Newsgroup: it.comp.sicurezza.varie
Titolo: KKSUONERIE6.EXE

Scusate, ma questo file può essere "dannoso" se aperto su un qualsiasi
computer?
Mia sorella se l'ha trovato scaricato sul desktop e cosa fa le? Lo apre!!
Boh! Spero che non abbia fatto qualche danno irremovibile.
Illuminatemi. Grazie.
--
----------------------------------------------------------------------
"Un Anello per domarli, Un Anello per trovarli,
 Un Anello per ghermirli e ne buio incatenarli."
----------------------------------------------------------------------

 Illuminatemi. Grazie.
Quello che ha scaricato tua sorella è probabilmente un dialer, uno di quei
programmini che ti connettono a numeri di telefono stile 144, rischiate una
bella bolletta.

E come faccio a toglierlo?
Premetto che quando non sono collegato, la porta 025 rimane in listening,
come la chiudo??
Comunque il dialer bisogna attivarlo? O si attiva da solo? Per collegarmi
uso il solito collegamento adsl.
Ciao.
--
----------------------------------------------------------------------
"Un Anello per domarli, Un Anello per trovarli,
 Un Anello per ghermirli e ne buio incatenarli."
----------------------------------------------------------------------
"Lino Polo" <so...@no.spam> ha scritto nel messaggio


 collegarmi uso il solito collegamento adsl.
Lo devi attivare, essendo un file eseguibile..
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

La porta è la 1025. Intendevo il programmino che mi dovrebbe avviare la
chiamata al "144" non si avvia da solo vero?
Grazie


 Grazie
Non ho presente il programmino in questione ma dubito che si avvi
da solo ....a meno che non si tratti di un trojan, ipotesi poco
probabile. In ogni caso la 1025 è una porta aperta da servizi di
win che nulla a che vedere con il PRG in questione.
ciao


 Boh! Spero che non abbia fatto qualche danno irremovibile.
Se sei fortunato e' un dialer per roba porno che come minimo fara' delle
chiamate in Malesia con conseguente rallegramento di vostro padre quando
andra' a pagare la bolletta. Direi che eliminarlo sarebbe quantomeno
saggio e poi farei un giro con qualche programmino (anche con un AV) per
vedere cosa ha lasciato in giro non prima di aver letto i messaggi
precedenti che trattano il medesimo argomento.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Boh! Spero che non abbia fatto qualche danno irremovibile.
Vedi 
www.romanelmondo.com/sugg/telecomrideiono.htm
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio


 chiamata al "144" non si avvia da solo vero?
No, comunque controlla le connessioni su accesso remoto e verifica che non
ce ne siano di nuove e/o che quella che usi normalmente abbia ancora i
dati del tuo provider (numero di telefono, impostazioni TCP/IP e simili).
Un sintomo di qualcosa che non va, per esempio, e' il numero telefonico
mascherato con una fila di asterischi, trucco usato per non farti vedere
il numero che probabilmente inizia con 166, 00 oppure 899.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 probabile. 
Permettimi di dissentire, in quanto se io dovessi scrivere una cosa del 
genere, mi assicurerei che il programma si attivasse in modo automatico 
all'avvio di windows... E lo farei sicuramente con un bell'exploit da 
pagina web per setuppare le cose giuste, e al successivo riavvio... bam!
Un HappyCactus che qualche dialer l'ha disassemblato...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 solito?
Con l'adsl non rischi nulla, a meno che quel dialer non abbia qualche 
"ficiur" strana...


 
Si vero, ma io non dubito delle capacità tecniche tue e di chi ha fatto 
il prg in questione, il problema è che quel dialer è qualcosa in teoria 
perfettamente lecito e quindi non utilizza sotterfugi per effettuare le 
chiamate. Cmq in effetti è bene accertarsi sempre prima di scaricare 
qualcosa la provenienza della stessa, regola oltretutto sempre valida, 
percui mi trovo anche io in parte daccordo con te, con le dovute 
precauzioni :)
ciao Happy


 ciao Happy
Ciao, bentornato! ;)


 Ciao, bentornato! ;)
Thanks :)


"ficiur" strana...
Comunque sia, con adsl non puoi cambiare la connessione.
A quanto mi risulta l'isp a cui ti connetti e' "segnato" anche sulla
tabella telecom, quindi non puoi decidere a chi collegarti con il
modem e/o router adsl ma e' telecom proprio che ti collega (poi tu ci
devi infilare user e password)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=

devi infilare user e password)
confermo, il numero sulla connessione e' aleatorio in genere si mette
uno 0 per riempire il campo (obbligatorio)
l'isp a cui connettersi e' stabilito dalla Telecom non dall'utente ,
le frequenze sono diverse e non sarebbe possibile nemmeno teoricamente
chiamare su una linea analogica tradizionale simulando i toni

uno 0 per riempire il campo (obbligatorio)
Questo per quanto riguarda i modem...
A casa ho un router adsl e sinceramente non c'e' da nessuna parte
nemmeno un fittizio numero di telefono...
Quindi oserei dire che il problema non si pone :)))
