Newsgroup: it.comp.sicurezza.varie
Titolo: trojan?

Cosa sta usando contro di me? 
Forse ha accesso all'interruttore generale della tua abitazione?
Un cris che gli sembra di ricordare che w98 non *dovrebbe* soffrire di
reset da remoto.

Buongiorno a tutti.
Un amico è in grado di resettarmi la macchina (Win98). Premetto che, per
manutenzione, ho riformattato tutto un mese fa; da allora, sono sicurissimo
di non aver ma ricevuto nè aperto file eseguibili nè altre cose strane, e da
lui direttamente non ho aperto nè ricevuto mai nulla salvo emal normali,
senza attached.
L'amico naturalmente mi vede online via ICQ. Se ho un trojan client, di
sicuro non l'ho installato io.
Come mi posso proteggere? Cosa sta usando contro di me? Lui si diverte, io
meno.
E' un esperto di rete e unix-linux.

Cosa sta usando contro di me?
Possono essere molte cose, da un semplice nuker a un troian installato o
altri modi che non ti sto neanche ad elencare.
Esistono delle difese, a  volte semplici, a volte no. dipende dall'attacco.
Se mi scrivi qualcosa di più magari riesco a darti una mano.
Good Bit!
Lord Mibo XIII

 senza attached.
Considera la possibilità che ti abbia dato tempo fa un programma o un cd con
la backdoor nascosta in un normale e funzionante .exe. Se non ne vieni a
capo metti su un firewall... Forse può bastare il semplice e free ZoneAlarm.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

Mah, ha confessato. Dice che gli basta inviare un pacchetto particolare, che
agisce su un bug di windows. Lui lavora sotto Linux. Mi ha pure (!) mandato
l'immagine della sua desktop, ha messo un bel pulsantino Roby....
Non credo di avere client trojan installati; peraltro ho messo su due
anti-trojan (Jammer, Netbuster) che non rilevano nulla. Mi devo Firewallare?
Ciao, grazie



Per tua informazione, ICQ e' una backdoor riconosciuta....
cmq. da Linux o da Windows o da qualsiasi altro Sistema Operativo e'
possibile sfruttare i bachi insiti in una macchina windows,
provocandone il reset.
Un Firewall puo' sempre tornare utile, nel caso sapendo quale bug
utilizza il tuo "amico" si potrebbe anche darti una miglior risposta.
Cya..
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

 ha scritto nel messaggio
news:jabijs407h9psoun3...@4ax.com...


legali....
Considerando che hai formattato da poco (win98 o win95?)...potrebbe essere
tutto dal winnuke vecchio (95),teardrop (95),land (95),al pimp (98),fringe (98).
Passando per nestea,pepsi,latierra,smurf, e uno degli 82 nuke che sono in
datapool.tgz......
   Giulio

reset da remoto.
Win98 non proprio [*], ma ICQ si'. Inoltre non specifichi QUALE Win98:
la prima ed. aveva il bug IGMP, anche noto come kod (Kiss Of Death).
Leonardo
[*] a patto di tenere SMB disattivato: niente "Condivisione File e
    Cartelle", neanche se NON si hanno condivisioni attive.
".signature": bad command or file name

> E' un esperto di rete e unix-linux.
no, č solo un Lamer il tuo "amico".. azz di amici hai?

    
http://www.spippolatori.com
Ciao Nick1 :)
Potresti indicarmi un sito, o dei Doc dove posso trovare informazioni sulla
funzionalità di ICQ come backdoor ed eventualmente delle patch per
correggere il problema senza disinstallarlo?!?!
Thanx !!
 "It has to start somewhere...
  It has to start sometime...
  What better place than here...
  What better time than now!"
 R E N T S

     Cartelle", neanche se NON si hanno condivisioni attive.
Io ho la prima versione di w98, dovrei anche aver messo il SP1,
ma non ricordo bene, dopo varie reinstallazioni.
Come faccio a sapere se ho ancora quel bug ?
Installando IE5.1 si tappa ?
Perche' quando lo ho installato c'era scritto windows update,
ma mica lo so poi cosa mi combina, che file va a scrivere...
L'ultima volta che ho provato ad installare delle patch consigliate dal sito microsoft,
mi hanno quasi ammazzato il pc, brutti bastardi... :(
Xbug

 E' un esperto di rete e unix-linux.
Il tuo amico sara' esperto di unix-linux ma e' anche un idiota se non
trova nulla di meglio da fare per riempire il vuoto delle sue giornate.
Detto questo, ti posso consigliare di leggere le FAQ del gruppo che
trovi su 
http://members.xoom.com/gouldukat
 in modo da imparare come
proteggere almeno un minimo il tuo PC quando sei connesso.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *