WHAT was that?
WinErr: 72b Memory Error - What? Tell me again.
-= 
sir_psy...@geocities.com
 / 
srpsyc...@exploit.it
 =-

conoscere il tuo IP. Hai icq? Usi irc?
no non li uso mai, li ho addirittura disinstallati perchè non avrei tempo di
utilizzarli e anche per motivi di sicurezza...
ciao e grazie!!!
StaY HigH (DrinK MilK)
----------------------
  Parental Advisory
   Explicit Lyrics
----------------------

andare a vedere TheMatrix e scegliere se farti possedere da lei o da MS
qui non ho capito NULLA, potresti essere piů chiaro? grazie ;-)
ad ogni modo ti ringrazio!!


solo (ma che bravo!!!).
speriamo che sia così....
ciao e grazie!!


Con Windows capita anche a me. E senza essere in rete... ;)
il solito errore irreversibile... ecc ecc...
ciao!


boserver, levalo e fai una ricerca su questo file...
Tutto a posto... nessun file sospetto: l'unica cosa è che è cambiata l'icona
di winamp!!
ciao e grazie!



solo ora mi è venuto in mente che matrix è un film... potevi anche
risparmiartela.....

 ad ogni modo ti ringrazio!!
ok. farei cosi': mi leggerei le FAQ del gruppo. ci sono msg ogni due
giorni su dove reperirle :) ahime' non conosco l'URL a memoria. Dopo farei
quello che e' scritto li, soprattutto in riferimento ai cosiddetti patch
di winsock. se invece usi win98 ci sono due possibilita': un nuovo nuke
non ancora pubblico e quindi non ancora patchabile, oppure normali
problemi dell'usare windows. Cosa cui mi riferivo scherzosamente nel mio
primo msg.
auguri


 qui non ho capito NULLA, potresti essere piů chiaro? grazie ;-)
Vieni su it.comp.linux che te lo spieghiamo meglio ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

 risparmiartela.....
ne sei sicuro ? :) tanto per rimanere in tema con il film:
Usenet has you. E su usenet, dove questo gruppo, cui hai postato una
domanda, vive, tutti possono dire quello che credono, cercando di
mantenere a mio avviso cmq una educazione di base :)
e credo fermamente che a domande ritrite, postate centinaia di volte,
interpretabili (cosa che non dovrebbe per una domanda d'aiuto) si possa
replicare in tre modi: 1)ignorare, 2)puntare a risorse, faq, liste,
backorifice (quello vero), 3)edulcorare il grigiore della domanda con
l'assurdo, per poi tornare in rotta. Cosa che ho fatto nel secondo mio
reply alla tua persona posseduta da usenet. 
The Usenet has you. No one can tell you what the FAQ is, you gotta see it
with your eyes. Unbelievable, isn't it !? 


non ancora pubblico e quindi non ancora patchabile
Cosa sfrutta il nuke in oggetto? e quali sono i rimedi in dettaglio su cui
si basano le patches che rendono win 98 invulnerabile ai vecchi nukes?

invece della solita icona col fulmine!!
Ti si e' fottuto il file "ShellIconCache". Fallo fuori, riavvia Windows,
e dovrebbe tutto tornare a posto.
Leonardo
".signature": bad command or file name

 rendono win 98 invulnerabile ai vecchi nukes?
ehi :) non sono mica la K.L. della MS :P ad ogni modo nella maggior parte
dei casi sono stati semplicemente degli escamotage, piu' che dei veri fix.
Il consiglio per sapere e capire: prenditi il sorgente di qualche nuke e
leggilo. Potrai avere una piu'diretta comprensione anche dei patch. Puoi
trovare la maggior parte dei sorgenti su PacketStorm Security.
Per capirci su escamotage: il famoso winnuke utilizza il semplice e banale
MSG_OOB in una chiamata send. Invia dei dati, una stringa, che windows non
e' in grado di gestire. Il primo patch controllava la porta TCP e la
stringa inviata in modo da non processare i dati !!! Ovvio che successivi
nuke abbiano specificato sia la porta che la stringa da inviare.
Effettivamente non so come l'ultimo fix funzioni ? Hanno disabilitato
interamente il supporto per OOB ? O hanno effettivamente patchato ?
Secondo me i w95 patchati non processano OOB. Cosa che invece fa w98.


si basano le patches che rendono win 98 invulnerabile ai vecchi nukes?
mah... una volta visti i comportamenti di win con pacchetti costruiti
ad hoc per farlo impallare, si tratta di istruire lo stack tcp  a non
emozionarsi in caso di arrivo di questi pacchetti.
Esempio: winnuke impallava il pc perche' windows non aveva previsto
quel particolare tipo di pacchetto.


invy
tnx mr invy


ma appunto, l'ipotesi quale era?
ciao mr Buttha

non ancora pubblico e quindi non ancora patchabile
ciao


 risparmiartela.....
Anche tu... ;)
-- 
Christian Surchi                   |  
www.firenze.linux.it/~csurchi
csu...@TOGLIMImclink.it           |  *    LINUX, the choice     *
rimuovere TOGLIMI per l'indirizzo  |  *   of a GNU generation    *
------------------------------------------------------------------
Who is "General Failure" and why is he reading my disk?


ho capito non c'era neanche un'ipotesi:) avevo capito che qualcuno si fosse
accorto di una debolezza di win98 sfruttabile da un "ipotetico nuke", ma
avevo toppato:))
ciao