Newsgroup: it.comp.sicurezza.varie
Titolo: Trojans vari ed affini.....aiutoooooo!

Un saluto ai componenti della lista
Vorrei chiedere un aiutino riguardo a certi risultati apparsi da quando ,
purtroppo pochi giorni fa, ho incominciato ad prendere coscienza del
problema della sicurezza da trojans e altri programmini malefici.
Sto utilizzando alcuni firewalls, e ho scaricato anche un programma di
ricerca e eliminazione di Backorifice,AVP System Watcher.
Ecco ..il problema qui è che mi ha individuato una serie di files,..ma
sinceramente non sono sicuro della loro natura, infatti alcuni mi sembrano
evidentemente files fondamentali di sistema, infatti non ne ho messi un paio
che so di cosa si tratta ( quindi....eheheh..da non toccare manco con un
fiore...).Di altri non ne conosco proprio la funzione e la natura.
Ve li faccio vedere. C'è qualche esperto che sa gentilmente dirmi se vede
qualche cosa di pericoloso?
Process ID                              File Name
4291817895            C:\WINDOWS\SYSTEM\KERNEL32.DLL
4294952651            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
4290785907            C:\WINDOWS\SYSTEM\MPREXE.EXE
4290794043            C:\WINDOWS\SYSTEM\MSTASK.EXE
4290874291            C:\WINDOWS\SYSTEM\mmtask.tsk
4290982935            C:\WINDOWS\TASKMON.EXE
4291190723            C:\WIMDOWS\SYSTEM\PSTORES.EXE
4290858231            C:\WINDOWS\EXPLORER.EXE
4290885183            C:\WINDOWS\SYSTEM\RNAAPP.EXE
4290847171            C:\WINDOWS\SYSTEM\TAPISRV.EXE
4291095391            C:\WINDOWS\SYSTEM\SYSTRAY.EXE
4290852035            C:\PROGRAMMI\NORTON ANTIVIRUS\NAVAPW32.EXE
4290905795            C:\WINDOWS\SYSTEM\INTERNAT.EXE
4291029975            C:\WINDOWS\STARTER.EXE
4291207199            C:\PROGRAMMI\MICROSOFTMONEY\SYSTEM\REMINDER.EXE
4291004043            C:\WINDOWS\RunDLL.exe
Inoltre facendo il netstat dal prompt dos (...ahia!..:-((...)  ho trovato
questo:
PROTOCOLLO      IND.LOCALE            IND.REMOTO
STATO
 TCP                    
0.0.0.0:12345
 
0.0.0.0:0
LISTENING
  TCP                   IDEM  .:20034              IDEM
LISTENING
  TCP                   IDEM :113                    IDEM
LISTENING
  TCP                   IDEM :1243                   IDEM
LISTENING
   TCP              
127.0.0.1:1026
                   IDEM
LISTENING
   TCP             
213.167.216.137:1036
 
203.26.79.12:80
TIME WAIT
    TCP                   IDEM         :2140      
0.0.0.0:0
LISTENING
   TCP                    IDEM         :31337     IDEM
LISTENING
   TCP                    IDEM         :137        IDEM
LISTENING
   TCP                    IDEM         :138        IDEM
LISTENING
   TCP                    IDEM         :139        IDEM
LISTENING
  UDP               
127.0.0.1:1026
                  *:*
LISTENING
  UDP           
213.167.216.137:2140
        *:*
LISTENING
  UDP                    IDEM       :31337      *:*
LISTENING
  UDP                    IDEM       :137          *:*
LISTENING
  UDP                    IDEM       :138          *:*
LISTENING
Si può dire che quel 31337 è un backorifice  e il 12345 un netbus? Vedete
altro? Uff.... dovrò incominciare a diventare paranoico?....
Vi ringrazio molto in anticipo.
               P.S.: lo so che sono inesperto, ma se qualcuno vuole farmi
uno scherzo,  non immaginatevi che il primo che mi dice che
             C:\WINDOWS\EXPLORER\EXE  é un trojan lo elimino dopo un
secondo.....ehhehhe...io accetto consigli ,ma poi cerco di fare delle
verifiche per essere sicuro di non fare cavolate.
                    Ciaooooooo.....:-))))
                                                                    WAIMAR

Vorrei chiedere un aiutino riguardo a certi risultati apparsi da
quando
-- 
Posted from 
mail2.dada.it
 [195.110.96.69] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

                                                                    WAIMAR
Anch' io sono inesperto del settore e mi sorprende che vorresti
verificare prima le proposte che ti arriveranno dagli esperti. Non
potevi verificare invece prima, perchè da quel che presenti e per
quanto ne sappia, altro che netbus e subseven, sei aperto da tutte le
parti, dalla porta 113 auth, netbios e non so dirti quanti trojan hai
amichevolmente a bordo. Comunque auguri.
mrvativa

 problema della sicurezza da trojans e altri programmini malefici.
Sei bucato come una groviera.
Il mio consiglio e' di formattare e reinstallare; subito dopo il sistema
operativo, installa un antivirus e smettila di accettare eseguibili
dagli
sconosciuti.

 ha scritto nel messaggio
news:piu16t8r5pcnjnp2o...@4ax.com...


    TCP                    IDEM         :31337     IDEM
Questo e' backorifice.
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* La suprema felicità della vita è essere amati per quello che si è o, 
  meglio, di essere amati a dispetto di quello che si è. (Victor Hugo)

 Ciaooooooo.....:-))))
Speriamo di risentirti... ;-)
--
  Vittorio
   <=-=>  per email aggiungi byte dopo vibr <=-=> 
  <=-=> 
http://members.xoom.it/traduzioniVB/
 <=-=>
 
              Clones are people two.
 
 
 

Questo e' backorifice.
Nah. Quello e' NukeNabber o CheckBO. Rileggi meglio ;-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

Non so perche' dovresti avere la 113 aperta.
mIrc?