Newsgroup: it.comp.sicurezza.varie
Titolo: SubSeven Trojan: che cos'è?

Sul mio sistema ho istallato Norton Personal Firewall.
Almeno una volta al giorno mi da messaggi di alert tipo il seguente:
Date: 29/08/2001 Time: 20.38.14
Rule "Default Block Backdoor/SubSeven Trojan" blocked (151.15.217.75,27374).
Details:
Inbound TCP connection
Local address,service is (151.15.217.75,27374)
Remote address,service is (216.201.2.110,3751)
Process name is "N/A"
Devo preoccuparmi? che cos'è questo maledetto SubSeven Trojan? e sopratutto
chi è che manovra alle mie spalle?
Grazie in anticipo
Mood

 che cos'è questo maledetto SubSeven Trojan?
Permette ad altri di farsi un giro sul tuo pc.
http://www.symantec.com/avcenter/venc/data/backdoor.subseven.html
--
Nibble
"My software never has bugs. It just develops random features".

 ha scritto nel messaggio
news:9mksor$2r398$1...@ID-95898.news.dfncis.de...


 e a chiudere la porta che rimane sempre aperta?
Semplice :-) Eliminando colui che la apre.
*Se* è sub7 una buona disinfestata con antivirus et voiilà...
la porta si chiude... Nel link che ti ho mandato ci sono diverse
informazioni utili.


 ha scritto nel messaggio
news:9ml0p4$2r0ai$1...@ID-95898.news.dfncis.de...



ma perche subisco con regolaritŕ quasi maniacale almeno una volta al giorno
questo tentativo di scansione?

 questo tentativo di scansione?
Perche' capita a tutti, ignora e vivi felice.
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099


ho ricercato la provenienza di vari attacchi su 
ripe.com
 e sembrano venire
tutti dallo stesso posto:
inetnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      NL
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places in
remarks:      the world and might therefore not be in the RIPE database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-NONE-MNT
changed:      
bitb...@ripe.net
 20010529
source:       RIPE
role:         Internet Assigned Numbers Authority
address:      see 
http://www.iana.org
.
e-mail:       
bitb...@ripe.net
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
nic-hdl:      IANA1-RIPE
remarks:      For more information on IANA services
remarks:      go to IANA web site at 
http://www.iana.org
.
mnt-by:       RIPE-NCC-MNT
changed:      
bitb...@ripe.net
 20010411
source:       RIPE
se non ho capito male l'ip appartiene a 
iana.org
, ho capito male?
Mood

se non ho capito male l'ip appartiene a 
iana.org
, ho capito male?
In questo caso si, quelli sono ip riservati. Di quale ip avevi fatto
il whois? 
-- 
Lapalissiano
Icq 57269703

 se non ho capito male l'ip appartiene a 
iana.org
, ho capito male?
Alla IANA fa parte tutto il blocco di IP, quindi anche quello in
oggetto.
In pratica la query non ti dice assolutamente nulla.
Ho provato dal sito samspade:
<snip>
Whois for 
wave-ras1-3-cs-9.dial.bright.net
    .net is the global domain of Network services
    (Whois queries for .net domains can be performed at
http://rs.internic.net/cgi-bin/whois
)
    whois -h 
whois.crsnic.net
 
bright.net
    Redirecting to TUCOWS, INC.
    Registrant:
     Com Net, Inc.
     P.O. Box 2038
     Wapakoneta, OH 45895
     US
     Domain Name: 
BRIGHT.NET
 
     Administrative Contact:
        Internet Services, 
bright.net
 
dom...@bright.net
        P.O. Box 2038
        Wapakoneta, OH 45895
        US
 
419-739-3165
     Technical Contact:
        Domains, Bright.net  
hostm...@bright.net
        13888 County Road 25A
        Wapakoneta, OH 45895
        US
 
419-739-3165
     Billing Contact:
        Internet Services, 
bright.net
 
dom...@bright.net
        P.O. Box 2038
        Wapakoneta, OH 45895
        US
 
419-739-3165
     Record last updated on 29-Aug-2001.
     Record expires on 24-Nov-2003.
     Record Created on 25-Nov-1994.
     Domain servers in listed order:
 
PRIMARY.DNS.BRIGHT.NET
   209.143.0.10
 
SECONDARY.DNS.BRIGHT.NET
   156.63.29.233
</snip>
Evidentemente e' un dialup.
c'e' ben poco da fare.
Ignora l'alert, come ti e' stato detto, e vivi tranquillo...
-- 
Ciao!
HappyCactus

 HappyCactus
Paolo

 ha scritto nel messaggio
news:4h6sot0o17qg689am...@4ax.com...

se non sbaglio era: 207.89.156.96
Mood

 HappyCactus
cos'è un dialup?
Mood


e che cosa gli scrivo, oltre all'ip sospetto??
 Mood

 Mood
-- 
Ciao!
HappyCactus

   ehm veramente appartiene alla famiglia degli ornitorinchidi" :)
monotremi ;-))
http://www.geocities.com/CapeCanaveral/3499/ornitorinco.html
-- 
Bye by V.

monotremi ;-))
Quello e' l'ORDINE, serpe sacrilega.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Quello e' l'ORDINE, serpe sacrilega.
Lo so... che glielo ho messo affa' il nome del sito?
-- 
Bye by V.
P.S. Ma non te ne scappa una, eh?

 
http://www.geocities.com/CapeCanaveral/3499/ornitorinco.html
a Te č chiara la differenza fra gli altri due appartenenti allo stesso 
ordine, l'echidna a becco lungo e l'echidna a becco corto ? ;))
Sembra poi ci siano due tipi di *tane*: tane per vivere e tane nido. 
"Queste ultime sono le piů complesse e sono usare per allevare i 
cuccioli, mentre le altre sono usate da entrambi i sessi per la vita di 
tutti i giorni (mangiare e dormire)". 
Da ciň deriverebbe il famoso detto "echidna in tana 1 non fa' figli!".