Newsgroup: it.comp.sicurezza.varie
Titolo: Avvisi di sicurezza

Norton security ha segnalato i messaggi allegati.
Che cosa è successo?
Regola "Blocco predefinito Backdoor/SubSeven" bloccata
(francesb,Backdoor-g-1). Dettagli:
Connessione TCP in entrata
Indirizzo locale, servizio (francesb,Backdoor-g-1)
Indirizzo remoto, servizio (62.10.187.209,2446)
Nome processo "N/A"
Regola "Blocco predefinito Hack 'A' Tack" bloccata
(212.216.81.99,31789). Dettagli:
Pacchetto UDP in entrata
Indirizzo locale, servizio (212.216.81.99,31789)
Indirizzo remoto, servizio (151.26.139.180,31790)
Nome processo "N/A"
Grazie.



Grazie.
Prego....
ma.....
e leggere prima di fare domande sceme?
cya...
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

 >Che cosa č successo?



Allora non chiedere che è successo ma chi è stato.....
   Giulio

E, viva l'elasticità mentale..., o bisogna essere necessariamente come le CPU
dei nostri PC!!;-)


dei nostri PC!!;-)
Ok allora chiudiamo le faq e via alle domande:
1) ho trovato explorer.exe nel task manager...è una backdoor?
2) il file win.ini è segno di backdoor?
3) netstat mi dà questo.....chi è che cerca di entrare e qual'è la sua email
4) come riesco da un ip a trovare la mail di qualcuno
5) e dalla mail il numero di telefono?
6) e dal telefono a sapere il conto in banca...
quindi:
6a) come faccio da un ip di uno a sapere il conto in banca...
7) cazzo nessuno che si degni a rispondere a queste interessantissime
domande!!!!!
8) siete tutti bastardi perchè non mi rispondete...
E dopo la risposta:
9) Eh,cazzo questo lo sapevo pure io...che ci voleva....bah se siete tutto qui
allora....
Ok ok ho esagerato.....ma certe volte a leggere certi argomenti...ti escono no?
   Giulio

   Giulio
Giornata storta?
:-)
Davide
PS condivido e sottoscrivo.

> >Indirizzo remoto, servizio (151.26.139.180,31790)
Idem come sopra.


> >Indirizzo remoto, servizio (151.26.139.180,31790)
ecco qua: i due IP sono quelli.
Chi siano, non e' dato sapere.
Il massimo che puoi sapere lo ottieni facendo un whois a quelli IP;
qualcosa di piu' la puoi ottenere se li becchi mentre fanno queste
"ispezioni" e inizi a studiare, un po', il loro pc.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* PS:

 6) e dal telefono a sapere il conto in banca...
A me ogni volta che si resetta il computer si chiude il portatazzine:
come faccio ad evitarlo?
Ah, e un altro quesito: l'altra volta è andata via la luce e lo
schermo del monitor è diventato improvvisamente nero, come mai?
E un'ultima domanda: il computer non mi vede la stampante, eppure io
gliel'ho messa proprio davanti al monitor, non capisco...
Bye Krmel ;-)
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

guarda che non hai esagerato per niente , pero' scoprilo da solo come si
fanno tutte quelle cose!! ciao! yu yu!!

gliel'ho messa proprio davanti al monitor, non capisco...
[snip]
E io ho cliccato con il mouse sulla finestra e anche sul balcone ma
non succede nulla!!!
--
Perso

> Bye Krmel ;-)
sicuro non bye 
www.bastardidentro.it
 ?
e il sito non e' mio, quindi non e' pubblicita' :-))))))

non succede nulla!!!
Naaaah, era "I've clicked on the window and on the desk, but nothing
happened. Why?"
In italiano non rende... Come il sistema a 32 bit su una architettura
a 16 bit su un bus a 8 bit che viaggia su un sistema a 4 bit che
funziona con una base a 2 bit e non vale 1 bit. :P

Che cosa è successo?
Due pirloni (62.10.187.209 e 151.26.139.180) stavano esaminando una
intera sotto-rete di TelecomItaliaNet in cerca di vittime, cioe' di
gente che avesse installati i programmi "SubSeven" o "Hack'A'Tack".
Se li avessero trovati avrebbero, probabilmente, preso il controllo
dei PC vittima, per vedere se sopra c'erano MP3, GIF, JPG sfiziosi,
dati di carte di credito, emails simpatiche, oppure per il gusto di
piantargli dvrissima la macchina.
Per cercare vittime, mandano fuori una sventagliata di pacchetti in
protocollo UDP o TCP (a seconda della backdoor che cercano). Norton
Security sta ad ascoltare i pacchetti in arrivo, e quando ne arriva
uno che puzza di SubSeven o di BackOrifice (avella, de'!) od altro,
ti avverte.
Se il pingatore solitario pinga e passa oltre, lascia perdere... ma
se continua e/o insiste, una bella segnalazione al suo provider non
e' male.
Poiche' il pingatore sta pingando una intera sotto-rete, ci sta che
trovi una decina di tizi con Norton Security, CheckBO, NOBO o altri
programmi similari. Se la meta' di questi inoltra un complaint, nel
giro di CINQUE MINUTI al suo provider arrivano cinque proteste... e
a questo punto e' probabile che gli "arino" l'account.
Cosi' impara <ahr, ahr>.
Leonardo
".signature": bad command or file name

 gliel'ho messa proprio davanti al monitor, non capisco...
Un giorno devo fare un capitolo speciale sulle mie telefonate coi
clienti, anzi sulle loro a me. Cio' che si legge qui ti assicuro che
impallidisce...
(*) tipica musica da circo, con sottofondo di uomini-trampolo,
giocolieri e artisti di strada.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 non succede nulla!!!
Hai provato il vaso di gerani in basso a destra? 8-)


 e il sito non e' mio, quindi non e' pubblicita' :-))))))
Peggio, e' pubblicita' occulta! E poi vai a dimostrare alla GdF che non
ti hanno pagato!
