Newsgroup: it.comp.sicurezza.varie
Titolo: Ma si può davvero????

avevo finito di leggere l'e-mail e  mi trovavo sul desktop
con la connessione ad internet attiva, non stavo usando nessun programma.
Di colpo mi appare una casella di testo con scritto "Surprise", e sotto un
bottone con scritto "OK". Allora ho premuto OK.
Poi un'latra casella con possibilità di premere sì o no e la domanda era
"vai su mIRC"
Io da bravo pesce sono andato su mIRC e questo tizio si  è messo a parlare
con me, dicendo che il mio computer era vulnerabile. Poi, come per gioco, ha
cominciato a farmi aprire lo sportellino del cd-rom più volte, poi mi ha
letto l'hd (me lo diceva su mIRC) e mi ha cancellato un file per dare prova
della sua bravura. Infine mi ha fatto  qualche altro giochetto e poi mi ha
disconnesso. È possibile veramente? Praticamente usava il mio computer come
se fosse il suo!! Aiutatemi!!!
--
^^^^^^^^^^^^^^^^^^_____________________
criv...@yahoo.com
    || La donna è mobile,        ||
isa...@fcmail.com
      || ed io mi sento mobiliere. ||
ICQ: #19686386         =====================

se fosse il suo!! Aiutatemi!!!
Quasi sicuramente tu hai installato sul tuo computer un "Cavallo di troia"
chiamato NETBUS
con il quale è semplice fare quei giochetti.......basta che chi è collegato
con te clikki su un bottone e magicamente il cd-rom di casa tua si apre.Si
possono fare un sacco di giochetti.
Ti consiglio di usare un buon antivirus aggiornato per vedere se ce lo hai
installato.
Ciao.
AX1S

se fosse il suo!! Aiutatemi!!!
E' possibile... secondo me avevi in memoria il "net bus" perchè ha la scritta
"surprise" ( in caso di invio dei messaggi ) di default.
Innanzitutto ti consiglio di andare qua : 
http://surf.to/netbuster
e di scaricare il netbuster, che ti rileverà il net bus togliendolo, e lo
terrei in memoria per le connessioni future.
E poi un antivirus... vai qui se vuoi il migliore ( IMHO ) : 
http://www.avp.it
 .
Saluti

"vai su mIRC"
Due ipotesi; la piu' probabile e' che tu abbia NetBus o BackOrifice (BO)
installato.
Apri REGEDIT, clicca su:
	HKEY_LOCAL_MACHINE
		Software
			Microsoft
				Windows
					CurrentVersion
						Run... (ce ne sono 4)
e verifica che in *nessuno* di quei quattro (RunOnce, RunServices, ecc.)
ci siano programmi strani. Se ci sono programmi, dai nomi, vedrai, molto
probabilmente, cosa sono. Per es.:
	"C:\Programmi\URLMonitor\URLMON.EXE"
Se SAI di avere un programma chiamato URL Monitor, e' normale.
Invece
	C:\WINDOWS\SYSTEM\ .EXE
*NON E'* normale.
Cancella le voci anormali, e riavvia il sistema. Poi fai fuori quel file
" .exe" o comunque si chiamasse... magari cambiagli il nome in XXX_nome,
per es. si chiamava patch, dopo si chiamera' XXX_patch. Cosi' se sbagli,
e qualcosa smette di funzionare, puoi disfare il danno 8-D
Seconda ipotesi: hai roba non TCP-IP in binding su Accesso Remoto. Nota,
le due ipotesi NON si escludono a vicenda.
Vai su Risorse di Rete, clic dx, Proprieta', Hardware: vedi il simbolino
di scheda di Accesso Remoto, e una lista di protocolli. E Accesso Remoto
deve avere SOLO TCP/IP.
Ma, prima di levare gli altri, controlla con Analizzatore di Rete se hai
condivisioni aperte. E mettici una password (le iniziali di un libro che
t'e' piaciuto, magari). Poi elimina "Condivisione File e Stampanti". Poi
elimina eventuali NetBEUI->Accesso Remoto, IPX/SPX->Accesso Remoto.
Non diro' che sei proprio 100% sicuro, ma sei messo meglio di prima ;-)
Leonardo
".signature": bad command or file name

cominciato a farmi aprire lo sportellino del cd-rom piů volte,

Leonardo
Se uno imposta in accesso remoto il solo tcp/ip , se non condivide niente,
se non ha trojan, magari non e' sicuro al 100% pero'  al limite gli rovinano
la connessione resettandolo o gli  soffiano l'IP ma se non ho capito male
non riescono ad entrare nel PC e modificare o inserire files o fare altri
danni, vero?

Ma, prima di levare gli altri, controlla con Analizzatore di Rete se hai
				     ^^^^^^^^^^^^^^^^^^^
dove si trova ?
----------------------
         CsI         
----------------------

dove si trova ?
Se lo hai installato, in Avvio\Programmi\Accessori\Utilita' di Sistema.
Se non lo hai installato, sul CD-ROM di Windows :-)


danni, vero?
In teoria non dovrebbero neanche potergli soffiare l'IP. Chiuderti sockets
e resettare PC, si'. Se metti tutte le patch per benino, solo chiudere una
connessione (es. IRC), e solo a prezzo di un certo sforzo.
