Newsgroup: it.comp.sicurezza.varie
Titolo: file *.mod

Ho un paio di dubbi che ultimamente mi tormentano (esagerato!), e se
potete rispondermi mi fate un favore:
1) i .mod sono files di sistema di windows?
ultimamente trovo spesso un Winoa386.mod caricato in memoria, senza
apparente motivo. AVP lo classifica come pulito, pero' mi ricordo che
non l'ho mai visto prima. E' normale?
2) un'altra cosa, c'era qualcuno che aveva consigliato un programma di
nome NetSpy, io l'ho scaricato ed eseguito.
questo zozzo pero' apre una marea di porte, e si piazza nel registro
in autostart. Chi l'aveva consigliato puo' confermare che si comporta
cosi'?
Il file compresso si chiama netspynew.zip, 73.8 KB, e contiene:
-NetMonitor.exe  184 KB, icona con la faccia di un detective
-netspy.exe 86.5 KB, icnoa di applicazione MS-DOS
Poi se in esecuzione mi copia l'ultimo dei 2 in windows\system, mi
crea un SPYNOTIFY.EXE da 23 KB sempre nella stessa directory.
Ed infine mi apre una marea di porte!! l'unica che mi ricordo, era
qualcosa tipo 76?3, piu' altre tutte in listening.
E' un file birichino o e' tutto a posto?
fritz

E' un file birichino o e' tutto a posto?
   circola la voce che sia una backdoor!!! ha ha ha .. scherzo.
   Ma perche' non usi netstat??
   Oltrettutto se ricordo bene netmonitor non fa il monitoraggio dell'udp ma
solo del tcp.

solo del tcp.
si, e' vero, non me n'ero accorto, pero' e' piu' comodo...
Il VERO netmonitor (circa 500 kappa) fa gia' l'Host domain search,
quindi mai piu' i falsi allarmi di netstat ODDIO CHE SSARA' MAI QUESTA
CONNESSIONE A QUESTO IP???? e ricerche poi sui vari IP-utils.exe
inoltre da windows ho il copia ed incolla + facile, anche se pero' non
so cosa me ne possa fare :-)
fritz

tra l'altro il file txt allegato non e' troppo utile....
questo e' l'incipit:
        		NetSpy最新更新说明
  10/14
  NetSpy 1.0 最新改动
修改了远程更新的一些问题，添加了自动删除特性，在计算机上安装完成后会自动删除
  原始文件。	  
  10/5
  NetSpy 1.0 最新改动
  1.修改了上传的bug
  2.支持软盘、光盘、网络盘等可移动介质
  3.修改了出现“数据格式错误”的bug
fritz non piu' poliglotta

On Sat, 30 Jan 1999 09:56:19 GMT, fritz@___dada___.it (fritz) wrote:
e il txt allegato al programma che dovrebbe essere buono e' scritto
nello stesso idioma
fritz 2+2

   3.修改了出现“数据格式错误”的bug
Sembrano due date, forse e' una history delle release... comunque a occhio e
croce i file di testo scritti in cinese, giapponese et similia, se visti col
nostro Windows, hanno un aspetto di questo tipo. Da dove lo hai scaricato di
preciso?
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

M.Bald...@agora.stm.it
 wrote:
 >>   NetSpy 1.0 最新改动
 >Sembrano due date, forse e' una history delle release... comunque a occhio e
 >croce i file di testo scritti in cinese, giapponese et similia, se visti col
E` scritto in russo, encoding KOI-8. Filtrando l'ottavo bit si ottiene
la traslitterazione in caratteri latini, se qualcuno conosce il russo.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

preciso?
http://www.netease.com/~jiangyf/down/netspynew.zip
fritz

la traslitterazione in caratteri latini, se qualcuno conosce il russo.
ah...grazie.
cmq non ne vale neanche la pena a questo punto di tradurre, una volta
appurato che gli hanno infilato un trojan...
fritz