Newsgroup: it.comp.sicurezza.varie
Titolo: zonealarm e trivial file transfer

salve a tutti! ho installato zone alarm internet security suite 6.5..... e
poi non ricordo, comunque l'ultima versione disponibile. Il firewall mi
dice: trivial file transfer ha richiesto l'accesso a internet. Ho visto
che era un protocollo microsoft e ho fatto ok. Però mi sono entrati una
serie di "programmini", virus/spyware/trojan, credo, dopo aver abilitato
questo protocollo di trasferimento. Allora, con il controllo dei programmi
di zone alarm ho bloccato cmh.exe, mnyae.exe, issas.exe, che sono tutti
eseguibile da 100kb, non di più che si sono installati da soli in
c:windows:system32 appena ho fatto "concedi a trivial di connettersi a
internet" (ho guardato la data di creazione). Con zone alarm li ho
completamente bloccati, ma non me li rileva come malware. Cosa devo fare?
ho già formattato per colpa di questi 3 file, sempre gli stessi. Con una
piccola ricerca su google ho visto che sono malware e che vanno a
modificare chiavi di registro e altro.
Uso xp senza nessun service pack....è una falla di protezione di xp?devo
aggiornarlo al sp2? grazie
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 aggiornarlo al sp2? grazie
Si'.
Hai beccato sasser, o qualcuno simile alla famiglia agobot, dai sintomi
non si puo' essere piu' precisi.
Entrano sfruttando alcune falle di windows (dcom principalmente),
tutte cose gia' patchate da un paio di anni.
Collegarsi ad internet con un windows non aggiornato da alcuni anni
e' semplicemente masochismo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 e' semplicemente masochismo.
č che ho provato sp2 x xp, ma mi sembrava lentissimo in confronto a xp
liscio. comunque installerň sp2! grazie per la risposta veloce :)


 liscio. comunque installerň sp2!
E non bastera'.
Dopo l'sp2 sono uscite diecine di patch di sicurezza che tappano
altrettante falle gia' usate da virus e worm.
Vedi tu.


 Vedi tu.
mi catapulto nel 2008 per sp3??no dai, quindi aggiornerò anche xp sp2 con
le patch dal sito microsoft. cmq uno era un sasser


 > Vedi tu.
una curiositŕ: win xp liscio č vulnerabile e pieno di falle. Perň un
firewall,  e nel mio caso zone alarm, non avrebbe dovuto fermare le
minacce prima che entrassero nel pc?Adesso ho zone alarm con antivirus.
Prima di formattare (sempre per questi sasser e simili...no,anche un
trojan mi aveva rilevato avast quella volta!) avevo zone alarm solo
firewall e avast come antivirus, ma nessuno dei due aveva bloccato le
minacce. Adesso mi mancano 15 gg di prova per zone alarm: č un buon
software? 
É vero che quando zone alarm mi ha chiesto se volevo permettere a trivia
di accedere a internet ho messo di si; ma se utilizzando quel protocollo
al pc vengono trasmessi malware piuttosto che dati "normali", zone alarm
non dovrebbe avvisare o quantomeno bloccare tutto?? mi ha solamente
mostrato un messaggio che un'applicazione sconosciuta (lssas,
cmh....)stava tentando di modificare explorer.exe. Ho ovviamente messo
blocca qualsiasi azione, e infatti il pc non č infettato...ma un
firewall/antivirus non dovrebbe bloccare questo genere di situazioni,
prima che i malware si installano nel disco locale direttamente nella
cartella di windows?
comunque che mi consigli di fare?mettere sp2, collegarmi a windows update
e aggiornare l'aggiornabile?
ps: spybot č buono come anti-spyware?anche per la protezione permanente
che offre 


 
Bah, ci sono voci contrastanti, al riguardo.
Io lo uso sulle macchine dei colleghi, specialmente come strumento di
verifica (bho, activex, pagine del browser), di immunizzazione da noti
malware, e con il tea-timer (e ipnotismo per convincere i colleghi che
niente e nessuno deve attuare modifiche al registro se non ci sono io
li' vicino che installo qualcosa) non mi ci trovo male.
Abbinato al firewall (anche quello di xp) un antivirus (nod32) sempre
aggiornato (ogni due ore il server va a prendere gli aggiornamenti)
settato con password di sblocco (per evitare che qualcuno lo spenga
perche' "Quel canchero di un programma non mi voleva far leggere la
*MIA* posta elettronica") si vive moderatamente tranquilli.


 *MIA* posta elettronica") si vive moderatamente tranquilli.
pensavo a zone alarm come firewall che dovrebbe essere meglio di quello
dell'xp e poi avast, tanto per non sacrificare troppe risorse di sistema e
per mantenere comunque un buon livello di sicurezza.
ho provato panda active scan, la scansione online proposta da panda
software. Mi dice di scaricare l'activex, che č assolutamente sicuro.
Peccato che avast me lo identifichi come malware. A chi devo credere?
grazie :)


 grazie :)
Beh, dai trascorsi del tuo avast, io crederei al panda. ;-P


 Beh, dai trascorsi del tuo avast, io crederei al panda. ;-P
il guaio è che 10 minuti fa ho provato e anche zone alarm antivirus mi
rileva lo stesso worm


 rileva lo stesso worm
da:
http://forum.avast.com/index.php?board=4;action=display;threadid=5373
*** NOTE: If you (did) use an AV-product of PANDA, be prepared to get a 
harmless "false positive" about it from avast, because PANDA don't 
encrypt their files, so that avast (and lots of other scanners !!) 
CORRECTLY identify (harmless) pieces/strings of virus code in it
(infamous examples: "KUANG2" & "MATYAS" detected in files like 
imscan.dll & PAV.sig)
In pratica, l'activex di panda per accedere a basso livello al
file system per cercare virus usa tecniche che altri AV possono
a ragione credere tipiche di un malware.
Non e' la prima volta che un AV ne identifica un altro come virus.
Ed e', tutto sommato, logico.


 Ed e', tutto sommato, logico.
allora avast non è poi da buttare!


altrettante falle gia' usate da virus e worm.
2 + 64, per l'esattezza.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

> 2 + 64, per l'esattezza.
66 patch??
ps: bella la battuta sul sistema binario!


 allora avast non è poi da buttare!
Mai detto che sia da buttare.
