Newsgroup: it.comp.sicurezza.varie
Titolo: Netspy

Sto cercando info us questo trojan
( vedo che usa la porta 1033 , )
quali sono i metodi per eliminarlo e/o per bloccare tale porta?
Suggerimenti....
Ciao FM	

On Mon, 23 Jul 2001 07:30:56 GMT, fil...@NOSPAMrsadvnet.it (F.M.)
wrote:

Suggerisco Antivirus e/o Firewall...

On Mon, 23 Jul 2001 09:28:58 GMT, selos...@velo.direi (Novizio)
wrote:

Ok!
ma info tipo cosa fa nel registry e dove si va a piazzare e se uno ce
l'ha come fare a rimuoverlo oltre che con l'antivirus con qualche
sistema manuale per essere più sicuri di quello che può fare
l'antivirus...

On Mon, 23 Jul 2001 07:30:56 GMT, fil...@NOSPAMrsadvnet.it (F.M.)
wrote:

Per le info penso che vadano bene i siti dei produttori di antivirus,
per rimuoverlo o un antivirus aggiornato oppure c'e' un programma che
si chiama The Cleaner, penso sia shareware e lo trovi
www.download.com
.
Fa una scansione (anche su singole cartelle) come un antivirus solo
che dovrebbe essere piu' specifico, ricordati che richiede anche lui
aggiornamenti frequenti come un antivirus (ha una funzione apposta per
farlo in miodo automatico).
Sul sito che ti ho detto penso che ne possa trovare molti altri di
programmi, e forse anche specifici per quel trojan, prova a mettere il
nome nel motore di ricerca.
Ciao!!!
Micheke

l'antivirus...
devi andare sul sito di qualche antivirus e vedere quali sono le
caratteristiche delle infezioni e come si propagano.

Suggerisco Antivirus e/o Firewall...
Per l'antivirus OK
Per il firewall installarlo solo se si sa cosa si sta facendo,
altrimenti il NG si riempie di post del tipo perche' i DNS di libero
(per es.) cercano di entrarmi nel pc :-)
Io aggiungerei una cosa, oltre a quello che hai scritto c'e' solo una
cosa, moooolto piu' importante, il cervello di chi usa il pc, senza di
quello anche un pc con 300 AV e 1000 FW puo' essere un colabrodo :-(
 

quello anche un pc con 300 AV e 1000 FW puo' essere un colabrodo :-(
D'altra parte e' vero che il cervello e' il primo firewall...
Adesso pero' scusa la mia ignoranza... se hai una porta aperta... come
fai a chiuderla manualmente??????

fai a chiuderla manualmente??????
senza firewall? ti faccio l'esempio con windows e linux, sono i due SO
che conosco: con windows, chiudi i processi del task manager uno alla
volta finche' non vedi la porta chiusa.
con linux, da console lanci fuser -v numporta/tipoporta e lui ti dice
quale demone l'ha aperta e se vuoi lo disattivi. semplice no? :-)

quale demone l'ha aperta e se vuoi lo disattivi. semplice no? :-)
Quindi se un'applicazione di cui non puoi fare a meno tiene una porta
aperta (suppongo senza usarla... cioe' con momenti di "vuoto"),
l'unica e' installare un firewall?

l'unica e' installare un firewall?
credo di si :-(
io per esempio, sulla mia box linux, ho aperta la 7869/tpc, la porta
e' aperta da quanta +, un editor HTML, piu' precisamente la Debugger
PHP, io non me ne faccio niente, ma lui la apre, stranamente la porta
e' aperta a 0.0.0.0:* :(

quale demone l'ha aperta e se vuoi lo disattivi. semplice no? :-)
Questo è figo! non esiste qualcosa per win? 
anche se mi sembra simile ad usare firewall software!?!?!
che tra l'altro quando lo si installa ti chiude tutte le porte
Ciao FM

 Questo č figo! non esiste qualcosa per win?
Per killare i task attivi c'e' avpSystemWatcher 
www.avp.it
Nella cartella Service sono descritti i servizi e porte di windoz.
Un altro richiamo č il comando dos, netstat -na.
Vedi anche Probe my ports su: 
https://grc.com/x/ne.dll?bh0bkyd2
--
 Saluti
Żmassimo_



Grazie
Filippo

Per killare i task attivi c'e' avpSystemWatcher 
www.avp.it
vabbe', ma vuoi mettere un bel netstat --> fuser --> ammazza il demone
--> metti manina a file di configurazione --> vivi tranquillo ? :-)