Newsgroup: it.comp.sicurezza.varie
Titolo: Chiave sospetta sul registro di configurazione.

Carissimi...
Girando nel registro di configurazione e non essendo molto esperto di
certe "navigazioni", vorrei sapere se e' normale che sotto le
directory HKEY_CURRENT_USER E HKEY_USERS ci sia una directory cosi'
fatta:
Daniel's Checker Challenge------>
			             -Colors
				-CustomColors
				-Option --------------->(Predefinito)
						   BlackAggressive "0"
							ecc. 
Non vorrei aver subito qualche attacco nuke senza rendermene conto (ho
sempre rifiutato script.ini)...o peggio ancora hacker...
Scusate la paranoia e/o la confusione ....nel mentre, cosi' posso
rispondermi da solo :), dove posso trovare informazioni sul registro
di configurazione e sulle sue numerosissime chiavi ? (non possiedo il
manuale di W95).
Saluti.
P.S. Vorrei risposte via e-mail (Grazie :) )
        Chiedo scusa agli "amici" di it.comp.sicurezza.virus, questo 	
        msg puo' sembrare OT, ma non voglio escludere nessuna ipotesi.
---
Francesco Biasciano
E-Mail : 
biaf...@tin.it
Per mandarmi una E-mail togliere xxx.
For send me an E-mail cut xxx.
---

 manuale di W95).
Nel resource kit di Win95. Una volta lo mettevano direttamente nel CD d'
installazione.
Pero', da' una descrizione molto generale del Registry, anche se aiuta a
chiarire diversi concetti. Del resto, una descrizione dettagliata del registro
non e' possibile farla, proprio perche' le informazioni che deve contenere
dipendono in larga parte dall' installazione stessa. Quindi, meglio imparare i
concetti generali, e poi "pacioccare" con le dovute cautele.
Ciao
Piergiorgio
-- 
******************************************************************************
* Piergiorgio CARROZZO                  Tel.: +39 11 42.41.871 r.a.          *
* SIGOM S.r.l.                          Fax : +39 11 42.40.275               *
* Corso Cuneo, 63                       E-Mail: Si...@ALPcom.it              *
* 10078 - Venaria (TO) - ITALY                                               *
* PGP fingerprint = 6D FB 06 0B F9 84 97 B3  9E 60 DA B0 94 18 94 2E         *
******************************************************************************


Ciao. roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

 chiarire diversi concetti. 
Per i patiti del Registry posso consigliare un buon libro:
"Inside the Windows 95 Registry" di Ron Petrusha. Ed. O'Reilly and
Associates Inc. Ovviamente e' in Inglese. All'epoca, mi sembra di averlo
acquistato su Bookpool (
www.bookpool.com
), ma sono certo che sia
possibile trovarlo senza problemi anche su Amazon... o direttamente sul
sito Web della O'Reilly :-)
Il libro supera le 500 pagine e tratta anche il Registry di Windows NT.
Il dischetto allegato contiene diverse utility interessanti per "spiare"
le operazioni effettuate sul Registry e sulle API di Windows (RegSpy95,
RegMon e APISpy32).
ciao,
Paolo.
-- 
Future Time di Paolo Monti     
ftp://volftp.tin.it/pub2/avp
AVP & IDA Distribution Italy   e-mail: 
mc3...@mclink.it
Rome (Italy)                   BBS: +39-(0)6-9456041 (8N1) - 33.600
Phone/Fax: +39-(0)6-5003161    (BBS Note: press J 7 to enter AVP Conf.)

 RegMon e APISpy32).
oh oh ... dimenticanza! :-(
E' vero; dovrebbe essere reperibile un link presso 
http://www.ntinternals.com
assieme ad alcune delle routine citate (tipo RegMon, FileMon, VxDMon) sia in
versione per Win95 che per WinNT con anche i sorgenti (in alcuni casi).
Paolo, come sempre il tuo contributo e' prezioso! :-)


Ringrazio pubblicamente quanti hanno avuto la cortesia di rispondermi,
in effetti essendo un ex-appassionato di dama avevo preso dalla rete
un paio di programmini per giocare (DA SOLO CONTRO IL MIO PC), dunque
non dovrei avere altri problemi...
Saluti.
