Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora una domanda sul BO...

Ciao, scusate se vi scomodo ancora su questo argomento, ma volevo
avere qualche chiarimento a proposito del BO:
1- Se non ho capito male, per entrare nel mio computer, un lamer che
utilizza questo programma, deve anche far affidamento al fatto  che io
abbia nell'h.d. un file del BO che gli permette di fare da ponte ed
entrare dentro (non sono sicuro se questo file č il BO server o quel
windll.dll), e che questo file abbia le stesse caratteristiche del
file che lui ha scelto quando si ha configurato il BO -č cosě?-;
2- Se č necessaria allora la presenza di questo file all'interno del
mio h.d. io mi chiedo, č cosě facile prenderselo mentre si usa
internet? Perchč quando si č in chat (io uso irc), ognuno decide se
accettare o meno un file che gli viene per dcc, e mentre si naviga
insomma non so se chi ha fatto questo benedetto Back Orifice abbia
infettato tutto il web ... o č proprio cosě?
Se mi chiariste questi dubbi mi fareste un favore anche se spero di
non avervi stressato troppo rimettendo in discussione questo
argomento. 
Grazie,
 Kz
-----------------

Per favore è importante datemi una mano!!!.....
kz

Per favore è importante datemi una mano!!!.....
Rapidamente: perche' tu sia boserverizzabile e' necessario che sul tuo
PC sia installato un BO server, che non deve necessariamente avere "la
stessa configurazione del client"; e' sufficiente che chi vuole
controllare il tuo PC sappia su che porta gira il tuo server ed
eventualmente una pwd di accesso.
Per installare il server sul tuo PC e' necessario che tu abbia
eseguito un qualche programma che "conteneva" il BO Server. Molto
difficile che qualcuno te lo possa installare a tua insaputa.
Infine, l'installazione di un BO Server in pratica comporta 3 cose:
Inserimento nei registri di una "entry" misteriosa in
HKEYLocalMachine\software\microsoft\windows\currentversion\runservices
Aggiunta di due file in \windows\system, generalmente chiamati " .exe"
e "windll.dll" ma non obbligatoriamente.
Ciao
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
lucky[@]
Eru.INET.it
Togliere le parentesi [] per rispondere.

infettato tutto il web ... o è proprio così?
il problema e' che esiste un plugin di bo che permette di nasconderlo
in qualsiasi programma. Tu scarichi dalla rete un programma, o lo
accetti da qualche tuo "amico", e il programma, quando lo esegui, ti
installa anche il bo.
Si tratta di cautela, tutto qui. Ma di gente cauta, in rete,
evidentemente non se ne trova molta.
Buttha
-----------------------------------------------------------------------
* Il giudice disse: "Figliolo, cos'hai da dire a tua discolpa?"
  "Cinquantasette canali, e niente da vedere."
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A


Grazie per l'aiuto. Purtroppo in questi giorni stanno succedondo cose
strane su irc (intendo le varie intrusioni di cui ci lamentiamo in
molti), e il brutto è che ad alcuni miei amici l'intrusione è avvenuta
senza che il loro computer sia stato boservizzato (abbiamo provato
infatti a controllare nel "runservice" seguendo il percorso nel
registro di windows e con il comando netstat), o cose del genere (devo
ammettere però che in effetti non so ancora bene come funzioni il
netbus, ma penso che comunque preveda anche questo l'uso di un prog
che funga da server e che si metta ad ascoltare -mi ricordo solo che
al posto del protocollo UDP forse utilizzava la porta TCP-).
Caspita, a questo punto mi chiedo se sono tutti diventati hacker o se
tutti gli hacker si sono dati appuntamento in irc e si divertano a
sbirciare i programmi degli altri. Se qualcuno ha già avuto esperienza
recentemente di infiltrazioni in computer non boservizzati, gradirei
mi illuminasse un pò in proposito, ed ovviamente, una consulenza da
parte degli altri di questo ng (tra l'altro devo dire molto preparati
-complimenti-) sarebbe ben gradita!!!  :-)
Grazie 
 K'z
k...@freemail.it

1- Se non ho capito male
Hai capito benissimo. E per rispondere alla tua domanda "Ma allora,
com'e' che c'e' tanta gente boserverizzata?", ti diro' che la madre
dei boserverizzabili e' sempre incinta :-)
Una che conosco s'e' fatta piallare l'HD perche' ha ricevuto dentro
una mail un attachment con scritto "Cliccami". Lei ha cliccato...
Leonardo
".signature": bad command or file name



Scusa ma non era mia intenzione farti incazzare, chiedevo in buona
fede un aiuto, visto che non conoscevo effettivamente le potenzialità
del BO. 
Ciao
K'z 

Scusa ma non era mia intenzione farti incazzare
Ohiohi! Scusa, non volevo darti l'impressione... quello e' il mio
modo normale di scrivere. Quando scrivo cosi' sono (di solito) di
ottimo umore! 8-D
Quando l'umore peggiora scado nel [pesantemente] sarcastico. Sono
pero' sempre in zona sicurezza. Finora, ho incontrato una persona
sola che mi ha fatto veramente infuriare... e aveva ragione lui.
Leonardo "per cui tutto sommato non mi preoccuperei"
