mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.varie
Titolo: algoritmo SAFER

Salve a tutti.
Vorrei saperne di piu' sull' algoritmo SAFER, creato da De Moliner e Lai.
Entrambi hanno lavorato all' IDEA, quindi dovrebbe essere valido.
Chi ne sapesse di piu'.
E' implementato nel CFS, un tool per crittare partizioni di disco sotto unix.

Poche righe che so, lo ha sviluppato un tale Robert Massey dietro
richiesta della Cylink Corporation. Ci sono molte versioni differenti in
giro con chiavi di lunghezza da 40, 64 e 128. Questo algoritmo sembra
sicuro da attachi di crittoanalisi differenziale e lineare. L'azienda 
che la richiesto, la Cylink, a quanto pare č in stretta collaborazione
con la NSA, quindi meglio non usarlo, come minimo la NSA lo a resto
robusto per tutti tranne che per loro!!


 > ...
Beh, però un algoritmo robusto per tutti tranne che per la NASA non mi
sembra da buttar via.
O no?

 sembra da buttar via.
a parte il fatto che si tratta della NSA, e non della NASA, ti sembra
male: io voglio algoritmi informatici, non politico commerciali.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Tutto ciò che è moderno viene, prima o poi, superato. (Oscar Wilde)

male: io voglio algoritmi informatici, non politico commerciali.
Tra l'altro se fosse della NASA sul serio, e` probabile che sarebbe piu`
onesto. 
Comunque se l'implementazione e` open source non dovrebbero poter fregarci
piu` di tanto. Fermo restando che non so nemmeno da dove si inizia per 
fare e/o analizzale algoritmi di crittografia.

Newsgroup: it.comp.sicurezza.varie
Titolo: Siti dove controllare la propria sicurezza

Ho provato anche con google ma non ho trovato niente. Saprete
indicarmi qualche sito dove poter controllare le porte aperte e
qualche altra informazione sulla sicurezza?
Ciao
Marco

 Marco
Ciao


http://www.spippolatori.com/memberspp/master/controlla.php3
Mi ero scordato di dire a parte il link che mi hai indicato! :-)
Altre idee?

Altre idee?
www.securityspace.com
 
suicide.netfarmers.net

 informazione sulla sicurezza?  
http://www.dslreports.com/scan
http://www.dslreports.com/secureme
http://www.insecure.org/
e la faq




Newsgroup: it.comp.sicurezza.varie
Titolo: Qual è il problema?

Qualunque proxy (ne ho provato a migliaia!) provo mi viene data una
schermata di errore tipo questa:
(ERROR
The requested URL could not be retrieved
While trying to retrieve the URL: /
http://www.altavista.it
The following error was encountered:
     Invalid URL
Some aspect of the requested URL is incorrect. Possible problems:
     Missing or incorrect access protocol (should be `http://'' or similar)
     Missing hostname
     Illegal double-escape in the URL-Path
     Illegal character in hostname; underscores are not allowed )
In cosa sbaglio?
Sono forse dei proxy occupati o non funzionanti (praticamente tutti!!)?
Grazie in anticipo per chi volesse rispondere.
P.s. Vi prego aiutatemi!


stessa cosa che fanno a me...
ne ho trovato solo uno che funziona, e` quello di 
www.subdimension.com
-- 
    Pardo 
 
www.pardo.cjb.net
Newsgroup: it.comp.sicurezza.varie
Titolo: NAV 2001 trova i trojan?

norton antivirus 2001 riesce a trovare i trojan horses?

 norton antivirus 2001 riesce a trovare i trojan horses?
Se tieni aggiornate le firme, magari..
-- 
Puccettone te voglio bene comm' a cché, guardate stu' pover omm,
'na pereta che po' ffà, pe' 'na femmena ca t' leva 'a libertà, pe' nu
vas 'ncoppa 'a 'na zizza, pe' stu cazz ca nun s'arrizza senza 'e te.
allisceme stu bebbé.

E ti fai il segno della croce tutte le volte che accendi il PICCI..:-)
Alessandro Bardelli
Newsgroup: it.comp.sicurezza.varie
Titolo: risalire dall' IP al Dominio

Conoscendo l'indirizzo ip come posso risalire al dominio. ESiste un sito che
fa tutto questo

 fa tutto questo
prova con NeoTrace Pro

 ha scritto nel messaggio
news:1fb1c85f.02072...@posting.google.com...

Se non ti porta in Vaticano ... ;)
IMHO Meglio VisualRoute in accoppiata con SamSpade 1,14.
--
Parsifal
www.telefonoarcobaleno.com
www.telediritto.it

 fa tutto questo
reverse lookup
un mayhem dalla buca del suggeritore
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
SPP wsite: 
http://www.spippolatori.com
Remove ME to reply
Newsgroup: it.comp.sicurezza.varie
Titolo: porte in listening

Salve e grazie ancora per le precedenti risposte.
Mi interessava conoscere la Vs. opinione sul caso seguente:
digitando il comando netstat -na dal prompt di DOS con aperti due browser
(nescape 4.05 e explorer 5), e outloock, ottengo fra l'altro le seguenti
righe:
TCP  
0.0.0.0:1061
 
0.0.0.0:0
       listening
TCP  
0.0.0.0:1064
 
0.0.0.0:0
       listening
TCP  
0.0.0.0:1068
 
0.0.0.0:0
       listening
TCP  
0.0.0.0:1069
 
0.0.0.0:0
       listening
TCP  
0.0.0.0:1071
 
0.0.0.0:0
       listening
TCP  
0.0.0.0:500
 
0.0.0.0:0
       listening
Vediamo se anche io ho imparato qualcosa. Leggendo le vs. utilissime faq ho
appreso che 0.0.0.0. sta per "ogni indirizzo IP possibile" e che le porte
sopra la n.1024 che risultano essere in Listening, vanno monitorate con
estrema attenzione perché non associate a servizi usuali diciamo, e che, in
condizioni "normali" le porte in listening su un pc domestico sono un fatto
un po' inusuale... (fin qui é giusto?).
Poiché normalmente durante la connessione registro attraverso netstat -na
l'apertura di molte porte di questo tipo (tutte in listening) devo ritenere
che ciò sia un segnale preoccupante?
Per quanto concerne la configurazione del mi sistema operativo (Win98) in
Pannello di controllo -Rete- proprietà fra i componenti installati non mi
risulta esservi netbios (  devo cercarlo lì?); ho disabilitato la
condivisione di file e stampanti; e in proprietà -avanzate "abilita point to
pint IP" é impostato sul valore "si": quest'ultimo valore che significa?devo
impostarlo su un valore diverso per aumentare il livello di protezione
oppure é ininfluente?
Grazie ancora e scusate per la recidiva :))

 ha scritto nel messaggio
news:9dgu1t$ickvq$1...@ID-84187.news.dfncis.de...

Installa zonealarm 
www.zonelabs.com
 , gratis per uso personale, così anche
se rimangono aperte non le sfrutta nessuno
Max
Newsgroup: it.comp.sicurezza.varie
Titolo: porta 4662

Salve a tutti,
ricevo centinaia di pacchetti TCP per ogni ora dalla porta 4662 che il mio
FW prontamente blocca. Provengono da indirizzi ogni volta diversi e con
porte remote in genere alte.
Ho letto che è una porta che usa eDonkey
Ma non è installato sul mio pc.
Cosa può essere?
Grazie

klomp234 wrote:

Pensa a uno che sta bussando distrattamente a una porta mentre guarda
una gran pezzo di gnocca alla finestra opposta... tutto d'un tratto 4
ominidi prendono la casa alla quale stava bussando e la cambiano con
un'altra,e il tipo continua a bussare senza accorgersi di niente...
eDonkey e' il tipo che bussa.
Tu sei la seconda casa che ha ereditato l'indirizzo della prima.

 wrote in news:b3qpfg$as9$
1...@news.ngi.it
:

Niente. E' tutto perfettamente logico, normale e innoquo.
Tu ti colleghi ad internet con indirizzo dinamico, giusto? Bene, quindi il 
tuo indirizzo ip corrente poco prima del tuo collegamento ce l'aveva 
un'altro utente. Probabilmente quell'utente era collegato al network di 
eDonkey e per come funzionano i file sharing chi è presente riceve delle 
connessioni p2p (per condividere i file, appunto). Adesso al suo posto ci 
sei tu, e il network impiega un certo tempo prima di rendersi conto della 
nuova situazione. E questa è la spiegazione di quei tentativi *innoqui* e 
*innocenti* di connessione, i quali non avendo tu eDonkey in esecuzione 
sono destinati a fallire senza *nessuna* conseguenza. A maggior ragione il 
firewall blocca i tentativi a monte e li logga.
Tutto quà.
Ignora e vivi felice.

Newsgroup: it.comp.sicurezza.varie
Titolo: Eliminazione sw. dal registro

Salve a tutti,
ho scaricato un software chw automaticamente crea in accesso remoto una
connessione intercontinentale.
Ho eliminato dal registro di win95 le diverse chiavi che fanno
riferimento a questo STRIP-Center.
Ma ad ogni riavvio il programma è sempre lì sulla barra inferiore di
win95.
Non posso fromattare l'HD, come posso eliminarlo?
Grazie


Se scarichi il programma freeware AvpSystemWatcher dal sito 
www.avp.it
con quello puoi vedere quali sono i programmi che partono ogni volta
che avvii il computer e eliminarli.
Controlla anche "esecuzione automartica"!
Lapalissiano
ICQ# 527269703

 Grazie
Potresti usare  un programmino, erede di tweakUI, che  tra le varie opzioni
ha anche quella di elencare i programmi in esecuzione automatica ( anche da
registro) e di rimuoverli.
Si chiama tweakall.
http://www.abtons-shed.com/
Popski

 Controlla anche "esecuzione automartica"!
e anche le chiavi load= e run= del win.ini
-- 
Bye, a.t.k
icq #32152712
Tra poche ore una legge liberticida proibirà a tutti gli italiani di
farsi due risate guardando gli spot di Forza Italia... ribellati anche
tu al complotto contro il buonumore!!!
Newsgroup: it.comp.sicurezza.varie
Titolo: violazione privacy

 lui deve pubblicarlo? e quelli bocciati allora come dovrebbero sentirsi?
rischio di peccare di cinismo ma:
i bocciati dovrebbero sentirsi che era meglio studiare !!
se sei una capra, capra resti anche se ti violano la privacy !!
la legge in questione e' una legge per permettere alla gente sporca di nascondere le sue malefatte...
se una persona non ha nulla da nascondere che problema c'e' a pubblicare la sua foto o i suoi voti ??
bye

 wrote in message 1103_996400097@meltemi...


non avevo tempo per premere il tasto H
E dopo l'ora di Italiano, quella di Religione:
	Oggi, piccini, parleremo di Nostro Signore Gesu' Cristo,
	il quale mori' per noi. Di sonno.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 1) se ebbessi scritto il post incorretto, era solo perchè andavo di corsa e
Se il tuo prof. non ti ha bocciato dopo questo abbiamo passato il
peggio.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
Paolo

 peggio.
Dai Thorin questo l'havresse scritto apposta (*). Comunque anche a me
capito' di avere il voto su una pagina web. L'esame di IA era stato
oltre la meta' dicembre, e non potendo umanamente pretendere di
trattenerci tutti a PI fino alla vigilia di Natale (eravamo quasi tutti
di fuori) la prof sostitui' il classico foglietto appeso in bacheca con
una pagina HTML linkata dalla sua Homepage su 
di.unipi.it
, la cosa era
stata comunque concordata con tutti noi.
Max e un 27 la notte di Natale.
(*) "...che se io saprei che mio figlio mi diventerebbe uno'recchione,
VIVO ce lo faccio mangiare!" (indovinate chi?).
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 VIVO ce lo faccio mangiare!" (indovinate chi?).
PLP: "Vivo ce lo faccio mangiare, il ritratto di Dorian Gay" <--[sic,
checché ne dica l'ottimo Dr. Zap]
E chi è non lo dico, troppo facile. :-P
Bye, G.

 checché ne dica l'ottimo Dr. Zap]
Hm ma mi pare che il finale non fosse sempre lo stesso.
"Mio figlio Oronzo, Oronzo Adriano Celentano Catozzo! Perche' Adriano il
mondo ce l'ha in mano! Mondo cano!" 8-))))

Newsgroup: it.comp.sicurezza.varie
Titolo: Perchè ricevo portscan e tentativi di attacco ogni ora????

Salve a tutti, sono nuovo del newsgroup, perciò per favore non vi lamentate
se è argomento già troppo trattato.
Io ho dato una scorsa veloce indietro e non mi è sembrato di vedere
granchè.......comunque:
Ho la linea ADSL da 4 mesi........
ricevo quotidianamente decine di tentativi di portscan e altri tentativi di
intrusione che mi vengono segnalati dal mio firewall.....
Se setto il router con tutti i filtri e nessun server di default, non arriva
niente.......
Ma se ho voglia di attivare l'ftp o netmeeting o altri programmi e devo dare
al router un indirizzo interno di default ........inizio a ricevere visite
continue da ficcanaso.........
Avrò mandato tipo 30 email agli abuse di tutto il mondo.....soprattutto a
TIN......da dove arrivano la maggior parte tentativi.......
Mi rispondono e dicono che prenderanno provvedimenti........
Ma io intanto subisco........
E se qualcuno riesce ad entrare bypassando il firewall?
Cosa mi consigliate?
--
Marco Coda

Cosa mi consigliate?
Disabilita gli alert e vivi felice...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 Ma io intanto subisco........
Subisci cosa? un portscan :) per favore....siamo seri...
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

 Cosa mi consigliate?
Di non preoccuparti troppo.
Con un indirizzo statico e' normale ricevere chiorbate
ogni minuto.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

Cosa mi consigliate?
1)Di fregartene
2)Di leggere le securfaq: 
www.securfaq.usenet.eu.org
-- 
Lapalissiano
Icq 57269703

Grazie......
mi avete rassicurato un po.......
ora mi vado a leggere le FAQ consigliate.......
--
Marco Coda

ora mi vado a leggere le FAQ consigliate.......
Non dimenticare di leggere le humourfaq!
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.varie
Titolo: Configurazione di norton firewall

Salve a tutti.
Ho installato da un po' norton internet security, anche se, non essendo
esperto, non so se l'ho configurato nel modo migliore.
Ora Vi illustro la configurazione riportando i quesiti.
Come AV ho norton 2004. Invece il norton internet security (firewall)
è gia' del 2002.
Domande:
Non è che la versione di Norton 2004 puo' creare problemi di conflitto
con norton internet security firewall (che contiene di default il
Norton 2002, anche se ho scelto durante l'indtallazione del firewall di
non installarlo)?
Mi sapete dire se puo' entrare in conflitto col firewall di XP e creare
problemi?
Ora gia' che ci sono vi posto come è stato configurato il firewall:
1)Nella sezione "resoconti" innanzitutto ho messo che mi fornisse il
maggior numero di informazioni possibili su eventuali tentativi di
intrusione;
2)Nelle "impostazioni firwall personale" ho inserito il livello di
sicurezza massimo in modo da ottenere che:A) per ogni applicazione
blocchi l'accesso a internet finchè non venga autorizato; B) chieda
conferma prima di consentire l'esecuzione del contenuto attivo; C)
protegga il computer dalla maggior parte egli attachi visualizzando
avvisi frequenti.
Nella sezione "Rilevamento delle intrusioni" Ho spuntato: "attiva
rilevamento delle intrusioni; "attiva blocco automatico".
Nella sezione "controllo riservatezza" ho messo "Media".
Inoltre ho bloccato la pubblicità.
C'è forse altro che dovrei configurare e di cui non mi sono accorto
(per mancanza di esperienza)? 
Grazie anticipatamente, ciao! 
.

 avvisi frequenti.
Disabilita gli avvisi, che non te ne fai niente.
edi'Ž 

Per il resto puo' andar bene?
Newsgroup: it.comp.sicurezza.varie
Titolo: host

se uso un programma di posta per mail anonime, come faccio a conoscere un
host per spedirle?
grazie

 host per spedirle?
Chiedi alle 
PP.TT
.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

 Chiedi alle 
PP.TT
.
ovvero?? sono le signorine sul ciglio della strada la notte? ;PPP
un mayhem no, dovevo ancora andare a dormire, stavo sfornando pdf a go-go
--
La psicosi allucinatoria del desiderio non solo porta alla coscienza
desideri occulti o rimossi, ma li presenta, in perfetta buona fede,
come appagati- Freud (remove ME to reply)

 un mayhem no, dovevo ancora andare a dormire, stavo sfornando pdf a go-go
E si vede che sei esaurito, deh...


 E si vede che sei esaurito, deh...
secondo alcuni non lo sono abbastanza e mi si richiede di produrre docs su
cose impossibili da relaizzare... tipo la cfg di default di mrtg :)))
o l'host on demand piuttosto che domino sotto linux.
e io giu' la notte a scrivere e cuttare e pastare :(((
e non mi si parli degli screenshot :(((
anzi a breve vi do' l'url cosi0' mi correggete un po' di castronerie
notturne (tipo mettere un > al posto di un >> e rasare interi fails di cfg
:(( )
un mayhem che a breve vado a fare il pizzaiolo....


 un mayhem che a breve vado a fare il pizzaiolo....
Mi prenoto per una margherita con crudo :-P
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *
Newsgroup: it.comp.sicurezza.varie
Titolo: info su zone alarm e messaggi di intrusioni

ciao a tutti........
da un po di tempo ZA segnala con il classico messaggio segnato in
rosso(quello dove c'è l'IP e e la porta in cui si sta cercando di
entrare)che qualcuno sta cercando di entrare nel mio pc,poi da tre giorni
quando mi anno installato la linea adsl e quasi insopportabile,quindi ho
deciso di formattare il tutto,ma la cosa continua,e una cosa normale,e
contro questi attacchi(ammesso che lo siano)cosa posso fare?segnalare l'IP a
qualcuno?e a chi?,dico ammesso che lo siano perche se non navigo oppure
carico un file non succede nulla appena faccio una delle due cose iniziare a
mandare messaggi.
ciao a tutti e grazie.
p.s.si
 vede che non capisco un .zz. di pc?

 
p.s.si
 vede che non capisco un .zz. di pc?
Non ti preoccupare, ti seguo a ruota :)
Cmq se leggi un po' di post qui troverai dei link utili.
Ciao
-- 
In caso di dubbio, fate doppio click.

 mandare messaggi.
Ma hai creato delle regole ? Perchè devi dare dei permessi ai vari programmi
per collegarsi.
--
 Stefano Malavasi
---------------------------------------------------------------------
s_malavasi_REMOVETHIS_@_REMOVETHIS_lycos.it
Remove the string _REMOVETHIS_ to reply by e-mail

 hl%3Dit%26lr%3Dlang_it%26scoring%3Dr%26start%3D30%26sa%3DN
ho letto un po,gli allert che ricevo sono sopratutto di classe c (spero di
non sbagliare)iniziano con 217.... oppure 213.
e normale che in pochi ci sia scritto la parola netbios(che non so cosa
significhi)?
come faccio a controllare il mio IP?
ho installato sia icq che winmx ma non li uso quasi mai,quindi non essendo
aperti com programma non dovrebbero essere loro a dare questi allert.
ciao e grazie di tutto.

 quindi ho deciso di formattare il tutto
E' un po' come ricostruire la propria casa perchè qualcuno aveva bussato
alla porta.
Disabilita i messaggi di alert e vivi felice.
Saluti,
Luca Barbetta kck/skd

 questi allert. 
Eh no! ogni volta che apri un prg che tenta di collegarsi ad
internet il tuo Fw te lo dice, e sei tu che devi dirgli cosa
fare...non ci avevi pensato? 


Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto: "Preferiti" che si creano da soli!

Salve,
ho notato che da qualche tempo ogni volta che accedo ad internet, sotto
"preferiti" in IE mi si creano dei link a fantomatiche chat erotiche.
Comunque l'antivirus non mi segnala niente, anche se tempo fa sono stato
infettato da Blaster, poi rimosso con il tool dellla Norton.
Come posso fare?
Grazie
Karl

A mio parere si può escludere la presenza di virus all'interno del tuo 
computer (se tutti i progettisti di virus si limitassero a creare virus 
cge inseriscono soltanto link nei preferiti sarebbe davvero un mondo 
diverso).
Probabilmente tutti i link inseriti all'interno dei tuoi preferiti sono 
stati aggiunti da pagine html con la presenza di ActiveX che permettono 
l'inserimento di qualsiasi cosa nei preferiti. Quindi controlla la 
policy all'interno del tuo browser e riduci i permessi delle pagine 
visualizzate e vedrai che il problema divrebbe *sigh* risolversi!
Ciao a Tutti, Dagart
Newsgroup: it.comp.sicurezza.varie
Titolo: MPAA Requests Immunity to Commit Cyber-Crimes

[Per chi non legge /.]
The news has been buzzing around for the last couple of days that
Representative Berman, whose palm has been crossed with silver by the
entertainment industry, would introduce a bill permitting copyright
holders to hack or DoS people allegedly distributing their works without
permission. Well, the bill has been introduced - read it and weep.
Although the bill wouldn't allow copyright owners to alter or delete
files on your machine, they would be allowed to DoS you in essentially
any other way. Let me restate that: the MPAA and RIAA are asking that
they be allowed to perform what would otherwise be federal and state
criminal acts and civil torts, and you will have essentially no remedy
against them under any laws of the United States
http://yro.slashdot.org/article.pl?sid=02/07/25/190235&mode=thread&tid=123
+++
Se non sbaglio, avevano già proposto una cosa del genere[1]... Stavolta
potrebbero anche farcela.
+++
[1] Il Serni quella volta aveva commentato:
| Personalmente non ho nulla in contrario. Ma se qualche bella mente in
| RIAA mi s'avvicinasse da retri con guanto e unguento, non mi riterro'
| responsabile verso la vedova e gli orfani.
Ciao,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.d2g.com/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 against them under any laws of the United States
Scusatemi il commento OT:
E' IMHO la solita idea di democrazia che vale negli USA. Vedasi vicenda 
del tribunale internazionale e immunita' per i propri soldati.
F/Up
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons
Newsgroup: it.comp.sicurezza.varie
Titolo: Quale antivirus e firewall?

Ciao a tutti, devo provvedere a formattare il mio pc e avrei delle domande
sulla parte sicurezza. 
Ultimamente avevo insallato Norton Internet Security ,che devo dire non mi
ha creato grossi problemi (tralasciando che lo reputo responsabile di
causare la lentezza di avvio del pc)..comunque in forum ecc. ho sentito
sconsigliare questa suite a favore di altri programmi.
Volevo chiedere se qualcuno gentilmente mi potesse indicare, se c'è, una
accoppiata migliore di antivirus e firewall per la prossima vita del mio
pc.
Non ricerco programmi intricati e zeppi di settaggi anche perchè la mia 
conoscenza dei 
computer non è totale.
Grazie a tutti ciao.
Pc P4 Northwood 2.8  fsb 800,mb asus P4-800E deluxe, 1024mb RAM
dual-channel, Win 2000+SP4
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 del mio pc.
Se hai connessione adsl ti consiglio Antivir come antivirus (e Sygate o 
Outpost come firewall).
Dai un'occhiata a
http://www.romanelmondo.com/sugg/firewall.htm#Free
http://www.romanelmondo.com/sugg/virus.htm#FreeAV
-- 
             Andrea
- - - - - - - - - - - - - - - - -
 
www.amicideltibet.it
www.inzona.com/eco.htm
 

 ...
sempre ottimi suggerimenti... ;-)
ciao andy
markus

 pc.
Puoi usare anche BitDefender professional Plus v. 8.0, la v. 9 è uscita da 
poco in inlese
e non ancora in italiano. vi è compreso firewall e antispam. Semplice, 
leggero ed efficace.
Ciao. 

 pc.
In effetti Norton è pachidermico, se non hai un pc ultrafigo e nuovo
nuovo. Se però tu ti trovavi bene, non ti ha dato problemi e l'hai già
acquistato, continua pure ad usarlo: dal punto di vista della sicurezza,
Norton va benone.
Se però vuoi cambiare, tra i "free" ti consiglio l'accoppiata 
antivir-outpost.
Ah... complimenti per la moto ;-)
edi'®

Newsgroup: it.comp.sicurezza.varie
Titolo: AVP NA e ZONEALARM

Sapete dirmi se ZoneAlarm e AVP networkAgent posso convivere insieme nel
solito computer o se danno dei problemi?
Grazie e ciao

solito computer o se danno dei problemi?
Avp Netwrok Agent puo' convivere assieme a qualsiasi cosa visto che e'
un Agent che non agisce... ;-)
Lapalissiano
ICQ 57269703

Newsgroup: it.comp.sicurezza.varie
Titolo: SSD da 2 TB e 5 GB/s...


 
-- 
Saluti
VITRIOL

Scusate, sbagliato NG... mi cospargo il capo di cenere.
 
-- 
Saluti
VITRIOL
Newsgroup: it.comp.sicurezza.varie
Titolo: Curiosita' su aggressor

Non e' che ci tenga a sperimentare di persona, ma cosa succede
esattamente dall'altra parte del cavo quando si viene colpiti da un
attacco con aggressor, in particolare la funzione NesTea
Ed inoltre qual'e' l'attacco piu' grave che puo' essere fatto sempre
con il suddetto programma ed in cosa consiste?
-----------------------------------------------------------
 Per rispondere in email togliere il 4 e la x
 Remove 4 and x for reply                     
-----------------------------------------------------------

con il suddetto programma ed in cosa consiste?
Dipende appunto da che sistema stai attaccando. Bersagliarmi di teste
d'aglio potrebbe essere un attacco mortale, se fossi un vampiro, e un
proiettile di piombo sarebbe innocuo. In altri casi varrebbe l'esatto
viceversa.
Leonardo esemplificante
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.varie
Titolo: Si fossi foco...........

E' possibile danneggiare fisicamente delle macchine via rete?
==========
Potete anche evitare la parte che segue!!
Ps: l'oggetto e la domanda sono nati dalla innata voglia di ardere delle
automobili che,  procedendo ad una velocità  di 40 km orari, con 35°C  e
umidità 80%, con un matrimonio alle 12 (e sono già le 12),  ancora 30
km. da percorrere, una cravatta legata al collo a mo' di nodo scorsoio,
abito e gilè, mi hanno fatto saltare i nervi è  nel delirio  sul come
poterle eliminare pensavo che se fossero stati dei pc  gli si poteva
mandare una seri di paroline simpatiche (le classiche del  repertorio
dell'autombilista  super incacchiato) e MAGARI fargli bruciare il
processore
scusate
@lo@


ICQ #34602650

...


Newsgroup: it.comp.sicurezza.varie
Titolo: Porte usate dal Microsoft Deskstop Remoto

Ciao sapete quali sono le porte usate dal Deskstop Remoto????
Ve lo chiedo perchè ho qualche problemino nella configurazione di un
Firewall =((
Ciao e grazie Andrea 

 ha scritto nel messaggio
news:g4khcv8ma7egrsj36...@4ax.com...


> 3389
3389/tcp
Fabio
PS: il quoting ;-)

 wrote:
Grazie mille, cmq mi sa anche la 1902, perchè stavo leggendo su un ng
che ci stava un altraa persona con un problema similare  


che ci stava un altraa persona con un problema similare  
eheh ero io :)
la 1902 è saltata fuori dopo aver sniffato un pò la rete durante una
sessione rdp. effettivamente nel mio caso viene utilizzata dal client,
che sul firewall non ha restrizioni d'uscita, quindi non è una porta
rilevante.
Tant'è vero che ho tolto suddetta porta dalla configurazione.
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

Newsgroup: it.comp.sicurezza.varie
Titolo: AdIEFiltr: aiutatemi !!!

Ragazzi, ho beccato una di quelle cose fastidiose!
SI chiama AdIEFiltr, e mette una riga ad ogni fine pagina, di qualunque
pagina web che visualizzo!
Qualcuno sa come eliminarlo?
Grazie di cuore!!
Roberto.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 pagina web che visualizzo!
Beccato? Lo hai scaricato e installato.
Pagalo per non avere la scritta o disinstallalo.
Al
-- 
Alground. Il primo database virus in italiano.
-
www.alground.com
--

 Pagalo per non avere la scritta o disinstallalo
eh si che nel loro sito è scritto chiaramente..
http://www.utils32.com/adiefiltr.asp
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org
Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco dai francesi !!!

Salve
Oggi mentro "navigavo" in mezzo ad un mare azzurro e un cielo limpido mi
vedo uno di quei galeoni francesi che mi attaccano ( 7 bombe in totale !! )
, io cerco di difendermi, ci sarò riuscito ?? :))
Zonealarm mi segnala questo, a chi devo segnalarlo ( 
hostm...@oleane.net
? ) ?? Se non erro le porte 1234 e 1235 sono delle porte per attacchi
"hacker" o per meglio dire "lamer", confermate ??
% Rights restricted by copyright. See
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:     213.56.89.1 - 213.56.89.255
netname:     FR-TELESTORE
descr:       Telestore
descr:       100 av du General Leclerc
descr:       93500 Pantin
country:     FR
admin-c:     HM5746-RIPE
tech-c:      HM5746-RIPE
tech-c:      OH251-RIPE
status:      ASSIGNED PA
mnt-by:      OLEANE-NOC
changed:     
hostm...@oleane.net
 20000211
source:      RIPE
route:       
213.56.0.0/16
descr:       OLEANE-990802
origin:      AS2917
mnt-by:      OLEANE-NOC
changed:     
hostm...@oleane.net
 19990819
source:      RIPE
role:        OLEANE Hostmaster
address:     Les Collines de l'Arche - Opera C
address:     92057 Paris La Defense, France
phone:       
+33 1 47 67 77 77
fax-no:      
+33 1 47 67 77 99
e-mail:      
hostm...@oleane.net
admin-c:     CE877-RIPE
tech-c:      CW27
nic-hdl:     OH251-RIPE
notify:      
hm-db...@ripe.net
mnt-by:      OLEANE-NOC
changed:     
hostm...@oleane.net
 20000511
source:      RIPE
person:      Henri Moissinac
address:     Telestore
address:     100 av du General Leclerc
address:     93500 Pantin
address:     France
phone:       
+33 1 56 96 09 60
fax-no:      
+33 1 56 96 09 61
nic-hdl:     HM5746-RIPE
mnt-by:      OLEANE-NOC
changed:     
hostm...@oleane.net
 20000211
source:      RIPE
Zone Alarm
The firewall has blocked Internet access to your computer (TCP Port 1234)
from 213.56.89.82 (HTTP).
Occurred: 3 times between 04/08/00 11.15.06 and 04/08/00 11.33.06
The firewall has blocked Internet access to your computer (TCP Port 1235)
from 213.56.89.82 (HTTP).
Occurred: 4 times between 04/08/00 11.15.10 and 04/08/00 11.33.10
Bye Bye !!
--
----------------------------------------------------------------------------
|  
http://members.xoom.it/gt2contest
 ( Tornei GT2 by ICCP )
|  
http://digilander.iol.it/iccp/
 ( FAQ di ICCP )
|  
http://kickme.to/soldi
 ( Guadagna navigando e invia SMS )
|  
http://setiathome.ssl.berkeley.edu/stats/team/team_7422.html
|  U.I.N. Icq : 41710019
|  PGP Fingerprint  B36B 0035 73AC BDB7 0F01
|                             838B 43CE 86FE 1A38 78D1
|  Richiedi la mia chiave pubblica in e-mail
----------------------------------------------------------------------------

 from 213.56.89.82 (HTTP).
       ^^^^^^^^^^^^
news.ibazar.com
-- 
Fabio   fabio161616(at)
libero.it
 blackmagic(at)
penguinpowered.com
 
Never underestimate the bandwidth of a station wagon full of
tapes hurtling down the highway.
                              -- Andrew Tannenbaum
Newsgroup: it.comp.sicurezza.varie
Titolo: [ROTFL] Pubblicità di Windows 2003 Server


-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.1. C, C++ and ASM developers
                               and beta testers are welcome!


ROFLASTC. Aspettiamo 1Q04 e riparliamone :-)
Leonardo sulla riva del fiume
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.


"schermi blu, non ce n'č piů.." :D

"schermi blu, non ce n'è più.." :D
[386Enh]
; MSOD - The Magenta Screen Of Death
MessageTextCOLOR=0
MessageBackCOLOR=5
Leonardo



- Oste, com'e' il tuo vino?
- Buono!
-- 
-=[]=---iAN CooG---=[]=-
http://digilander.libero.it/iANCooG/
Newsgroup: it.comp.sicurezza.varie
Titolo: Sygate pf 5.6

funziona con Win2k?
L'ho installato su un PC che condivide l'accesso ad internet per altri PC di
una piccola rete e non funzionava piů niente!
Dove posso leggere qualcosa in merito?

 ha scritto nel messaggio 
news:378p3pF...@individual.net...


Newsgroup: it.comp.sicurezza.varie
Titolo: URGENTE ! Outpost firewall

Ho installato questo firewall versione 1.0 free e non capisco una cosa.
Ho settato tutte le regole per i programmi e come policy lo tengo su 
"Block Most" che dovrebbe bloccare tutto tranne le regole.
Per eMule ho messo:
TCP, outbound, 1024-65535
UDP, outbound, 1024-65535
UDP, inbound, 4672
TCP, inbound, 4662
Ma nel menù con tante voci a sinistra se clicco su "Allowed" vedo un 
sacco di connessioni che scorrono con i numeri di regole di emule di 
fianco e tra l'altro COSA CHE MI PREOCCUPA sono i riferimenti TCP 
INBOUND con tantissimi numeri di porta diversi.
E' normale o no ? Perchè allora queste voci non sono nel menù Blocked ?
Boh... scusate se la domanda è stupida ma sono poco esperto.
Grazie e ciao a tutti.

 "Block Most" che dovrebbe bloccare tutto tranne le regole.
mi sembra di ricordare che esiste la policy "rule... e qualcosa"... è 
questa che devi impostare !!! così tutto è bloccato eccetto quanto 
previsto dalle regole...

 ?
Se hai esplicitamente detto di accettare connessioni sulla porta tcp
4662 e' chiaro che la gente ci si connette. I numeri di porta diversi
dovrebbero essere quelli della porta sorgente, che sara' nel range
1024-65535 no?
Ciao

 1024-65535 no?
Grazie, adesso ho capito !
Perň se conosci bene il firewall in questione mi puoi dire una cosa ?
Io per emule ho messo le 4 regole che avevo elencato e si chiamano
da emule #1 a emule #4.
Ora perchč sempre nel menů allowed c'č scritto nella colonna reason
"undefined rule" ? Che vuol dire ? Devo correggere qualcosa ?
Forse mi sto facendo delle pare per niente perchč ho fatto tutti i test 
su 
grc.com
 e il quick e stealth test su pcflank e sono risultato 
perfetto...
Grazie ancora. Ciao !

 Grazie ancora. Ciao !
Uhm, e' da mesi che non uso piu' Windows, quindi neppure Oupost...
Io ti direi di provare a cambiare i nomi delle regole (magari metti
"Emule TCP inbound connection" e robe simili), magari quelli messi da
lui li vede come"Undefined".
Ciao
Newsgroup: it.comp.sicurezza.varie
Titolo: i file cancellati non sono recuperabili?

ho una domanda da porre:
gestisco una rete con Nt server 4.0 e 8 client con win 98 Se, se cancello un
file residente sul disco fisso del server
da un qualsiasi client, questo si cancella immediatamente anzichč finire nel
cestino del server o nel cestino del client,
vi č un modo per ottenere che il file anche se residente sul server e
cancellato da un client finisca nel cestino del
server o meglio ancora nel cestino del server da cui lo cancello?
Ringrazio tutti coloro che collaboreranno a chiarirmi questo mio enigma.
Grazie e a buon rendere.

 server o meglio ancora nel cestino del server da cui lo cancello?
Credo che se cancelli via rete non ci sia verso: il file viene
cancellato irreparabilmente.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

server o meglio ancora nel cestino del server da cui lo cancello?
Dovrebbe essere possibile in almeno due modi, ma non so se sia possibile in
nessuno dei due: 1) intervenire sul sistema operativo del server,
sostituendo il "qualcosa" che cancella con "qualcosa" che sposta in qualche
luogo ben nascosto; 2) intervenire sui client, sostituendo Gestione Risorse
con "qualcosa" che faccia un backup di tutto quello che cancella.
La seconda sembra piu` semplice (o, almeno, possibile) della prima, ma
anche meno sicura. La prima probabilmente e` impossibile.
Ciao.
Newsgroup: it.comp.sicurezza.varie
Titolo: 1680...

), servizi che girano sulla porta
1680 non ne conosco.
La curiosità è una brutta bestia, lo sapete.
Allora, utente Libero che con molta probabilità risiedi nel Triveneto, non
ti mangio, lo giuro, però voglio sapre cosa cerchi, sono troppo curioso
(chat con un amico?).
ciao :)
--
  LZP
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

 ha scritto nel messaggio
news:7%pG5.22873$Nz.6...@news.infostrada.it...


 Remote address,service is (151.25.8.53,1680)
Scan di sottorete per vedere se qualcuno ha una backdoor......
Portscan causato da insonnia......
Non ha un c@@@o di meglio da fare.......
Io i log del Firewall li guardo la Dom pomeriggio.......:-(
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************

...mi succede la stessa cosa ma alla porta 31789.....mi dai dei chiarimenti
Quello e' una backdoor, Hack'a'Tack.
Leonardo
".signature": bad command or file name

 riguardo allo scanning, perchè vorrei risolvere gli stessi tuoi dubbi!!??
non è proprio la stessa cosa, infatti quella porta è molto sospetta, si
tratta di uno scan che qualcuno fa sulla tua sottorete. Nel tuo caso è
palese la ricerca di una backdoor installata, che spero tu non abbia.


 Portscan causato da insonnia......
ma quale backdoor?

Newsgroup: it.comp.sicurezza.varie
Titolo: ritardo notifica

Ho già postato una domanda del genere, ma adesso ho nuovi sviluppi e vorrei
avere un aiuto: il tipo che non ha notificato ha sentito un esperto di
privacy che lavora per l'associazione delle agenzie investigative che gli
ha detto che sul sito del garante è spiegato per bene cosa fare in caso di
ritardo.
E qui chiedo l'aiuto: io ho guardato e riguardato ma non ho trovato nulla,
magari do' per scontato che non sia in qualche angolo... Qualche buona
anima mi viene in contro?
Grazie
	Michele
P.S. Ma il garante non doveva mettere a disposizione sul sito le
notificazioni già effettuate come "esempio"? Si è reso conto che così
violava la privacy dei notificanti o semplicemente era troppo lavoro?

 per bene cosa fare in caso di ritardo.
[...]
Guarda se ti è utile questo:
http://www.garanteprivacy.it/garante/doc.jsp?ID=488544
"... Cosa accade se si omette la notificazione o la si presenta in ritardo o
incompleta?
Il titolare è punito con una sanzione pecuniaria (da diecimila euro a
sessantamila euro) e con la pena accessoria della pubblicazione dell'
ordinanza che applica la sanzione stessa in uno o più giornali, per intero o
per estratto..."
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news://microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/default.aspx

 per estratto...
Ok, quello lo avevo trovato, ricalca il testo di legge, quello che non
trovo (e che non so neanche se esista...) sono dei moduli che spieghino
come fare a notificare (gioco di parole) il ritardo della notifica...
Certo che ogni volta cher leggo mi stupisco dell'incoerenza della legge,
meglio uccidere qualcuno puttosto che conservarne i dati :-)
Newsgroup: it.comp.sicurezza.varie
Titolo: Problema strano

Lavoro tutto il giorno con il Pc, e ieri sera non avevo ancora con gli occhi
bruciati dalle radiazioni, quindi ho voluto lavorare un pò sul pc di casa.
Stavo navigando un pò e scaricando un pò.......quando all'improvviso il
mouse andava dove gli pareva(aspettate...), ed evidenziava un po' tutto. Il
firewall poco prima aveva bloccato un ind sulla porta 81(mahh..), ho pensato
coincidenza,poi ha continuato e quindi mi sono disconnesso sperando di
risolvere ed invece dava gli stessi problemi. Ho controllato e non ho
trojan, quindi non capisco...sarà un virus? Stavo pensando di reinstallare
windowz....voi che dite?
Ciao

windowz....voi che dite?
Io invece che reinstallre windows, cambierei mouse, secondo me hai uno
dei cavetti interni che fa contatto.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

E' un buon programma Black Ice per proteggere il sistema da intrusi ?
Oppure c'è qualche altro migliore?
Grazie per le risposte...
Linus

 ha scritto nel messaggio
news:t3fic0...@corp.supernews.com...


Oppure c'è qualche altro migliore?
Secondo me no, dato che non è un vero e proprio firewall, ma un
intruder alerter, ovvero quando qualcuno si mette a farti una
scansione delle porte si mette a gridare: "Al lupo, al lupo" ma poi in
realtà non fa niente per bloccare il presunto "attacco".
É un programma considerato da molti, me compreso, assolutamente
paranoico, e che può portare alla paranoia i suoi utilizzatori.
Se vuoi iniziare con un firewall, inizia con ZoneAlarm, per poi
passare a qualcosa di più serio (AtGuard, Conseal, Norton Internet
Security, che contiene il motore di AtGuard, ormai fuori produzione)
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Linus
Con questo nome, dovresti gia' saperlo.

Newsgroup: it.comp.sicurezza.varie
Titolo: porte da chiudere

* + Indirizzo IP   
	|___    25 *
	|___    21 *
		|___ 220 Microsoft FTP Service (Version 5.0)...
	|___    26 *
	|___    27 *
	|___    80 *
	|___    81
	|___    82
	|___    83 *
	|___   110
	|___  1080
	|___  1863
	|___  2103 *
		|___ 220 Microsoft FTP Service (Version 5.0)...
	|___  2106 *
	|___  3003
	|___  3004
	|___  3372
	|___  5190
	|___  8080
		|___ ..............................................@..q
	|___  8088
	|___  8086
	|___  8396
		|___ ..............................................@..q
	|___ 11111
	|___ 11523
	|___ 58396
		|___ ..............................................@..q
le porte con l'asterisco * non le posso chiudere perchè ci sono dei 
servizi che le utilizzano
Delle altre che mi potete dire?
sulla macchina c'è un server web (www, ftp, smtp con supporto asp ed una 
chat in java in particolare digichat con motore residente sul server)
Grazie in anticipo

 		|___ 220 Microsoft FTP Service (Version 5.0)...
Gugl alle volte fa miracoli cercando fra i vecchi post, allevia il peso
del culo e fornisce risposte inaspettate.
thorin in sciopero.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


ROTFL!!!
Ciao
--
Stefano Zamboni 
sz...@libero.it
Legge di Biondi:
Se il tuo progetto non funziona, controlla la parte che non ti pareva
importante.

 chat in java in particolare digichat con motore residente sul server)
di solito si mette un firewall che non permette alcun tipo di
comunicazione, se non quello espressamente autorizzato da te.
oltre a questo, disattiva su quella macchina tutti i servizi non
utilizzati.
un mayhem burp
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

Newsgroup: it.comp.sicurezza.varie
Titolo: Nascondere IP

Vorrei nascondere il mio IP con winproxy ho qualche difficoltà a far
funzionare tutti i programmi potete darmi qualche consiglio?

 funzionare tutti i programmi potete darmi qualche consiglio?
ti consiglio di non postare ogni giorno una parafrasi della stessa 
domanda.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost



Si, cerca di capire prima la tecnica, poi quando l'avrai capita avrai
anche capito che e' inutile.
PS: Sei sulla strada sbagliata. 
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 funzionare tutti i programmi potete darmi qualche consiglio?
Un consiglio? Sei completamente fuori strada.
Newsgroup: it.comp.sicurezza.varie
Titolo: Outpost firewall free fa le bizze

Sono rientrato oggi da una settimana di ferie.
Lancio Firefox, Thunderbird e Agent e nessuno riecse a connettersi a
Internet.
Disattivo Outpost, tutto torna normale.
Riattivo Outpost, tutto bloccato.
I settaggi sono gli stessi di prima della partenza!
Cosa gli avrà preso?
--
Bye, Yorgos
To send me an e-mail, please change occupied with libero

Cosa gli avrà preso?
Senza fare niente, oggi ha ripreso a funzionare!

Newsgroup: it.comp.sicurezza.varie
Titolo: Che figlio di puttana

Ciao.
Sempre io.
Mi sto passando la nottata ad analizzare sto babylonia.exe, e devo
dire che chiunque l'abbia fatto e' un tipo CAZZUTO.
Ricordate quando dicevo che mi sentivo ravanare nell'HD.
Ho 3 HD, pieni di roba, e MI HA INFETTATO TUTTO.
In ogni file eseguibile, di ogni partizione, di ogni HD, e' presente
il suo codice virale.
E' riconoscibile perche' si legge, in chiaro, c:\babylonia.exe.
Ogni file e' piu' lungo di almeno 8k, ma mai la stessa dimensione.
Nessun file per DOS e' stato infettato, solo quelli per win, ma non
tutti quanti. Ad esempio qualche installazione, come quella del
netscape (cc32...exe) e' stata risparmiata, ma tutte le altre
installazioni sono fottute (vari setup.exe ecc...)
Lo STESSO CLEANER, appena scaricato, e' stato infettato, e parlo
dell'installazione. Il file si rifiuta di essere INSTALLATO, altro che
eseguito. Che figli di puttana. Non lo posso eseguire, neanche se lo
scarico dall'altro PC sano e lo passo via rete o floppy. Verrebbe
infettato.
Ogni cosa che entra nel pc, e' subito infetta.
Esempio. Ho acceso il portatile, ho copiato CALC.EXE su un floppy
(94208 bytes). L'ho copiato sul PC infetto.
Bene. SUBITO DOPO, sia il file sul dischetto che quello sul PC erano
infetti. 11036 bytes piu' grandi.
Solo proteggendo il dischetto da scrittura ho evitato che si
infettasse il file presente sul floppy, E MI PARE OVVIO, ma un giorno
arriveranno ad infettare il PC SPENTO!!!
Sono assolutamente sconvolto da quanto riesce a fare sto virus.
Assolutamente trasperente, tranne che per la lentezza del PC.
Immaginate un antivirus costantemente e pesantemente attivo, solo che
questo anzicche' toglierli, i virus li mette.
Pero', ci pensate?
Tutto quello che c'era e' stato infetto subito. Tutto quello che
entrera' sara' infetto, COMPRESI GLI ANTIVIRUS. In maniera
trasparente.
Credo che sia a me che a qualche altra persona, come ho letto, il pc
si bloccasse per una specie di BUG del virus. Infettando tutto, a
qualcosa non andava a genio che venisse infettata, e si bloccava il
pc.
Nel mio caso era il quickdesk di matrox.
Chi ha progettato questa "COSA" sa il fatto suo. Un genio. Un figlio
di puttana di genio.
Ripeto: non fa il minimo danno, tutto funziona regolarmente, ma si
avverte la lentezza come se si eseguisse un viruscan4 su un 486. Io
sto usando il pc "infetto" senza alcun fastidio.
Passero' la notte ad infettare una macchina appositamente montata.
Voglio vedere cosa infetta il pc, se il file babylonia.exe, se uno
qualunque dei files, oppure sto fantomatico serialz.hlp che ho
scaricato da alt.cracker.
Porcaccia la puttana miseria...
Toti
--
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

sbaglio o funziona solo sotto w95/98 e non win NT?
Ho provato a lanciarlo da nt, in un pc da esperimenti
ma non succede niente.
ciao


E non hai ancora visto Bagdad Revenge.....
Saluti.