Newsgroup: it.comp.sicurezza.varie
Titolo: Microsoft e Spyware

Ciao a tutto l' NG.
Sicuramente mi direte che ho scoperto l' acqua calda, pero' mi sono
imbattuto in una .dll spia installata da Microsoft.
Piu' precisamente si tratta del file advpack.dll, che non e' rilevato
da Optout (vers. freeware. Probabilmente la versione commerciale lo
riconoscera'), e che io ho beccato col programmillo Antispy Coke 2000.
Tale .dll e' sfruttata dal Media Player 6.4 come si puo' vedere dalla
seguente chiave di registro:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed
Components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
"ComponentID"="Lettore multimediale"
"DontAsk"=dword:00000002
"Locale"="IT"
"StubPath"="rundll32.exe advpack.dll,LaunchINFSection
C:\\WINDOWS\\INF\\mplay98.inf,PerUserStub"
"IsInstalled"=dword:00000001
"Version"="6,4,7,1112"
@="Microsoft Windows Media Player 6.4"
Rimossa la .dll il lettore multimediale sembra funzionare
correttamente.
-- 
Come respireremo quando ogni cinese avra' un' automobile?
Lucio

 riconoscera'), e che io ho beccato col programmillo Antispy Coke 2000
dove troviamo il "programmillo"?
Hai un link da fornire?
Grazie
Tommy

correttamente.
In che senso sembra funzionare correttamente?


Se vuoi te lo mando via mail.
Byez


In che senso sembra funzionare correttamente?
Nel puro senso di cio' che ho scritto! :-))


correttamente.
Tra l'altro, da me c'e' anche una dll "advapi32.dll", che non posso
rinominare/cancellare perche'... "In uso da windows".
Qui qualcuno muore *grin*

Qui qualcuno muore *grin*
Beh, puoi togliere la chiamata dal registry, riavvii e poi te la
cancelli con calma o la conservi per i posteri :-)
Ciao


cancelli con calma o la conservi per i posteri :-)
Il bello e' che non c'e' nessunissima chiamata...

 rinominare/cancellare perche'... "In uso da windows".
"Win32 ADVAPI32 core component"
... non sono sicuro che cancellarla sia una buona idea.
Bye, G.

MEOW! Mon, 17 Jul 2000 21:50:54 +0200, *strusc*, Lucio *purr* purred:

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\KnownDLLs]
[snip]
ADVAPI32.DLL
[snip]
Cmq ha ragione Paperino, sembra sia un componente la cui presenza sia
mandatoria x Winstrozz, e se davvero la sua funzione e' l'advertising
sara' un'ulteriore conferma che lo spione + grosso e' proprio
Microsfott.
--
Se posti con la R: non lamentarti se non ti rispondo :-)
Lucio

 Used during the installation only to check for other needed files
Quindi non mi sembra affatto preoccupante, in se e per se.
Potresti darci info o un link al riguardo, per favore ?
Bye, G.

... non sono sicuro che cancellarla sia una buona idea.
Nemmeno io, e infatti sta ancora li.
Una volta tolta dal registro (ho scoperto perche' non la trovavo:
slatavo a scriverne il nome ^_^;;;), cmq, il sistema non sembra
risentirne. Adesso la rinomino :P

 Qui qualcuno muore *grin*
hai provato da modalità DOS a rinominare quella libreria?
ciao

Bye, G.
Ciao :))


 Se volete provare il programma ve lo posso inviare via mail
'zie !
Bye, G.
-- 
Real E-address: 
gaet...@hotmail.com

rinominare/cancellare perche'... "In uso da windows".
Spero bene. E' la DLL che gestisce le funzioni di crittografia.
E anche l'upgrade del sistema ("ChangeServiceConFiga"), pero' non mi e'
riuscito di attivarla 8-D
Leonardo tra il serio e il faceto
".signature": bad command or file name

hai provato da modalità DOS a rinominare quella libreria?
Si. Il sistema non pare risentirne.

Se volete provare il programma ve lo posso inviare via mail
Ok, grazie.
Antonino Nucera
anu...@galactica.it

Se volete provare il programma ve lo posso inviare via mail
Anca mi, anca mi.

riuscito di attivarla 8-D
Immagino il tuo disappunto. :)

Qualcuno dovrebbe insegnare alla m$ a usare nomi meno inintelleggibili
Beh, e' la dll della crittografia, cosa pretendi, che sia in chiaro?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Beh, e' la dll della crittografia, cosa pretendi, che sia in chiaro?
No, pretendo che qualcuno decritti il cervello di zio Bill.
Forse riesce a fare una cosa buona, una volta o l'altra.
Forse :)

Immagino il tuo disappunto. :)
Dice che la sintassi e' ChangeServiceConfigA, non ChangeServiceConFiga.
Peccato! Perche' di services che non mi servono a niente ce n'avevo una
valanga, e lo scambio mi pareva vantaggioso...
...oddio, certo, essendo roba MS non sai mai come va a finire...
Leonardo


 Se volete provare il programma ve lo posso inviare via mail
se hai tempo, manda.. oppure a sto' punto serve la home di qualcuno...mmhhh
Firebeam?

...oddio, certo, essendo roba MS non sai mai come va a finire...
Come direbbe mio nonno:
"Quando ti fai il bidet, lava sia i bit ad *1* che quelli a *0*" :-)
-- 
Mario Michele Macaluso     -o)  | Please ignore previous fortune.            
m.macaluso .@. 
libero.it
   /\\  |                                            
                          _\\_v |                                            
                                |                                            
Kernel 2.2.14-5.0 on a i586     |                                            
(All addresses in headers are fake. Only one dot in signature.)

...oddio, certo, essendo roba MS non sai mai come va a finire...
Occhio alle sorprese...
...sai mai che ti ritrovi un'estensione non voluta tra le opzioni
nascoste...

 ...oddio, certo, essendo roba MS non sai mai come va a finire...
Hmmmmmm supponiamo un crash a connessione in corso... ==8-O
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Firebeam?
Presente! 8-)




 Presente! 8-)
e' stato tanto gentile di postarmelo... ma è veramente robaccia.. definirlo
programma quello...bah? Basterebbe postare l'elenco di quelle librerie e poi
andarle a cancellare...

andarle a cancellare...
Beh, per gente pigra come me va ancora bene :-))
ciao, Lucio


 Beh, per gente pigra come me va ancora bene :-))
Beh, cmq ne approfitto per ringraziarti
ciao
--
:-) baci ai pupi da vupi