mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: Blackice

Che ne pensate?
Avete una guida in italiano?

 Che ne pensate?
Che d'e` Blackice?
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

Newsgroup: it.comp.sicurezza.varie
Titolo: Che cosa è il NetBios?

Ciao a tutti!!! E' la prima volta che posto su questo NG e devo premettere
che non ci capisco un gran che' di sicurezza e vorrei documentarmi di
più...Ho capito cosa siano i trojans e come difendersi, ma ho visto che si
può violare una macchina
Win 9x/me attraverso NetBios...Che cosa è? Qualcuno potrebbe spiegarmi quale
sia il procedimento per "spiare" con questo strumento e come difendersi?
 Chiedo scusa e vi ringrazio anticipatamente
                                                     Michele

 Win 9x/me attraverso NetBios...Che cosa è?
Le faq le hai lette ?
 
http://members.nbci.com/gouldukat/
Se non trovi nulla che ti soddisfa prova questo:
 
http://packetstorm.securify.com/docs/infosec/cifs.txt

 sia il procedimento per "spiare" con questo strumento e come difendersi?
/me curioso vorrebbe una definizione serniana di netbios
/me non vuole saper quella thoriniana.
un mayhem ma esiste mica un destroyfile per i firewall?
--
cosa bisogna scrivere in questo riquadro?

/me non vuole saper quella thoriniana.
E' un ad personam oppure temi di sentir nominare ancora una volta
quella cosa marroncina che puzza?

quella cosa marroncina che puzza?
Qui e' OT. Vai su it.comp.win9x.
Leonardo
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I

Qui e' OT. Vai su it.comp.win9x.
ROFL !
Newsgroup: it.comp.sicurezza.varie
Titolo: Conoscete un valido server remoto?

Tra breve avrò bisogno di un programma che mi consenta di controllare via
Internet il PC di casa da un'altro PC. Mi pare che si tratti di un server
remoto. Ora non ricordo se Windows ne possieda uno, ma vorrei chiedervi se
conoscete dei programmi simili che mi possano essere d'aiuto. Potrei fare
questo lavoro anche con NetBuster o Back Orifice, ma vorrei sapere se ne
esistono di diversi.
Grazie a tutti
--
Sono gradite risposte anche via E-mail, grazie.
Saluti
Raffaele
raf...@tiscalinet.it
 (ICQ 18721054 - CaNero)
"La necessità è un male, ma non c'è alcuna necessità di vivere nella
necessità"
--- Epicuro ---

Raffaele
Ciao,
sama

win32).
c'e anche il server x win32 
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

win32).
C'e' anche il server per w95.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.varie
Titolo: BO senza backdoor

Ma se si provasse a entrare in FTP dalla porta 21, scaricare una backdoor e
avviarla, opputer fare tutto da Dos con il comando moud, invece che mandare
il boserve e convincere il malcapitato a eseguire il file?
oppure magari si potrebbe fare un programma che sfrutta il protocollo UDP e
connettendosi a una well-known port cercare di riuscire a reperire
informazioni dal registro...
Ci deve essere un sistema per evitare di piazzare la backdoor!




Intanto ti consiglio di eliminare outlook..  ;-))

Ci deve essere un sistema per evitare di piazzare la backdoor!
Hai un apriscatole solo. Ed e' dentro una lattina chiusa. In piu' e' fragile
e se rompi di brutto la lattina, si rompe anche l'apriscatole.
Se vuoi giocare, queste sono le regole del gioco :-)
Ti dico io la conclusione: se trovi uno che ti mette GIA' a disposizione una
scatola aperta, o se lo convinci ad aprirla ("Cliccami.exe"), allora poi hai
l'apriscatole a tua disposizione. Se no, la furtuna nun ti dici :-)
Leonardo
".signature": bad command or file name

capabilities quella di scaricare files ed avviare files.
Me ne viene in mente uno... ICQ ;-)
A proposito, sei tu quell'utente registrato su ICQ, nome (ovviamente)
Leonardo Serni, e con un'email tipo magnabyte o qualcosa di simile?
Bye Krmel

non.usar...@non.funzionerebbe (Krmel) wrote:




No. Ma tieni presente che di Leonardo Serni in Italia ce ne sono quattro,
di cui due a Firenze. Eravamo in tre, ma poi uno e' andato a vendere auto
in quel di Siena. Prova a sentire se il magnabyte e' concessionario della
Mercedes. Se e' lui, salutamelo 8-D
Leonardo (quello nero)

Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Indirizzi di Orion

Qualcuno potrebbe gentilmente postare la lista degli indirizzi noti del
figuro qui sopra citato, in modo che possa accertarmi di averli plonkati
tutti?
Ogni giorno ne salta fuori uno nuovo, sto davvero iniziando a
spazientirmi...
Ciaotutti,
*

 ha pensato di scrivere:

frantic
orion
janix
jp
rusjian
l33t
di prossima uscita prevedo i seguenti:
obelix
anthrax
pegasus
zenith
aphasparc
aixtrobix
:)
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 obelix, anthrax, pegasus, zenith, aphasparc, aixtrobix
A quanto pare una vera e propria crisi d'identita'...comunque contento tu...
AMS67
--
Computer games don't affect kids; I mean if Pac-Man affected us as kids,
we'd all be running around in darkened rooms, munching magic pills and
listening to repetitive electronic music.


Punto. Contento lui, punto. La frase finisce li', per citare Adriano... :P
Ciaotutti,
*

 
Mah...se non hai altro da fare.....:P ciao 


 obelix
Obelix glielo sconsiglio perche' se lo prende il vero Obelix, quello che
noi tutti conosciamo il viadotto del Frejus a confronto del suo c..o
parra' un cunicolo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 obelix
Obelix? Lo trovi su it.comp.os.os2 e it.comp.os.dibattiti, perche`? <g>
Un Henryx vagabondo che non e` altro...
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

 Un Henryx vagabondo che non e` altro...
Soldi in tasca non ne hai?
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Soldi in tasca non ne hai?
No. Inoltre Dio preferisco risparmiarmelo per i casi estremi (SGRATT
SGRATT)
Henryx
-- 
Recenti studi ci confermano che Verga era cosi' chiamato per via di sue
particolari doti nascoste....  Ora ci chiediamo: Pi-Randello aveva 3.14
volte le doti del Verga?
		-- Andrea `Zuse' Balestrero
Newsgroup: it.comp.sicurezza.varie
Titolo: orologio a ventose

Questo mese orologio a ventose a forma di cuore in offerta
Uno dei pazzi complementi d'arredo di
http://www.alchimilla.it


http://www.alchimilla.it
MI sa un po' di OT
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 MI sa un po' di OT
Mi sa che l'abuse man di Galactica sghignazzera' un po' quando leggera'
la mia mail... ora vediamo il sito e chi gli fa hosting, cosi' se
possibile glielo facciamo anche chiudere..
% Rights restricted by copyright. See
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:     195.103.87.0 - 195.103.87.127
netname:     MEDIASERVICE
descr:       Mediaservice snc
descr:       Internet Service Provider
country:     IT
admin-c:     LP289-RIPE
tech-c:      RC201-RIPE
status:      ASSIGNED PA
notify:      
net...@cgi.interbusiness.it
mnt-by:      INTERB-MNT
changed:     
cgia...@cgi.interbusiness.it
 19970530
source:      RIPE
evvai...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

la mia mail... ora vediamo il sito e chi gli fa hosting, cosi' se
povero mitomane illuso

 povero mitomane illuso
E tu da dove sbuchi, idiota?

 povero mitomane illuso
Chi sei, idiota? Sei forse l'autore dello spam o un altro stronzetto 
suo amico?

Newsgroup: it.comp.sicurezza.varie
Titolo: Per chi usa @Guard 3.22 (con Win98)

 Default inbound ICMP (any type)
[snip]
Personalmente, non permetto alcun icmp in ingresso.
Ne' c'e' necessita', afaik, di consentire il boot.
Tra le altre cose, non lascio neanche il loopback
come allow...
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

Internet explorer outbound
soltanto per la 21 e la 80.per le altre (81 etc) deve chiedermelo ;-)))
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 io ho bloccato tutti gli icmp in ingresso
A prescindere dalla chat, il destination unreachable come lo vedi?
Tipo traceroute o time exceeded?
--
Vade retro.

Tipo traceroute o time exceeded?
la prima che hai detto.


 la prima che hai detto.
Intendevo: bloccando gli icmp elimini la possibilita' outbound ed inbound
del ping e del traceroute, disattivando il firewall nell'eventualita' in cui
volessi utilizzarli (presumo). Premesso che outbound il destination
unreachable puo' essere bloccato senza problemi, inbound il cinque non
puo' ad esempio essere ricevuto nel caso di una pagina web unreachable?

puo' ad esempio essere ricevuto nel caso di una pagina web unreachable?
credo di no,però non voglio dire inesattezze, quindi se c'è qualcuno in
ascolto che vuol darci delucidazioni in merito...è ben accetto :)



Cio' che dici e' corretto.
In effetti, quelli andrebbero lasciati passare, al limite.


 Cio' che dici e' corretto.
Una piccola imprecisione. Il cinque e' il redirect; il destination
unreachable e' il tre. L'undici invece e', e' stato e sara' sempre
il time exceeded. Peccato solo che le rfc sugli icmp risalgano
ai tempi di Mose'.
--
Tutta colpa del firewalking.
Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativi di connessione misteriosi!

Riciao a tutti...
da qualche giorno noto che lasciando il computer acceso per qualche minuto,
mi si attiva la connessione remota ( o meglio, ci prova). Ho attivato il
firewall per capire quale programma generasse questa richiesta, ma non ho
risolto nulla. Come potrei fare per capire i motivi di questi spiacevoli
episodi???
Ah , dimenticavo, se può essere d'aiuto, la finestra della connessione
remota non si chiude con un semplice click su "annulla", ce ne vogliono
almeno dieci!
Boh :-((((


wrote:

Installa TDIMon o Network XRay o qualche altro sniffer (il primo su
www.sysinternals.com
 e ne hanno anche per W2K e simili). Poi lascia
pure che il programmino mysterioso si connetta ;-)
Dopo 5 secondi secchi, appena il monitor ha individuato il pupo, tu
butti giu' la connessione.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

episodi???
potrebbe essere qualcosa di semplice tipo winMX o MSN messenger che
sono rimasti attivi...
che firewall hai?
prova a impostare il fw in modo che nessun programma possa accedere ad
internet senza chiedertelo e vedrai che dovrebbe saltare fuori...
ciao...
-- 
Filippo
http://web.tiscali.it/myaustralia

Rieccomi qui!
Dunque, il firewall che uso è ZoneAlarm Pro, l'ho settato al massimo della
"diffidenza" ma non sono ancora in grado di sapere qual'è il file che
comanda l'accesso remoto di cui parlavo. Ho installato anche TDIMon con
l'unico effetto di sapere "a posteriori" a chi è indirizzata la connessione
(cosa che peraltro viste le mie scarse conoscenze informatiche non riesco a
decifrare...) quando invece vorrei capire qual'è il file che la genera...

 ha scritto nel messaggio
news:nbjcna...@news2.interplanet.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Ho netbus?

Scusate la domanda.
Ho un sistema linux debian woody.
Utilizzo spesso irc.
Mi capita che alcuni utenti mi segnalino il fatto, attraverso dei programmi
che utilizzano, di avere netbus.
Io non ho assolutamente netbus nel mio pc, utilizzo linux con debian woody,
l'unica cosa che ho sono alcuni software, tipo portsentry, che mi segnalano
eventuali port scan.
So che la domanda e' un po assurda ma...e' possibile che portsentry possa
essere riconosciuto come netbus?
Utilizzo anche snort, puo' essere lui?
Insomma chi e' che si fa passare per netbus?
Grazie.

 Insomma chi e' che si fa passare per netbus?
Port sentry apre i socket in modo da rilevare chi si collega a tali 
porte, e, guarda un po', sono le porte usate da netbus.... buttalo che e' 
meglio, e usa iptables con una regoletta LOG se proprio ci tieni a sapere 
se ti scannano...
E leggi i README + FAQ!
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus


come già postato su icoli, le persone che dalla chat ti dicono che hai
netbus, rilevano "qualcuno" in ascolto sulla porta 12345 (o altre, nn so
netbus cosa combina di preciso...) del tuo pc. x cui , secondo loro , hai
netbus sul pc.
ciauZ

Utilizzo anche snort, puo' essere lui?
No (lavora in sniffing).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 proprio ci tieni a sapere se ti scannano...
Stesso problema sotto windows con ATTACKER.....se usi anche Win
butta pure questo :)
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

Newsgroup: it.comp.sicurezza.varie
Titolo: Autoattacco segnalato da blackice

Ciao a tutti
Magari è una cosa normale ma ho notato che ogni tanto blackice mi segnala un
attacco (ICPM flood) proveniente dal mio stesso pc, faccio notare che non ho
virus, backdoor ecc. ossia il pc è pulito.
Cosa potrebbe essere?
MarK

 ha scritto nel messaggio
news:q91o7.47874$ul3.1...@news.infostrada.it...
Correzione
Intendevo scrivere ICMP flood.
Newsgroup: it.comp.sicurezza.varie
Titolo: Ottenere indirizzo IP

Salve ragazzi come devo fare per ottenere l'indirizzo IP di un'altro
computer (in ufficio) per poterlo controllare da casa con Netbus?????
ciao e grazie!!



ma caro ragazzo...
a parte il fatto che dovresti postare su news per lamers...
poi, ammesso che lo scopo sia quello di controllare legalmente un pc
da remoto risparmiando soldi, cosa ti fa pensare che servendoti di un
trojan il contenuto del pc te lo guardi solo te?...
ed il client magari a casa tua, ritieni che a sua volta sia sicuro?...
Prima di installare un server senza permesso dentro una macchina del 
tuo ufficio, rifletti sul fatto che se ti beccano (e ti beccano) c'č
il licenziamento per giustificato motivo e poi la denuncia penale...
senza contare gli eventuali danni da risarcire...
(consiglio da sindacalista...)
Se poi tutto č confortato da liberatoria (il tuo ufficio te lo
permette), come ti arrischi a questi esperimenti se non riesci a
ricavarti nemmeno il cazzo di indirizzo IP dalla macchina ?...
eccheccazzo... manco le basi...
ciao. ale

 computer (in ufficio) per poterlo controllare da casa con Netbus?????
Delle due teorie, una:
1) Non ho capito la domanda
2) Se un perfetto ignorante (nel senso che ignori), perchè non sai
neppure ricavare un IP (lo so fare io che sono una utOnta) e vuoi usare
qualcosa che potrebbe comportare una denuncia penale etc etc...e per di
più lo fai in una pubblica piazza, e per di più le tue parole rimarranno
scolpite negli anni (conosci google?). Mah! A questo punto mi viene il
dubbio che oltre ad ignorare, imbelli...(cit.)
Saluti
Lella

 dubbio che oltre ad ignorare, imbelli...(cit.)
  _ \   _ \__ __| ____| |     | 
 |   | |   |  |   |     |     | 
 __ <  |   |  |   __|   |    _| 
_| \_\\___/  _|  _|    _____|_) 
 
complimenti, cuggggina, mi sei veramente piaciuta :-))
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Io ho un'altra teoria, secondo me qualcuno, tutt'altro che ignorante, si
diverte a postare queste bufale per vedere se qualcuno abbocca e farsi cosě
quattro risate!!!!
Fuuurbo!!!!!

  dubbio che oltre ad ignorare, imbelli...(cit.)
Se metti:
X-No-archive: yes
Tra gli header o nella prima riga del messaggio questo viene ignorato da
google
Ciao, Andrea
-- 
Andrea Carosi, just another linux user on a Debian woody
Microsoft FUD explained:
http://www.microsoft.com/business/downloads/retail/
linux_in_retail_and_hospitality.doc (indirizzo diviso in due)

> complimenti, cuggggina, mi sei veramente piaciuta :-))
WOW! Un ROTFL del mio lanciatore di asce preferito...lo conserverò per
le lunghe sere d'inverno! ;-)
Saluti
Lella

 le lunghe sere d'inverno! ;-)
Cio' si presta ad interpretazioni maliziose ma faccio finta di non aver
letto nulla ;-)


Sě. Proprio cosě.
Secondo me sta andando a pesca.
Diversamente................... No, .... impossibile!!!!
Sta proprio pescando.

 ha scritto nel messaggio
news:9gif4a$io7$1...@nreadB.inwind.it...

Newsgroup: it.comp.sicurezza.varie
Titolo: Antivirus? Si, ma anche spyware!

https://www.theregister.co.uk/2019/12/04/avast_avg_mozilla_takedown/
 
 
    Avast Online Security
    AVG Online Security
    Avast SafePrice
    AVG SafePrice
 
In pratica, avast ed avg inseriscono add-on in firefox e chrome che...
 
 
 
-- 
Chi lavora, va in malora
come pure chi non lavora.
Tanto vale non lavorare
se in malora devi andare.

 In pratica, avast ed avg inseriscono add-on in firefox e chrome che...
 
Infatti NON li uso, d'altronde, l'ultima volta che ho provato Avast,
era come NON avere un AV, mentre AVG ha combinato più sfracelli (con
macchine che non si avviavano...) delle piaghe bibliche
 
C'è da dire che, ad oggi, quando si sceglie un AV, oltre al discorso
del livello di efficienza dello stesso (protezione, uso di risorse),
bisogna anche valutare A CHI si vogliono fornire i propri dati (in
senso lato, ossia sia i dati memorizzati sia quelli di navigazione...)
perchè, vedi, un AV per definizione ha accesso ILLIMITATO a tutto il
sistema ed ALLO STESSO TEMPO, ad internet, ora, prova  fare 2+2 (ed il
discorso vale sia per quelli "gratuiti" che per quelli a pagamento)
 
ciao
 

 
https://www.theregister.co.uk/2019/12/04/avast_avg_mozilla_takedown/
 
 
Un aggiornamento ...
 
https://www.forbes.com/sites/thomasbrewster/2019/12/09/are-you-one-of-avasts-400-million-users-this-is-why-it-collects-and-sells-your-web-habits/
 
 
https://palant.de/2019/12/03/mozilla-removes-avast-extensions-from-their-add-on-store-what-will-google-do/
 
 
in breve Avast (ed AVG) raccolgono dati di navigazione (ma credo NON
siano solo quelli :P) e li monetizzano tramite un'azienda (jumpshot)
acquisita da Avast nel 2013 che li rivende in forma aggregata :P

Newsgroup: it.comp.sicurezza.varie
Titolo: le regole dei firewall

spesso quanto salta fuori l'argomento firewall si dice che e' utile
solo se ben configurato. avendo conseal tra le mani mi sono messo li'
a mettere giu' qualche regola in piu' rispetto quelle di default, poi
ad un certo punto, mi sono chiesto: sto scrivendo la roba giusta?
in sostanza, quali criteri e' meglio seguire quando si configura il
firewall? voi che avete un firewall ben configurato, che regole avete?
ciao :-)

firewall? voi che avete un firewall ben configurato, che regole avete?
qui ci sono set di regole per conseal
http://www.consealfirewall.com/buildblk3.htm
Lapalissiano
ICQ 57269703


grazie, le avevo gia' trovate. piu' che usare roba precotta pero' ero
interessato a imparare a scrivere regole buone da solo.
ciao :-)

>
http://www.consealfirewall.com/buildblk3.htm

Per capire la differenza fra una buona regola e una cattiva regola e'
utile cercare di capire che criteri hanno seguito  quelli che hanno
preparato la roba precotta... ; )
Lapalissiano
ICQ 57269703

preparato la roba precotta... ; )
Lapalissiano, come sempre!
Orfeo 137 (riconoscente)
--------------------------------------
Puo' Dio creare un masso cosi' pesante
da non riuscire a sollevarlo?


:-| ?! ma non e' quello che ho detto io nel primo post?
Newsgroup: it.comp.sicurezza.varie
Titolo: Trappole ?

Buona navigazione a tutti !!!
Ho letto che ci sono delle trappole in rete che devono essere evitate; in
particolare sono stati nominati i C.D.C.. Cosa sono e quali altre trappole
possono esserci in rete dannose per chi non e' un tecnico come me ?
Ringrazio tutti e spero che il discorso possa interessarvi anche se siete
probabilmente piu' bravi di me.
Ciao
Fabrizio



Beh se ti prendi la briga di leggere un po' di post già pubblicati in questo ed altri ng,
troverai una risposta ai tuoi quesiti.
Have fun.   
         The Duke

possono esserci in rete dannose per chi non e' un tecnico come me ?
E' una frase abbreviata, altrimenti detta "membro di segugio".
Ciao.

...


Newsgroup: it.comp.sicurezza.varie
Titolo: Posta Elettronica orario ultimo accesso

Qualcuno conosce qualche provider di posta eletronica che indica sulla
pagina web l'ora dell'ultimo accesso. Lo ritengo molto importante per
controllare la riservatezza della posta e la possibilità che venga
letta a mia insaputa..

simf...@gmail.com
 ha scritto:

Qualcuno che registra l'accesso Webmail, ma nessuno che tracci anche
gli accessi POP3/IMAP. Quindi IMHO inutile.
Newsgroup: it.comp.sicurezza.varie
Titolo: Aperto il concorso: Indovina i bytes.

Dope la Carrà che proponeva di indovinare il numero di fagioli 
contenuti in un barattolo ecco il nuovo, avvincente concorso: 
Indovinate la grandezza in bytes del killfile di Thorin.
Si accettano puntate.
Valori ammessi: da 100Mb a 50Gb.
Fate il vostro gioco, signori. ;-D
-- 
The moving cursor prints, and having printed, blinks on.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

Quello di thorin non so, il mio kill-file sta per raggiungere i 26 
byte.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 Fate il vostro gioco, signori. ;-D
Io ne ho una copia, anche se piuttosto vecchiotta, che mi aveva dato il
"cugino" e, se non erro, non raggiungeva neanche i 20 K.
Addio
-- 
ciao
Balin

 Fate il vostro gioco, signori. ;-D
E in offerta speciale lanciamo anche il concorso "indovina i Neuroni 
presenti nel cervello degli idioti che non hanno un cazzo da fare e che 
rompono i coglioni su i.c.s.* giusto per farsi mandare affanculo"
Valori ammessi:
[1]1 neurone solo
[2]2 neuroni di cui uno sta veramente messo male
[3]3 neuroni che fanno il trenino dell'amore col semi-omossessuale      
dichiarato di Dmitry
 

 rompono i coglioni su i.c.s.* giusto per farsi mandare affanculo"
Esatto! E sei il vincitore! Complimenti!
-- 
Programming just with goto's is like swatting flies with a sledgehammer.


 (non so dove follouappare)
Un raro (anzi unico) rimasuglio di corteccia cerebrale 
dell'innominabile. ;-)
-- 
Computer programmers do it byte by byte.


 l'ernia che ha fra le orecchie.
Certo che si, fino a quando non ho combinato un pasticcio con le news è stato
utilissimo. Per ora ho avuto tempo di sistemare solo inn ma appena riesco
a risistemare tutto le rimetto in pista :-)
Per le spiegazioni temo di non avere abbastanza pazienza, l'ho già killato
di nuovo, sorry ...
-- 
ciao
Balin

 di nuovo, sorry ...
Ehehehe. Ne sono felice. Generalmente sono nel killfile di persone 
che nulla o poco hanno fatto per contribuire degnamente a questo o ad
altri NG che seguo, il che mi fa solo sorridere sotto i baffi.
-- 
Programs: What software used to be, back when we knew how to write it.


 castoro :-)
Al contrario di quel che ho sentito INN2 non è poi una bestia così
difficile da domare, quel che è difficile è trovare il tempo di farlo :-)
Comunque grazie.
-- 
ciao
Balin

 ha
scritto:

Huahahaha :-), sti linuxiani...gente strana.
Thorin, un commento utile alla comunita' ?
--------------------------------
Inviato via 
http://usenet.libero.it

 byte.
Chapeau
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)
Newsgroup: it.comp.sicurezza.varie
Titolo: spyhunterS.exe

Stavo navigando quando mi è comparsa una finestra che mi invitava a
scaricare questo file: spyhunterS.exe xchè enigmasoft aveva rilevato
un spyware sul mio PC.
Che faccio lo installo?
Ciao!


assolutamente no.
di norma non si dovrebbero mai scaricare i programmi suggeriti dalle
finestre che si aprono da sole (potrebbero contenere spyware,trojan,
dialer...)
se vuoi essere certo di non avere spyware sul tuo pc ti suggerisco il
gratuito SpyBot S&D che trovi al sito:
http://www.safer-networking.org/index.php?page=download

Un uccellino mi ha detto che "
Iu...@prom.com
" ha scritto nel messaggio
"
pn9j60hc3499rh6a1...@4ax.com
"...

Non ti fidare. Se non è qualcosa di dannoso è un sotterfugio per farti
provare un programma.
Se hai dubbi circa la pulizia del tuo sistema in tal senso usa programmi
tipo Spybot, Adware ecc. di provata affidabilità
(
http://www.romanelmondo.com/sugg/spy.htm
).
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
Newsgroup: it.comp.sicurezza.varie
Titolo: Proxy server

Ho installato un proxy server per far sě che tutti gli accessi ad internet
passino attraverso questo server e per monitorare gli accessi ai siti da
parte degli utenti.
E' sufficiente quello che ho fatto o gli utenti potrebbero comunque aggirare
"l'ostacolo" ed accedere ad internet "saltando" il proxy?
Grazie

 wrote:

Dipende se hai un default gateway che permette l' uscita verso internet
oppure no
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
(andando da un mago) 	Toc Toc
			Chi e`??
			Cominciamo bene...

 parte degli utenti.
Ma č veramente giusto moniorare dove vanno a navigare gli utenti?
--
Good Bit!
Lord Mibo XIII
che si pone garante della privacy (leggi privaci)
Non esiste risposta conosciuta dall'uomo che non debba essere data a colui
che domanda.>

Ma č veramente giusto moniorare dove vanno a navigare gli utenti?
No, non e' giusto, e non e' neppure lecito, lo statuto dei lavoratori e
la legge sulla privacy non sono bruscoline, ma senza fare log ad
personam, se la seconda volta ( o anche la prima, per alcuni siti ben
noti) che passano su un sitarello particolare, si vedono una pagina
firmata dal proxy aziendale, con scritto sopra: siamo sicuri che ha
digitato questo indirizzo per errore, pagina non accessibile, controlli
di aver compilato correttamente l'indirizzo di destinazione.... quando
si connettono a 
playboy.com
, o 
sexextreme.org
, fa si' che dopo due o tre
giorni, la navigazione aziendale rientri nei canoni, ovvero 85-90% di
utile navigazione d'ufficio, e un pochino di dilettevole svago, che non
si nega a nessuno, se non se ne approfitta, e del monitoraggio non ce ne
e' nemmeno piu' bisogno.
Si', sono bastardo dentro, ma anche molto umano.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Si', sono bastardo dentro,.......
Bastard inside................ dove diamine l'ho sentita questa???
Un Jarod con un amico che continua a ripeterlo e a ripeterlo e a
ripeterlo.............
--
Perché x dev'essere uguale a un numero? Che male ha fatto?

 Bastard inside................ dove diamine l'ho sentita questa???
Io lo so, ma non te lo dico.
Un Paperino Very Bastard Inside >:->>>

Un Paperino Very Bastard Inside >:->>>
Adesso che ci penso vuoi sapere una cosa buffa? L'amico che lo ripete
spesso, si chiama proprio Roberto...........
Un Jarod con nu case d'omonimia nu poche suspetto...........


Perché x dev'essere uguale a un numero? Che male ha fatto?
E perche' poi deve sempre essere lui, l'incognita?
Fondiamo il movimento di liberazione algebrica della X.

Newsgroup: it.comp.sicurezza.varie
Titolo: HO BECCATO UN VIRUS CHIEDO INFO!!

Al seguente sito: 
http://www.cyberforli.it/personal/larosa/txt/hacker.html
 ,
ho scaricato un programma che credevo fosse di protezione al computer si
chiama BACK ORIFICE era un file zippato e l'esecuzione di uno dei file
*.exe è stato un incidente, c'ho picchiato col mouse mentre stavo per
eliminare i file decompressi perchè non mi fidavo.
Da quando l'ho scaricato l'antivirus mi segnala la presenza di un virus
Trojan Serverbo.
Siccome non era disinfettabile ho provveduto ad eliminare i file che
l'antivirus mi segnalava, o a rinominarli cambiando il  .exe in altro. In
tutto ho operato su 4 o 5 file . Ovvio ora devo formattare perchè il Pc non
mi va + bene non so se perchè erano file necessari o perchè ho un conflitto
con gli antivirus che ho installato.
Qualcuno sa darmi + informazioni su questo virus, se per caso i miei
antivirus (per trovare l'antivirus che mi permetteva di eliminare i file
infetti ne ho installati ben 5: AVP- PCcillin - Checkbo - Panda - F-prot)
hanno scambiato un programma di protezione per un virus, informazioni sul
sito suddetto ed anche se la formattazione dell 'HD principale mi mette
completamente al sicuro tenendo presente che uso un altro piccolo HD per il
salvataggio dei dati  (la presenza del virus mi era stata segnalata nella
dir: C:\windows\system\*.exe da primo, poi Panda mi ha segnalato come file
infetto Windll.dll sempre nella solita directory. In particolare una volta
eliminato quest'ultimo qulsiasi antivirus non segnala infezioni alla
scnsione tornando ad una apparente normalità.)
Grazie a chi può rispondermi.

 chiama BACK ORIFICE
non e` un programma di protezione, ma una backdoor.
Basta che cancelli il file chiamato " .exe", in \windows\system e
windll.dll, e il gioco e` fatto.
Dovresti anche cancellare la chiamata di " .exe" che trovi nel registro di
windows. La chiave in cui trovi la chiamata e` questa:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
basta che cancelli la riga in cui viene richiamato il file " .exe"
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

>Al seguente sito: 
http://www.cyberforli.it/personal/larosa/txt/hacker.html
,
Dovresti anche avvertire l'amministratore del sito.
So che sono anche provider, perchè millenni fa
feci l'errore di comprare un account da loro...

... ops ... stavo pulendo il mouse quando mi č partito un colpo ....   :-)

 > Al seguente sito:
http://www.cyberforli.it/personal/larosa/txt/hacker.html
 ,

Newsgroup: it.comp.sicurezza.varie
Titolo: Amata testa di castoro..

Il giorno 23 lug 2002  ha scritto in it.comp.sicurezza.varie:
Thorin, ti stai dando alla pazza gioia?
-- 
Se sogno di essere una farfalla, sono davvero io a sognare o e' la 
farfalla che sogna di essere me? 

 farfalla che sogna di essere me?
per me, ti sei fatta di robbba no bbbuona :)

 "Open Cola, la prima bevanda open source"
Ecco, di cosa si e' fatta. Con la composizione accessibile a tutti,
chissa' che ci infilano nelle lattine, insieme alla bevanda! :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 L'ho personalizzata da me, editando a mano il file *.ini <g>
Con la prossima bevanda che stanno elaborando non potrai piu' farlo. Si
chiamera' Athena Cola, avra' una composizione supersegreta che sara'
riconosciuta da bicchieri appositamente costruiti per rifiutarsi di
contenere qualunque liquido non autorizzato. Anche la spremuta d'arancia
casalinga andra' preventivamente inviata ad Atlanta per la certificazione,
pena la sua inutilizzabilita'. Questo comporta la fine di tutte le
produzioni artigianali indipendenti, mai piu' birra, vino e limoncello
fatti in casa.
Ovviamente si potrebbe pensare di non usare bicchieri e bottiglie
Athena-compliant, questo e' effettivamente possibile ma c'e' un problema.
Bottiglie e bicchieri in vetro o cristallo non sono eterni, tendono
inevitabilmente a rompersi con il tempo, mentre quelli in plastica o
metallo stanno per essere vietati dai vari legislatori, dietro le
pressioni dei colossi del settore. "Mai piu' indigestioni, allergie o
intossicazioni provocate da bevande di composizione ignota, Athena sara'
una garanzia prima di tutto per i consumatori", ha dichiarato un portavoce
di una nota multinazionale del settore.
Il rilascio di Athena 1.0 e' previsto tra un paio d'anni, e la facile
previsione e' che la sua introduzione da parte dei "big" provochera' un
effetto valanga soprattutto a causa della spinta trainante del mercato
costituito da bar, ristoranti e circoli ricreativi che ovviamente indurra'
i consumatori domestici ad adeguarsi, per poter usare a casa gli stessi
bicchieri da cui bevono nei locali. Il movimento Open Drink e' gia' sul
piede di guerra.
Max trollans. :-D


 sul piede di guerra.
ROTFL totale!
Meno male che c'è chi "incoraggia" l'open...
 
http://www.economist.com/business/displayStory.cfm?story_id=1251254
-- 
La chiesa e' vicina, ma la strada e' ghiacciata; il bar e' lontano, ma
camminero' con prudenza.

 ROTFL.
:-) Meno male, pensavo di essere l'unico a ricordarmi che quella dea si
chiamava *PALLADE* Atena.

Newsgroup: it.comp.sicurezza.varie
Titolo: Antispam con OE

E' possibile attivare un filtro antispam con OE?

E' possibile attivare un filtro antispam con OE?
tramite un mal server aggiuntivo o impostando le regole messaggi per
cancellare i mittenti relativi. Ma è comunque impossibile perchè i
mittenti di spam cambiano continuamente e sono fasulli :(
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Migliori FireWall testati

 provenienti da:
Eh????????? 
it.test lo hai crosspostato tu o è l'ormai celebre worm del system 9 ad
avertelo aggiunto?
-- 
Ciao, Guglielmo.

 come tolgo il celebre worm del system 9 che l'ha aggiunto?!?
Una idea c'č l'avrei come eliminare quello che ha messo it.test in
crosspost, ma mi considerebbero criminale ;)
-- 
Ciao, Guglielmo.

Newsgroup: it.comp.sicurezza.varie
Titolo: Loredana

Salve a tutti, sono una nuova utente dei ng, e mi sono avvicinata al vostro
perchè la sicurezza (credo) viene prima di tutto.
Ho letto i post dei giorni scorsi, e ho trovato molti argomenti interessanti
(nonchè persone preparatissime), e perciò volevo togliermi una curiosità
personale.
Avrete tutti sentito parlare nei giorni passati dei blocchi avuti da alcuni
siti (amazon etc) effettuati con un ping continuo.
Cos'è questo ping ?
E come mai questi siti a caratura mondiale non hanno saputo difendersi, o
almeno capire da dove arrivava l'attacco ?
Se non ci son riuscite loro, noi miseri mortali che speranza abbiamo di
fronte ad un attacco del genere ?
Spero di non essere stata troppo lunga, ma sapete com'è, l'emozione del
primo post!
Ciao
Loredana

 primo post!
oh beh, sono stato molto piu' lungo io =)
invy

 attachi hacker in grande stile.
mah, il lamer si contraddistingue per le scarse risorse 'personali',
NON per le scarse risorse materiali .... gli basta avere una shell
avuta in trading da qualche altro intelligentone su IRC, che abbia
qualche uplink sul Mb/s, e una buona lista di classiC aperte
al broadcasting, per intasarti anche la camera da letto, NON solo il
mode ;P ......
Che dire, bisogna farci il callo. I DoS sono alla portata di tutti,
proprio per la loro natura point'n'flood.
invy
Newsgroup: it.comp.sicurezza.varie
Titolo: Softwere protezione siti

Salve ragazzi, sto collaborando alla creazione di un sito sul quale, tra le
altre cose, si effettuano anche acquisti on-line (fornendo il numero di
carta di credito). Qualcuno di voi potrebbe indicarmi qualche nome di
software di protezione di siti (se non mi sono spiegato bene insomma quelli
che non permettono agli hacker di leggere le informazioni che l'utente invia
al server). gentilmente otre al nome del software indicatemi ance chi lo
distribuisce.
Grazie in anticipo a tutti per le risposte.
Gianluca Distante (
Dist...@usa.net
)

	Distante la tua richiesta è molto particolare......
	Ave
Spartaco
Slaves' Legion
spar...@mailcity.com
Newsgroup: it.comp.sicurezza.varie
Titolo: distribuire certificati per accesso sito

Dovrei distribuire dei certificati a degli utenti per l'accesso ad un sito, senza dover scrivere utente/password.
Siccome gli utenti dovrebbero essere piu' o meno 3-500, mi ponevo il problema di come distribuire questi certificati. Non ho voglia di copiare ad uno ad uno i certificati sulla penna usb di tutti gli utenti. I certificati verranno firmati da una CA "fatta in casa", cioe' non roba tipo verisign ecc ecc...
Potrei spedirli per e-mail, ma entrando in modalita' "paranoic", e' sicuro?
Grazie a chi mi vorra' rispondere.


via mail sarebbe proprio da evitare.
 
prova a valutare OpenCA [
https://pki.openca.org/
], ha un'interfaccia
web.
 
potresti autenticare gli utenti con nome utente e password
sull'interfaccia di openca, da li gli utenti fanno richiesta di un
certificato e dopo che tu l'hai approvato possono scaricarselo o
installarlo nel browser.

Newsgroup: it.comp.sicurezza.varie
Titolo: Segmentare la LAN, aggiungere firewall perimetrali, VLAN etc.

Salve,
 
ho per così dire fatto un giro in un'azienda che sta finendo 
l'implementazione verso l'industria 4.0 (...) e mi sono saltate 
all'occhio delle migliorie tecniche.
 
A mio avviso andrebbe segmentata la rete con diverse subnet, con switch 
che gestiscano le vlan e tenere tutto in DHCP (ora c'è un utilizzo 
ibrido pc fissi con ip fisso, portatili in wifi in dhcp sulla stessa 
classe in cui lavorano in wifi delle macchine di produzione).
 
Ipotizziamo di avere un dhcp server gestito da Debian, come faccio ad 
indirizzare un determinato range di dhcp su una vlan ed un altro su 
un'altra?
 
Senza mettere schede di rete fisiche sul server DHCP potrei andare di 
virtualizzazione ma poi dubito si interfaccerebbe con le vlan gestite 
dagli switch e lo step successivo sarebbe quello del risolvere il 
problema dei firewall perimetrali...
 
Saluti.
^Bart
 

 possibile) una catena più corta possibile.
 
Hai ragione da vendere in quello che dici però è altresì vero che serve 
in un'azienda una struttura il più possibile fault tolerant e nel caso 
di cui sopra ti puoi tenere in magazzino tanti switch "uguali" che 
sostituisci in pochi secondi senza lasciare, nel caso salti il 
principale che gestisce i multi dhcp, l'azienda a piedi!
 
Saluti.
^Bart
Newsgroup: it.comp.sicurezza.varie
Titolo: REQ- Soluzione per evitare le modifica di preventivi

REQ- Soluzione per evitare le modifica di preventivi
Ciao a tutti,
Avrei bisogno di delle risposte da degli esperti quali siete voi:
INIZIAMO!
Per la mia azienda mando i preventivi via internet ai clienti, solo
che vorrei che poi non li manipolassero a loro piacimento!!!!
I miei ragionamenti per la sicurazza sono questi:
1- Al bando tii i programmi di scrittura
2- E se li trasformo in PDF?  Sarebbe + complicato e meno alla portata
di tutti, ma basta un qualunque programma di grafica con capture per
importare nello stesso sotto forma di immagine e poi modificare.
3- BOH!!!!  Non sono alla conoscienza di altre soluzioni...mi aiutate?
GRAZIE!!!!!!!!
MASSIMO DEMARIA --->Togli NOSPAM dall'e-mail!
http://www.madeart.net
il contenitore DIGITALE

 3- BOH!!!!  Non sono alla conoscienza di altre soluzioni...mi aiutate?
La prima che mi viene in mente e' apporvi una firma digitale. Se, quando
vai a controllare la firma, essa ti risulta valida, vuole dire che il
preventivo non e' stato modificato in alcun modo. 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 importare nello stesso sotto forma di immagine e poi modificare.
Non e' ne piu' complicato ne meno alla portata di tutti. Pero' devi usare
acrobat anche per firmare digitalmente il preventivo, altrimenti sei piu'
o meno al punto di prima. Rispetto ad altre soluzioni (tipo pgp o gpg) il
costo iniziale e' piu' elevato (visto che costa e gli altri sono gratuiti)
ma imho lo e' meno per l'addestramento del personale.
Fabio

Newsgroup: it.comp.sicurezza.varie
Titolo: PASSWORD AL FLOPPY

E' possibile inserire una password ad un floppy?Come?
Ed a una singola cartella?
Vi sarei molto grato se mi rispondete.
Saluti, Ale.

Vi sarei molto grato se mi rispondete.
Per il floppy non credo proprio, per le cartelle esistono molti programmi.
Io ho magi folder che comq non ho ancora provato.
Ciao
~~~~~~~~~~~~~~~~~
Davide Veneziano
Sesto Calende (VA) Italy
My E-mail is   
hf....@iol.it
or 
dv...@usa.net
ICQ# 14047537
~~~~~~~~~~~~~~~~~

Vi sarei molto grato se mi rispondete.
Una volta avevo un programmillo shareware che enctipava il contenuto
del floppy e funzionava abbastanza bene, ma non ricordo neanche come
si chiama, e' passato troppo tempo... dovrei averlo pero' a casa...

 Ed a una singola cartella?
Usando Win NT con formattazione NTFS o usando delle utility
Ciao
-- 
Enrico Dolla       
mailto:
e.d...@imola.nettuno.it
http://www.geocities.com/RainForest/Vines/4202
PGP Fingerprint: 33F1 F861 4DDD 6FF3  A46C 58D6 1640 ECF9
PGP Key ID: 0x404289D9 
--
Newsgroup: it.comp.sicurezza.varie
Titolo: cipalpebra...

yahwnn....
notte :)
-- 
Copyright ©2008 The Happy Beavers. Tutti i tronketti sono riservati.

 notte :)
scusate, è chiaro che ho sbagliato newsgroup :D
Evidentemente è stato il sonno lol
Ancora scusa! ^^
-- 
Non fare mai del male e fai del bene quando puoi
http://inpoesia.splinder.com/
http://www.bairo.info/vivisezione.html
http://www.bairo.info/pagineutili.html

 Ancora scusa! ^^
:) No prob Paola..
-- 
Ne rimarrà soltanto uno..

 :) No prob Paola..
beh un problema c'era...
la X-Face aveva gli occhi aperti :D

ObiWan ha scritto:

Ma vah.. :)


 Ma vah.. :)
uffah... vabbč... vado (perņ poi torno eh !)

 uffah... vabbè... vado (però poi torno eh !)
No NO, rimani lì :)


> No NO, rimani lě :)
tu bwana dovere andare aff...
:D

 
S!K? :)


> :) No prob Paola..

Ormai sono talmente stanca che dormo anche ad occhi aperti.
Vabbè ragazzi, ho disturbato anche troppo, meglio tornare nel 
mio angolino e magari prendermi anche un caffè ^^
Ciao! :-)

Newsgroup: it.comp.sicurezza.varie
Titolo: "C:\WINDOWS\TempFile"

 
Questa mattina un collega mi ha segnalato una cosa strana trovata nel
suo PC.
 
Nella directory di sistema C:\WINDOWS c'è un file nuovo, senza
estensione, che si chiama solo: "TempFile"
 
A giudicare da data e ora, si crea all'accensione appena prima della
partenza del sistema operativo perché ha una data di un minuto o due
inferiore agli altri file di sistema neonati.
 
Se tento di cancellarlo (con Unlocker) mi dice che fa capo ad un
processo "System", che adesso mi viene dato con PID 4 e Handle 644.
 
Posso comunque terminarlo e cancellarlo e poi non si ricrea.
 
C'è modo di capire a cosa si riferisce?
 
L'antivirus non segnala NULLA di anomalo e l'unica variante tra il mio
PC e questo qua è che il collega usa anche Skype (io no) all'ultima
versione installata.
 
Può essere un file che faccia capo a Skype? Ma mi sembra strano perché
Skype è chiuso in questo momento e all'accensione non parte.
 
Sembrerebbe un virus ma non viene segnalato.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca


Potrebbe essere un rootkit, oppure niente.
 
Sto provando da un po' la soluzione a fondo pagina e sembra funzionare
nell'attesa di avere il tempo per formattare la macchina. ;-)


 nell'attesa di avere il tempo per formattare la macchina. ;-)
 
 
Magari non c'entra, ma un controllino con tdsskiller lo farei, per scrupolo.
 

Magari non c'entra, ma un controllino con tdsskiller lo farei, per scrupolo.
 
Fatto ma non è risultato nulla di anomalo.
 
17:10:38.0890 3668  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012
21:47:35
17:10:38.0890 3668
============================================================
17:10:38.0890 3668  Current date / time: 2015/08/27 17:10:38.0890
17:10:38.0890 3668  SystemInfo:
17:10:38.0890 3668  
17:10:38.0890 3668  OS Version: 5.1.2600 ServicePack: 3.0
17:10:38.0890 3668  Product type: Workstation
17:10:38.0890 3668  ComputerName: ***********
17:10:38.0890 3668  UserName: ***********
17:10:38.0890 3668  Windows directory: C:\WINDOWS
17:10:38.0890 3668  System windows directory: C:\WINDOWS
17:10:38.0890 3668  Processor architecture: Intel x86
17:10:38.0890 3668  Number of processors: 8
17:10:38.0890 3668  Page size: 0x1000
17:10:38.0890 3668  Boot type: Normal boot
 
17:10:41.0500 3708
============================================================
17:10:41.0687 3708  ================ Scan system memory
========================
17:10:41.0687 3708  System memory - ok
17:10:41.0687 3708  ================ Scan services
=============================
 
17:10:44.0031 3708
============================================================
17:10:44.0031 3708  Scan finished
17:10:44.0031 3708
============================================================
17:10:44.0031 3700  Detected object count: 0
17:10:44.0031 3700  Actual detected object count: 0
17:10:46.0750 3724
============================================================

Newsgroup: it.comp.sicurezza.varie
Titolo: sicurezza ICQ

Ciao, ho bisogno di un "consulto":
  vorrei installare ICQ e vorrei prendere le mie precauzioni per stare al
sicuro, visto che, da quel che ho capito, ICQ apre una porta in ascolto per
ogni utente con cui son collegato in quel dato istante.
  Premetto che ho il Bios disabilitato e ZA + AtGuard.
  A che cosa devo fare attenzione?
  Altra question, se voglio nascondere il mio IP su ICQ, come devo fare se
non volessi usare un proxy?
                grazie in anticipo

   A che cosa devo fare attenzione?
Devi disabilitare la specie di web server che ha ICQ, e l'accettazione
di file in automatico (al massimo il prog deve chiederti il permesso a
ocni richiesta di invio file).
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 ocni richiesta di invio file).
grazie per la dritta...!

 grazie per la dritta...!
De nada (ps: taglia quando quoti un msg...).


Newsgroup: it.comp.sicurezza.varie
Titolo: ->newbies<-

Ciao. Anch'io come newbie non so cosa intendi per _hacker tools_ ;-)...

 Mitnick è entrato...
In galera dici?
-- 
GHERdO, happy linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

 In galera?
Azz, mi avete battuto!!!!!!!!!!

[HomePage: 
http://utenti.tripod.it/pentagono
]
Migliori riguardi a sabond e al suo suggerimento per passare da .MP3
a .RAM ("Ho visto che i file compressi con Real Audio occupano molto
meno spazio"). E' sempre grande ammirare il lavoro di un artista, un
Manzoni [1] dei nostri tempi.
Leonardo
[1] Piero, non Alessandro
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 A proposito...! E' uscito, Kevin, o e' ancora dentro?
E' uscito.
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Area riservata al personale non autorizzato

 In galera?

 ha scritto nel messaggio
news:f27uit05avtk24fkk...@4ax.com...


 [1] Piero, non Alessandro
      ^^^^^
Hum????? Non ho il piacere... 8-?

Leonardo Serni wrote:


http://www.centroarte.com/piero%20manzoni.htm
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center