Newsgroup: it.comp.sicurezza.varie
Titolo: Virus o che altro?

Oggi accendo il pc, lancio explorer e sento che il modem compone un numero.
Mi insospettisco subito xche' non ho mai attivato la connessione automatica,
vado a verificare e mi accorgo che in accesso remoto c'è una nuova
connessione dal bellissimo nome "ultimatehardcore".  Il numero che compone
mi sembra di aver capito che è verso l'Indonesia. La cancello subito, guardo
nel registro di configurazione e trovo queste due chiavi:
[HKEY_CURRENT_USER\Software\CallSwitch]
"ultimatehardcore"=hex:6a,03,9d,d6,82,07,1e,41
[HKEY_USERS\.DEFAULT\Software\CallSwitch]
"ultimatehardcore"=hex:6a,03,9d,d6,82,07,1e,41
Le cancello, faccio controllare al mio fedele avp tutto l' HD e non mi
rileva nulla.
Abbastanza tranquillizzato lancio la connessione a Tiscali ma la navigazione
è lentissima e continua a darmi errori. A questo punto realizzo tutto, mi
disconnetto vado a verificare le proprietà della connessione "tiscali" e mi
accorgo che sia il numero di telefono che i dns sono gli stessi di
"ultimatehardcore".
Concludendo ho cancellato e ricreato la connessione a Tiscali e sono andato
a cercare quale eseguibile avesse provcato tutto sto casino ma non l'ho
trovato.
Possibile che non si possa impedire ad una applicazione di creare o
modificare
le connessioni di accesso remoto sotto win98?
Windows 2000 lo consente solo all'amministratore?
Ciao.

 Windows 2000 lo consente solo all'amministratore?
credo e spero di si ma, sinceramente, non lo so.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione a non giocare sull'erba dipinta di fresco

Ciao.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

...
:Oggi accendo il pc, lancio explorer e sento che il modem
compone un numero.
:Mi insospettisco subito xche' non ho mai attivato la
connessione automatica,
:vado a verificare e mi accorgo che in accesso remoto c'č una
nuova
:connessione dal bellissimo nome "ultimatehardcore".  Il numero
che compone
:mi sembra di aver capito che č verso l'Indonesia. La cancello
subito, guardo
:nel registro di configurazione e trovo queste due chiavi:
:
:[HKEY_CURRENT_USER\Software\CallSwitch]
:"ultimatehardcore"=hex:6a,03,9d,d6,82,07,1e,41
:
:[HKEY_USERS\.DEFAULT\Software\CallSwitch]
:"ultimatehardcore"=hex:6a,03,9d,d6,82,07,1e,41
:
:Le cancello, faccio controllare al mio fedele avp tutto l' HD e
non mi
:rileva nulla.
:Abbastanza tranquillizzato lancio la connessione a Tiscali ma
la navigazione
:č lentissima e continua a darmi errori. A questo punto realizzo
tutto, mi
:disconnetto vado a verificare le proprietą della connessione
"tiscali" e mi
:accorgo che sia il numero di telefono che i dns sono gli stessi
di
:"ultimatehardcore".
:Concludendo ho cancellato e ricreato la connessione a Tiscali e
sono andato
:a cercare quale eseguibile avesse provcato tutto sto casino ma
non l'ho
:trovato.
:Possibile che non si possa impedire ad una applicazione di
creare o
:modificare
:le connessioni di accesso remoto sotto win98?
:Windows 2000 lo consente solo all'amministratore?
:Ciao.
:
         Dai un'occhiata:
http://www.tiscalinet.it/assistenza/controlli/index.html