Newsgroup: it.comp.sicurezza.varie
Titolo: Scanport e file.exe che tenta l'accesso in internet

 Spero di non essere OT.......
Da qualche giorno ho grossi problemi di sicurezza.
Ho salvato copia di quanto sta accadendo, che non potendo allegare in questo
post, posso inviare a quanti saranno così gentili da darmi una mano a
capire...........
In un breve riassunto..........
Dal 03/09/04, da parte di 193.70.152.25 e 193.70.192.25 subisco uno scanport
ossennato, che impedisce la navigazione in internet, perchè il firewall mi
blocca tutte le comunicazioni con l'esterno.
Devo riavviare il pc, navigo per una decina di minuti, e puntualmente arriva
lo scanport.
Cosa strana: facendo una ricerca con google, gli indirizzi IP che eseguono
l'attacco, sembrano essere i DNS di Libero ADSL.........
Oggi, dopo alcuni minuti di connessione e dopo l'ennesimo attacco, è
accaduto qualcosa di molto strano.
Improvvisamente, si è visualizzata una finestra di errore dove vi erano
inseriti tutti gli indirizzi della mia rubrica.
Un file sconosciuto, denominato file.exe (C:\windows\file.exe), tentava
l'accesso ad internet ad un indirizzo IP 64.62.155.196 che conduce ad uno
sito (
labs.extagencapsules.com
), il quale spariva dopo avergli negato
l'accesso.
Inutile dirvi che sto tempestando di mail ab...@libero.it........ non si
degnano neanche di rispondere........... ma quest'indirizzo, funziona oppure
è tutta nà fregatura ???
A chi altro posso rivolgere le mie lamentele ???
In conclusione, se qualcuno può darmi una mano, sono disposto a documentare
quanto accaduto, in modo d'avere le idee più chiare su quanto sta
accadendo........
Eventualmente, altri NG dove postare la richiesta d'aiuto???
Grazie !!!
-- 
-ciao  -ciao  -ciao  -ciao
  Salvo La Rosa

 A chi altro posso rivolgere le mie lamentele ???
a te stesso, solo a te stesso.
A naso ti sei "beccato" un virus/worm quel che è, che probabilmente si
connette a mezzo mondo inviando un po' di mail utilizzando la "tua" rubrica.
Dovresti scaricare e installare qualche removal tool e aggiornare il tuo
antivirus per capire che tipo di infezione ha contratto la tua macchina.

 contratto la tua macchina.
Ho sempre avuto Nav e Nis aggiornati in automatico.
L'ultima scansione è stata fatta il 04/09/04 (faccio scansioni settimanali
in automatico, da oltre un anno) e non ha rilevato nulla.........
Comunque, stasera riprovo con la scansione.......... ma sono certo che non
troverà nulla.........
Altre idee ???


 tutta nà fregatura ??? 
hai idea di quante mail possa ricevere un serivizo abuse di un ISP 
come libero? centinaia al giorno. Dagli tempo.
-- 
Ciao, Dmitry 

 in automatico, da oltre un anno) e non ha rilevato nulla.........
non te ne fai una cippa dell'antivirus su certi malware-spyware.
Scaricati Spybot,Adaware,TogliMunnezza2004, usa Google e cerca spyware
removal tool.
E studiati meglio il tuo personal firewall, perche' come dice il buon Serni
nell'altro NG (evita come la peste il multipost), se il tuo firewall è
configurato da tonno si comporterà di conseguenza.
Ok?

W32.Beagle.AQ@mm
Questo è stato l'origine dei miei guai..........
Purtroppo l'antivirus non lo rilevava, nonostante sia stato aggiornato verso
la fine di Agosto


Altre idee ???
io di solito vedo le connessioni aperte con netstat -nao, e quelle
"particolari" le controllo con taskmanager... se a quel PID c'è un
programma strano, prima controllo la versione e se è di sistema, in
caso negativo lo elimino.
Prova... ovviamente con 2000/XP :)
Ciao
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it