Newsgroup: it.comp.sicurezza.varie
Titolo: Eliminare tracce Key-logger. Fine della storia e ringraziamenti

Un sentito grazie a quanti mi hanno risposto, dandomi un contributo
decisivo per l'eliminazione della bestiaccia e per riacquistare
confidenza (al 90%, dato che la certezza è una chimera) nel mio PC.
Seguendo le indicazioni del sito indicatomi da Due di Nano (che se ne
avrà voglia mi spiegherà la ragione di un nickname così insolito :-),
ho ripulito a fondo il mio PC, disinstallando anche molta roba
accumulatasi nel tempo.
Ho reinstallato ex novo l'antivirus e il firewall e, dopo lo scanning
on line, mi ritengo ragionevolmente protetto.
Dopo questa esperienza, ho deciso di approcciare Internet con due
diversi PC e due SO:
-il desktop che uso per lavoro avrà a bordo solo Windows 2000 e
servirà per usi non critici;
-un portatile di buon livello, ma con LCD rotto, servirà per la sola
navigazione Internet nei siti riservati (banking, acquisti, ecc...). A
bordo avrà solo Linux e nient'altro.
I due PC avranno una sola tastiera, un solo mouse e un solo schermo,
condivisi tramite un KVM switch, così il notebook potrà rimanere
chiuso come base dello schermo LCD.
Un solo dubbio: se  metto Linux in rete con Windows e condivido solo
la stampante, creo delle vulnerabilità inutili (nel senso che è meglio
che stiano tutti e due stand alone e per stampare uso una penna USB)?
-- 
Bye, Yorgos
To send me an email, please change loose with free

possiilità di beccare animali vari.
D'accordo!
Infatti da qualche tempo lurko questo NG e quindi, letti i vostri
pareri,  ho deciso di utilizzare definitivamente Firefox, Thunderbird,
ecc...
Grazie di nuovo.


 on line, mi ritengo ragionevolmente protetto.
Io ho risolto con DeepFreeze , oramai sono circa 6 mesi che uso il pc senza
antivirus , navigo e installo di tutto , ma quando riaccendo il PC è sempre
NUOVO
Tra l'altro non avendo l'antivirus il PC è decisamente più veloce , ma
soprattutto vado tranquillo anche  sui CC online .
Il problema delle impostazioni del desktop  l'ho risolto spostanado su un
altro drive il profilo , come pure la cartela della posta elettronica e i
documenti e devo dire che l'idea è semplice e geniale.
Mi piacerebbe confrontarmi con altri che lo usano , ma non trovo nessuno

 animali vari. 
per navigare per me l'ideale è FIREFOX su pc linux, ti salvi il 
culo da parecchi casini ed hai un ottimo browser. Con win, 
sempre e cmq FireFox.
Tempo fa. stavo pensai di realizzare un punto hot-spot nella mia 
zona, e mai mi sarei sognato di inserire dei pc con win, 
sostanzialmente per almeno tre ragioni:
1) evito un sacco di worm e schifezze varie che con win+internet 
sono sempre in agguato
2) evito pseudo-smanettoni che in qualche modo sotto win 
potrebbero fare pasticci. Con Linux avevo visto che potevo 
davvero creare un sistema 'chiuso' ed al riparo da tanti 
problemucci.
3) risparmio sui costi di licenza, che non è poco considereando 
il costo di win2003 server e delle licenze aggiuntive.
Alla fine avevo stimato un risparmio di almeno 1500 euro
Server DCHP,PROXY, e IPTABLES ed il gioco era fatto. Poi non 
sono andato avanti perchè come sempre, troppo incasinato e non 
ho trovato un 'socio' che credesse nel progetto. Peccato.
Per quanto mi riguarda ora sto usando praticamente solo lynx, 
anche perchè sto cercando di capire come rendere il codice del 
mio sito quantomeno guardabile, anche con i browser testuali, 
operazione non semplicissima, ma credo fattibile alla fine.
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

NUOVO
Interessante come prodotto!
Per capire: hai un PC con DeepFreeze installato, provi ad installare
un SW, questo contiene un key-logger, sei comunque protetto fino al
riavvio?


 riavvio?
Esatto , intercetta tutti gli accessi in Write all'hard-disk e li mantiene
in un file di transazioni , quando fail il reboot cancella il file e riparte
con il disco intatto.
Se devi modificare il disco (ES. C:) devi disattivarlo tramite password  ,
reboot , modifica , riattivazione e reboot.
Procedura un po' lunghetta ma il risultato è che il Drive C: è blindato
Se sposoti il profilo su un altro dive devi solo verificare che non ci siano
programmi che si installano nell'esecuzione automatica del profilo , per il
resto sia il registro di configurazione che tutto quanto sta su disco C:
resta inalterato
Per quanto riguarda i key-logger è senza dubbio efficace per quelli software
, ma per i CC online la soluzione più adatta io penso che siano le OTP (One
Time Password) già adottate da BNL e Unicredit
Speriamo che le altre Banche si adeguino in fretta
Bye

 Lynx rulez :) f.d.
ti dirò :) l'idea mi è venuta guardango il sito di BOFH, mi sono 
chiesto come mai facesse tanto schifo, esteticamente parlando :)
Poi ci ho pensato un attimo e ho capito :) Considerando il 
pensiero minimalista di MDI, ha pensato di renderlo fruibile 
anche per Lynx di cui sarà certamente un estimatore convinto :))
ed in generale per tutti i browser testuali. (altri?)
E allora, eccome qua, che sto smanettando per capire come 
riformattare il tutto per renderlo 'almeno leggibile, anche con 
Lynx :)
Poi vedremo come renderlo anche wappabile.


 nessuno 
Io lo uso. In combinazione con DiamondCS Process Guard (ma rigorosamente in 
versione FULL e con il blocco di global hooks, rootkit/driver/service, DLL 
injection e protezione della memoria fisica) e Snoopfree Privacy Shield, dà 
una protezione preventiva che nessun antivirus sarà mai in grado di dare.
Cmq un altro software interessantissimo (e free) testare applicazioni non 
completamente "fidate" è 
http://www.sandboxie.com
 (che comunque si può 
benissimo usare anche se Deep Freeze è installato); personalmente l'ho 
trovato uno strumento INDISPENSABILE per l'analisi dei malware.
Ovviamente poi c'è VMWare...

Speriamo che le altre Banche si adeguino in fretta
Speriamo!
Grazie per le tue utili spiegazioni.


 con il disco intatto.
E fino a che non fai un reboot, spargi worm a destra e sinistra, e ti
fai beccare password e quant'altro.
Se funziona cosi', non lo vedo tanto geniale.
Oltretutto, un pc cosi' serve solo per navigare, se non puoi scrivere
nulla su hd.
Oppure ho capito male io.
Oppure hai capito male tu.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 nulla su hd.
Falso. Puoi decidere (all'installazione) quali partizioni rendere "frozen"; 
la configurazione tipica e logica è: una "frozen" (quella su cui risiede 
l'OS) ed una o più non frozen (quelle sulle quali salvare i dati). Ed è 
trnaquillamente possibile scrivere anche sulla partizione frozen (per 
aggiornamenti del sistema o installazione definitiva di nuovi programmi): 
immetti la password, riavvii come "thawed", installi, riavvii come 
"frozen".

 Oppure hai capito male tu.
</autocite>


 Sě ma non davi ragione a me, parlavi con "ArpaNet" (che non sono io).
Per forza, non ti avevo ancora letto, non potevo dare ragione a te in
prima persona. :-)
Ma dicevo che potevo aver capito male il funzionamento del programma.
E lo avevo, appunto, capito male.


 Oppure hai capito male tu.
Ti posso garantire che in sei mesi il mio PC non ha mai mostrato nessun
comportamento anomalo ma ti consiglio di testarlo così potrai verificarlo
personalmente
Bye

 trovato uno strumento INDISPENSABILE per l'analisi dei malware.
Interessante , lo proverò ASAP
Bye

Anch'io lo uso, è il miglior antivirus e anti spyware immaginabile,
bisogna fare attenzione quando lo si disinstalla per installare nuove
applicazioni che memorizzano diversi file tipo .dll e varie nell'hd C.
Per i programmi e file uso un altro hd. Come hai fatto ad esportare le
impostazioni della scrivania su un altro hd? A me  finora è riuscito
di spostare le impostazioni di mozzilla  per web e posta.
Bisogna fare attenzione, se si fanno casini come è successo a me con
un programma che mi ha cancellato dei file importanti del os  in fase
di sprotezione, non è più possibile operare il ripristino di xp, i
file soprattutto nascosti di deep freeze lo impediscono!
Quindi nel caso dell'installazione di un programma che può risultare
rischioso conviene disinstallare completamente deepfreeze e poi
reinstallarlo (sempre  meglio  che reinstallare Xp...). A a parte
questo tutto ok,  con l'antivirus scollegato anch'io noto  più
velocità, ma bisogna ricordarsi di abilitarlo in fase di sprotezione
perchè si potrebbe rischiare di installare un virus.
Del resto questo programma è nato per proteggere computer degli
internet center o per posti di utenze variabili, in quei casi
l'installazione di nuovi software è molto molto rara.