Newsgroup: it.comp.sicurezza.varie
Titolo: netstat

Ciao a tutti
pochi giorni fa il mio antivirus ( Norton) mi ha segnalato la presenza di
netbus 1.70 sul mio pc , ho subito provveduto ad eliminarlo.
Qualche giorno dopo per pura curiosità ho guardato il nestat..
Questo è ciò che mi diceva :
TCP     0.0.0.0 : 54320                         0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 54321                         0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 6713                           0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 12345                         0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 12346                         0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 20034                         0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 31337                         0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 31337                         0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 31666                         0.0.0.0 : 0
LISTENING
TCP     0.0.0.0 : 1243                           0.0.0.0 : 0
LISTENING
TCP     127.0.0.1 : 1300                       0.0.0.0 : 0
LISTENING
TCP     127.0.0.1 : 1117                       0.0.0.0 : 0
LISTENING
TCP      213.213.43.55 : 31748           
62.98.126.111:1068
       TIME_WAIT
TCP      213.213.43.55 : 1031             
64.4.13.38:1863
ESTABLISHED
TCP      213.213.43.55 : 137               0.0.0.0 : 0
LISTENING
TCP      213.213.43.55 : 138               0.0.0.0 : 0
LISTENING
TCP     213.213.43.55 :  139               0.0.0.0 : 0
LISTENING
UDP     0.0.0.0 : 54321                         * : *
UDP     0.0.0.0 : 31337                         * : *
UDP     127.0.0.1 : 1300                       * : *
UDP     127.0.0.1 : 1117                       * : *
UDP      213.213.43.55 :  137              * : *
UDP      213.213.43.55 :  138              * : *
 mi devo preoccupare?
Grazie a chi mi risponderà...

Porca miseria, credo proprio di si...!!!!

Tombola.
ti conviene un bel format
by


Non è che ti stai divertendo sul ng prendendo per i fondelli gli altri
utenti? Com' è possibile ch tu abbia installati sulla tua macchina
tutti i trojans in circolazione, condivisione del nb? Mi sa che stai
raccontando un po' di balle.
stefano


  mi devo preoccupare?
 
Soccia, ce ne sono almeno un paio la` dentro... 
-- 
Emmanuele Bassi         |     [ 
http://digilander.iol.it/ebassi/linux/
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
                        |                 WARNING: Email Address is FAKE
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 mi devo preoccupare?
Penso proprio di si...
solo queste due righe ti dicono che sei infetto sia da Netbus che da
Back Orifice...
non ho controllato le altre porte, ma quelle sulla 54000 e rotti non
mi ispira niente d buono...
ti conviene passare URGENTEMENTE un buon antivirus aggiornato...
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

LISTENING
...e tu sei vulnerabile ad uno, forse due, attacchi di tipo NetBIOS.
Suggerimenti:
	a) Disinstalla questo programma
	b) Disinstalla il NetBIOS sulla scheda di Accesso Remoto
	c) Fai girare ogni tanto l'antivirus
	d) Tieni l'antivirus aggiornato
...e stai tranquilla :-)
Leonardo
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I

Grazie a tutti per le risposte...
io non riesco a capire come sia potuto accadere, non sono solita scaricare
programmi dalla rete!
Inoltre non č molto che ho formattato l'HD...
E' possibile che fossero contenuti in qualche programmino  nel CD di qualche
rivista?
Bhč cosa mi consigliate di fare ? non vorrei essere costretta a formattare
tutto di nuovo!
Per quanto riguarda l'antivirus ho il Norton aggiornato da poco , ma tranne
il Netbus , che credevo aver eliminato, non mi ha rilevato altro pur
facendolo girare piů volte.
In rete ho letto che si vanno a installare nei file di sistema , ho provato
a "seguire la ricetta" per individuarli ed eliminarli ...ma non ho trovato
nulla!
Vi leggo da moltissimo tempo ormai e le  poche cose che so le ho imparate da
voi ...ma mi rendo conto che le mie conoscenze  sono ancora * troppo poche *
per potermela cavare da sola !!
Ciao
Streghetta

 rivista?
Improbabile...
IRC?
ICQ?
Hai il netbios attivo?

non è che ti sei installata qualche programma come:
checkbo!
bospy!
...et simili...
certo che se non è così allora sei messa maluccio!
...[è strano perché il norton le segnala solo il netbus1.70...anche se un
poì vecchiotto]...
va buono!
saluti ToM_

 Hai il netbios attivo?
non uso IRC ,ma icq si...ma controllo i file che mi inviano prima di
aprirli...

 d) Tieni l'antivirus aggiornato
Ciao a te e a tutti gli altri del NG. Si, lo so, vi sto pedinando...abbiate
pazienza! :-)))
Ho lurkato per alcuni giorni perchč avevo un problemino con accesso remoto,
che tentava di partire in automatico (????).
Ho disinstallato NetBios, ed in effetti non lo fa pių, ma ci mette un paio
di minuti per accedere alla rete (cosa prima velocissima).
Qualche suggerimento?
Non vi annoio con tuuutti i tentativi precedenti per risolvere il problema,
ma se avete qualche domanda, fate pure!
Per inciso, tutto il casino č incominciato quando ho impostato hotmail per
la lettura dal mail reader anzichč dalla rete.
Saluti e...presentazioni!
Lella

di minuti per accedere alla rete (cosa prima velocissima).
Disattiva "Accedi alla rete" dalle proprieta' di connessione di Accesso
Remoto.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 Remoto.
Denghiů, capo...
Ma, pork..acc...malediz...mi potete spiegare perchč 'azz ci deve essere di
default una opzione che ti fa perdere tempo???
Saluti
Lella ed i misteri di winzozz

default una opzione che ti fa perdere tempo???
Cosi' per fare uscire Windows ME ("Piu' veloci in Internet!") basta
levarla. Ue', in MS si lavora, s'ha mica tempo di fare fine tuning.
E' visibile e disattivabile perche' cosi' non si possa dire "Ma qui
e' rallentato per default!".
Ma non e' disattivabile cosi' facilmente dal 95% degli utenti, e di
solito si auto-riattiva, se disinstalli/reinstalli pezzi di TCP/IP,
in modo che quel 95% non diminuisca :-)
