Newsgroup: it.comp.sicurezza.varie
Titolo: Porc'!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Scoperta teribbile...
Ho il Comet Cursor :-(
E me l'ha installato RealPlayer...
Sgrunt [e sigh perche' devo rimuoverlo a mano che optout non lo
supporta...]
DEly-Sonno
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWevITrVvGrSrespEQKeHwCfdTmGvCz+V+H/XnTKVgVNFlva+ZwAoNbI
Klf5QVeZx8ouekk5X/IuRpRg
=5vNa
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

 supporta...]
Voci relative nel registro?
--
dario...@iol.it
 '421 
smtp2.libero.it
 Service not available - out of
memory' :-)
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

Voci relative nel registro?
Solo nelle chiavi del Real Player [sotto Components] e poi anche la
dll registrata [che pero' non c'era sul mio HDD...]
Insomma, lo avevo tolto, ma non eliminato fisicamente...
Devo capire chi altri lo usava, forse Mp3Spy [ha un sistema di
banner]
Comunque e' debellato, il TimeSink invece compariva solo tra le
ricerche fatte con il "Trova..."
DElyMyth che vorrebbe riuscire a far girare SimCity3000 anche sul
portatile...
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWjlmDrVvGrSrespEQIRjgCfYES8W7Bdw/rlq5hgRAJwMDpM/vMAoPIA
utBhi+YKe5FdLJi9nQJj3UKP
=0QDs


 supporta...]
Lo supporterà, ma quando accadrà, OptOut sarà già a pagamento (sgrunt)

> Sgrunt [e sigh perche' devo rimuoverlo a mano che optout non lo

E io saro' tra quelli che pagheranno...
In fondo risparmia la fatica di far girare il regedit alla ricerca di
chiavi di cui non hai nemmeno l'assoluta certezza, no? ;-)
DElyMyth
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWm8zTrVvGrSrespEQLH0gCfZtNYwCDAA+NG5J+Chp6l/DMdNrAAoJ09
TZjzhcQOPqzMndqkZfsyjI9V
=1z7p


 Ho il Comet Cursor :-(
Visto che me lo sono ritrovato anch'io, qualcuno mi spieghi brevemente :
* se è un trojan
* cosa fa
* come si insinua
* come si toglie
* quali programmi sono in grado di stopparlo prima che si installi
Tra parentesi in un altro messaggio si parla anche di TimeSink,  non so se
sia un programma o che altro  e per questa ragione ripeto le domande già
fatte a proposito di Comet cursor.
Se ne parla come se fossero virus, ma prima di allarmarmi vorrei esserne
sicuro: da qualche giorno ho scoperto di essere oggetto delle cure di
qualche "furbo" che mi ha messo il SUBSEVEN, così mi sono installato
BlackIce e da quel momento l'alarme suona in continuazione...
Insomma, che succede...? Tuti falsi allarmi?
E come si fa a distinguere un falso allarme da uno vero?
Vabbè... sono un principiante... E proprio per questo mi serve aiuto, se no
perchè?
Grazie a chi mi farà da guida
Tommy
Grazie per risposte a misura di incompetente :-)

 Grazie per risposte a misura di incompetente :-)
ma quale incopetente... forse solo svogliato..leggiti le FAQ... ciao
http://members.xoom.com/gouldukat/

Ecco un tipo di risposta da saputello "copetente"... Era esattamente il tipo
di risposta che NON mi aspettavo...
E se io fossi, putacaso, uno che è da poco alle prese con i newsgroups e
magari con internet in generale?
Se fosse per uno come te scapperei subito...
Per fortuna ci sono persone meno intransigenti e meno spocchiose di te.
Comunque non hai risposto alle mie domande...
Forse sei ...svogliato? Certo non sei obbligato.
Grazie comunque e per tua informazione le FAQ le avevo già lette, non
trovando la risposta esatta alla mia domanda.
Tommy
--
-----------------------------------------------------
Click here for Free Video!!
http://www.gohip.com/free_video/
vupi <vpip...@DeLeTeMeyahoo.com> wrote in message
wt2b5.225$y11....@news.infostrada.it...


 chiavi di cui non hai nemmeno l'assoluta certezza, no? ;-)
'nnaggia, e io che speravo di attingere a vita dal sito di Steve Gibson
piccoli/veloci/funzionali programmi gratis scritti in Assembler...

 Tommy
mi chiedo come sia possibile dopo averle lette fare delle domande come le
tue...
adios

 Lo supporterà, ma quando accadrà, OptOut sarà già a pagamento (sgrunt)
Eh... non a caso optout scade, gibson dice "per evitare la distribuzione di
versioni beta non stabili ecc. ecc.", in realtà è "per costringere, quasi, a
comprarlo quando sarà commerciale".
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
; 
http://dario.eyep.net


 probabile idiota..
Io probabile idiota
tu certamente STRONZO
e proprio perchè non obbligato a dare risposte, evita di darne: mi sono
girato il NG alla ricerca dei tuoi messaggi, che sono tutti di questo
tenore.
Forse sei tu quello che dovrebbe cambiare nick, ma anche abitudini: i tuoi
messaggi sono assolutamente inutili e controproducenti.
Se non hai risposte sta zitto, fai miglior figura.
Tommy

 tu certamente STRONZO
basta mi hai stancanto... non ti darņ piu' seguito..... sei sicuramente un
trollone....
anche molto maleducato...
leggi qualcosa in merito alla netiquette...

 Visto che me lo sono ritrovato anch'io, qualcuno mi spieghi brevemente :
E' un sistema di tracciamento della navigazione, a scopo statistiche
commerciali e invio di pubblicita' mirata. Nelle FAQ non c'e' (1)
perche' sono in arretrato abbestia nell'aggiornarle (2) perche' non e'
un problema (immediatamente) di sicurezza ma solo di privacy e di
stabilita' dei programmi a cui si appoggia.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

perche' sono in arretrato abbestia nell'aggiornarle (2)
Supponiamo - dico solo "supponiamo" [1] che ti passi un URL dove
risponde un mySQL, un PHP3 ed una coppia utente/password che da'
accesso al neonato database "secfaq" via Web...
Leonardo in cerca di un admin volonteroso
[1] avanti i cinefili ;-)
".signature": bad command or file name


wrote:


Allora, ci sono cose vere e cose supposte, le vere mettetele da
parte...  :-)

accesso al neonato database "secfaq" via Web...
Sbaglio o e' proprio la situazione che ha sfruttato chi ha defacciato
(:P) 
apache.org
?

 accesso al neonato database "secfaq" via Web...
Passa, passa, ma occhio se arriva la pula! 8-)


Passa, passa, ma occhio se arriva la pula! 8-)
De', l'avevo appena detto e ho trovato un bug fenomenale nel sistema,
anche se per exploitarlo si deve essere manutentori registrati: se si
inserisce un articolo contenente Kjavascript, il database lo rimanda,
paro paro, al mittente; con MOLTA fatica e' teoricamente possibile il
codare l'aggiunta di un SECONDO post contenente dati presi dritti dal
browser.
Poca roba, ma e' una figuraccia :-)
Leonardo che, fatto el buso, ora prepara el tacòn


(:P) 
apache.org
?
Non sbagli. L'utente mySQL, pero', ha circa il permesso di soffiarsi il
naso se gli controfirmano una liberatoria root, postmaster e il parroco
del paese, Apache gira come utente wwwrun (idem), e le coppie user/pass
non hanno alcun significato per lo Unix sottostante.
Piu' varie altre limitazioni che non ricordo.
Se il generoso mecenate che m'ha offerto hosting mantiene l'offerta, e'
possibile che questo increscioso permissivismo diminuisca ancora (nello
specifico, non so se ci si potra' connettere al database 8-D )
Leonardo


specifico, non so se ci si potra' connettere al database 8-D )
Miiiiiii... Ma quanto sei generoso. :P

Miiiiiii... Ma quanto sei generoso. :P
Indovina chi e', il generoso mecenate :-)
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

Indovina chi e', il generoso mecenate :-)
Azzardo... Si chiamera' mica Simon Travaglia? :)




Di piu', molto di piu' (tm).


Di piu', molto di piu' (tm).
Mi arrendo - la mia cultura si ferma fino a li.
Ma non so se sia un male 8)