Newsgroup: it.comp.sicurezza.varie
Titolo: backdoor

una curiosia';
se un giorno scopro nel mio pc una backdoor, posso risalire a come c'e'
arrivata, e chi ne ha usufruito?
anche se il lamer e' penetrato una sola volta?
grazie, antes

 arrivata, e chi ne ha usufruito?
No.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:3A4B433E...@freemail.it...

dovresti bruteforzare il server e trovare la pass. a quel punto vedi dove
viene fatta la notifica del tuo ip e risalire cosě alla mail o all'icq. il
resto vien da sé.

 resto vien da sé.
ok ma se ne ha usufruito una sola volta?
uguale?
antes

 ha scritto nel messaggio
news:3A4BB480...@freemail.it...
ù> > dovresti bruteforzare il server e trovare la pass. a quel punto vedi

certo. se ha avuto una notifica in mail lo becchi così come se fa
riferimento a icq.

 riferimento a icq.
SE...
faccio un es. pratico;
incontro in chat, Pamela..., che mi manda la sua foto;
la sua foto, ha una backdoor;
Pamela (in realta' Ugo) usa la backdoor, solo finche' chatta con me;
dopo di che' se la dimentica;
non solo, l'ha modificata per non segnalare assolutamente niente, quando
io mi connetto; (in fondo che problema ci sarebbe? quando sono connesso
glielo segnala l'Istant Messenger della chat...)
Ugo l'ha usata una volta solo, e io non ho scaricato dalla rete solo il
file, Pamela, ma anche altri;
ora, dal ritrovamento della Backdoor, come fare a sapere se era in
Pamela.jpeg, oppure in Star wars.scr ?
e nel caso di accertamento, come fare a stabilire se Ugo e' doloso,
oppure aveva il file infettato senza neanche saperlo?
antes

 glielo segnala l'Istant Messenger della chat...)
Una backdoor è una porta per qualcuno, quindi questo qualcuno deve entrare,
no? Quindi innanzitutto c'è bisogno di notificare a qualcuno il tuo ip, e
poi lasciare aperta qualche porta (non nel senso tcp, ma nel senso di
ativare qualche programma malizioso (vedi il BO),...
Se il prog non manda niente a nessuno non serve a niente, o al max è un
virus, ma NON una backdoor.
Ciao. Radel

 oppure aveva il file infettato senza neanche saperlo?
una bd non si propaga automaticamente (infatti anche se fosse ad
autospedirsi ci metterebbe un po' visto che minimo minimo è 3-400 kb..) se
qualcuno te la manda lo fa in maniera dolosa (!). come risalire al file
originale? esempio: S7 lo puoi mandare *as is* oppure *camuffato* legandolo
ad un altro eseguibile (da qui il nome *trojan*) o a uno screen saver ecc.
ecc.. una volta che il camuffato viene lanciato esso si scompatta e si
colloca in una dir di sistema (c:\ oppure c:\windows\system ecc. ecc.). il
file originario rimane dove lo hai scaricato. a questo punto o lo ritrova
l'antitrojan o non lo trova più nessuno se l'hai cancellato. Storia
personale. mi arrivò un file qualche anno fa (?.exe) che io tranquillamente
lanciai perché veniva da un amico. era il S7. esso si scompattò e creò un
file chiamato crmxpgn.exe che si incollò in \system e cominciò a
trasmettere. io l'exe originario lo cancellai e quindi non risalii subito al
mittente. dopo, trovai con the cleaner questo server in \system e lo spostai
su un cd. lo forzai con brutus, trovai la pw, lo editai e trovai l'e-mail
dell'amico mio (questo pochi giorni fa). gli scrissi: "grazie del S7. a buon
 rendere"

 qualcuno te la manda lo fa in maniera dolosa (!).
ok
sul resto del post, sono d'accordo, ma ci sono backdoor, che si
autoeliminano dopo un solo utilizzo, ho dopo un periodo cmq definito dal
mittente, per cui...
antes
p.s.
che poi sono le piu' usate per intrusioni sbrigative, giusto per avere
un primo approccio conoscitivo col bersaglio;
penso...