Newsgroup: it.comp.sicurezza.varie
Titolo: E cosi avevate ragione voi - Mi sono beccato un trojan!

Un post su it.comp.sicurezza.windows mi ha dato lo spunto: vi ricordate
quando dissi che ero sicuro che nessuno sarebbe potuto entrare nel mio
sistema se mi fossi attenuto alle più elementari norme per la sicurezza?
Ebbene, voi mi diceste che avevo torto...AVEVATE RAGIONE.
Infatti come riportato sul NG sopra menzionato un povero cristo andando sul
seg. sito 
www.microsfott.com
 si è beccato un bel trojan dal nome di IEX.EXE
che si installa in \Windows\System...Io volevo vedere se era vero e infatti
sono andato sul sito....che offre delle belle foto di varie note
attrici...solo che ANDANDOCI ci si becca il suddetto trojan.
L'ho notato infatti al riavvio come aveva avvertito quello del
post....infatti ora 'sto trojan bloccato da ZA e che non riesce ad accedere
alla rete....Il bello è che nemmeno con netstat -na lo si vede....perchè non
c'è niente in listening...
Quindi vi chiedo scusa umilmente: AVEVATE RAGIONE....Avendo io lasciato
abilitata l'esecuzione di ActiveX e Javascript mi sono beccato sto bel
regalo.
Ora vi chiedo ordunque di spiegarmi per favore come ha fatto sto tizio del
sito ad installarmi sto programma: infatti la data di creazione è di pochi
minuti fa, al momento del riavvio.
Grazie mille a tutti e scusate la mia antica presunzione.
A presto.


ma infatti, disabilitare ActiveX e Javascript (almeno nell'area Internet) E'
una elementare norma di sicurezza (almeno per me)
il barbi

 il barbi
Per Java non ci sono problemi, ma ho le idee un pò confuse per quanto
riguarda ActiveX. Ci sono un sacco di voci in proposito, nei settaggi.
Devo disabilitare tutto o solo *una parte*?
Saluti
Lella



Tutto: activeX, scipt, java, java vm. Se dovrai per forza visitare un
sito che li richiedono, im pochi attivi li riattivi e poi li dsabiliti
in poco tempo.

 che si installa in \Windows\System...Io volevo vedere se era vero e infatti
L'hai trovata da te la cura: disattivare Javascript ma soprattutto
Activex che e' piu' dannoso della lebbra in un villaggio africano
colpito da Ebola.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 > seg. sito 
www.microsfott.com
 si č beccato un bel trojan dal


 Luigi
Sono felice di potertelo dire :-)
Pannello di Controllo--->Opzioni
Internet--->Protezione--->Internet--->Clicca su "Personalizza
Livello--->Scegli "Protezione Media" o "Protezione Alta".
Io ho scelto "Protezione Alta" andando a verificare però di persona alcune
cosette: tipo ho COMPLETAMENTE disattivato tutti gli Activex e Java ma ho
lasciato il permesso di scaricare Files.

Qualcuno cortesemente può spiegare come si disattivano entrambi?
Esplora(gestione) risorse
vai sulla directory netscape 4.x (o opera, o altro) e clicca su setup.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 scaricati, senza che abbiano la possibilità di installarteli.
Bella!

 >
non sono d'accordo, la grana e' che OE ti permette di usare html e quindi e'
obbligato a impostare dei parametri di default che permettano di sfruttarlo
(script, ActiveX ecc.)... a questo punto l'utente ignaro lascia il default e
si becca i virus e i troiani, anche senza lanciare gli allegati... ma basta
saperlo e scegliere la protezione alta per allinearsi ai vari free agent
eudora ecc.
il barbi

(script, ActiveX ecc.)... a questo punto l'utente ignaro lascia il default e
E' obbligato Mia Nonna!!!!!!! (tm)
E' che loro ci credono, nel loro sistema, e i default spesso sono
settati come se si usasse in un monastero di clausura, senza
collegamenti all'esterno.
html e' MOLTO diverso da script e activeX.
Specialmente per gli ultimi, che con l'HTML non hanno una cippa a che
vedere.
Anche il mio eudora, su[o]pporta html, ma solo per dimensioni e
caratteristiche dei font.
(settabile, oltretutto, posso onorare solo la dimensione, solo il
colore, solo gli attributi,etc.etc.)
Ed e' il massimo che dovrebbe fare un mail reader.


 il barbi
Il dettaglio č che i webmaster non si prendono la briga di inserire activeX
firmati (ad esempio), cosě se metti protezione alta ogni pagina č un avviso!
Io l'ho fatto dopo aver letto questo 3D, ma come gli spiego a mio fratello
che non potrŕ + vedere la maggior parte delle pagine scritte da
pseudo-webmaster?
Radel

che non potrà + vedere la maggior parte delle pagine scritte da
E perche' lo devi dire a tuo fratello?
Dillo allo pseudo webmaster, come faccio io, ogni volta che trovo un
sito che non e' normalmente visitabile.
Perche' se siamo in tanti, forse si muovono, a fare pagine decenti.
In fondo, contatti=clienti, per un sito.
Lamentiamoci, altrimenti subiremo sempre.
Ola, mi sento piuttosto rivoluzionario, oggi !!!


il barbi
Concordo che qualsiasi so in mano a persone dotate anche di minima
esperienza specifica rientrino nel novero di quelli che elenchi. Solo
che se giri per uffici, incontri amatori alle prime armi e osservi
come sono settati i lor computer, capirai la falcidia di trojan e
virus che circolano. Comunque con linux, moltissimi problemi non si
presenterebbero. E' pur vero che linux, almeno per il momento, non č
alla portata della maggior parte di chi si avvicina al computer senza
esperienza.

sito che non e' normalmente visitabile.
l'altro giorno ho trovato un sito visitabile solo con flash....
-- 
maruko.cjb.net
 - Applets Seti@Home
Da quando ho rimosso Internet Explorer
Netscape Navigator non crasha piu'...

 pseudo-webmaster?
scusa se proseguo il 3d dopo una settimana, ma ho ancora delle lacune su
questo discorso di beccarsi un virus da Active X su un sito... cioe',
lasciando da parte il caso che il Webmaster sia proprio lo scrittore del
virus (come ad es. sembra il caso di 
microsfott.it
), e' possibile che un
sito "innocente" sia
infettato da un virus a sua insaputa e rifili il virus a chi ci entra?
il barbi

infettato da un virus a sua insaputa e rifili il virus a chi ci entra?
Si', non e' che sia facile o frequente, ma se per un certo periodo, sul
sito della CIA c'e' stato lo stemma con inciso Central StupidityAgency,
puoi capire che alla pirichetti spa puo' capitare che gli sostituiscano
una pagina con dentro lo scherzetto.
Il problema, comunque, non e' solo sul virus, un webmaster furbacchione,
con gli activeX, ti puo' leggere tutto cio' che vuole, dal tuo hd, lo fa
per dieci minuti adesso, poi tra 12 ore, poi dopodomani, e in poco tempo
si trova con tante belle informazioni come: password, numeri di carta di
credito, e altre amenita'.
orpo, sto leosernificandomi? :-)


> orpo, sto leosernificandomi? :-)
Un ROTFL così grande che per farlo entrare qui dentro ho dovuto modificare
localmente la struttura dello spazio-tempo!
:-D

orpo, sto leosernificandomi? :-)
No: imbrogli sulle virgole e ti sei mangiato uno spazio fra "Stupidity"
e "Agency" (benche' sia vero che sono concetti contigui <grin>).
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 e "Agency" (benche' sia vero che sono concetti contigui <grin>).
Beh, devi anche dargli il tempo
di imparare; puo' darsi che fra
due o tre anni, con costanza ed
allenamento, riuscirà a postare
giustificando come fai tu anche
su colonne con pochi caratteri.
Però ancora non sono sicuro del
tutto che tu non faccia uso per
esempio di qualche software che
rimargini automaticamente tutti
i paragrafi in mondo da ridurre
al minimo l'effetto "bandiera",
anche se so che se si è maniaci
a sufficienza, non è necessario
ricorrere a simili trucchi ;-)
Bye Krmel forse contagiato pure
lui un po' ;-)
Bye Krmel
--
Vuoi guadagnare con la rete?
Impara a pescare...
Microsoft Outlook Express: cosa
vuoi postare, postare e postare
oggi?

e "Agency" (benche' sia vero che sono concetti contigui <grin>).
Giuro, a mia discolpa, che tale atto e' stato del tutto involontario,
quindi al piu' potrebbe trattarsi, vostro onore, di leosernificazione
preterintenzionale, e non leosernificazione di primo grado.
Ach, anche questo, giuro, scritto di getto, e che adesso controllero'
per trovare errori, si e' sernificato spontaneamente.
E' grave, dottore?


 E' grave, dottore?
Vai tranquillo,
c'è chi è messo
peggio, come me
che sernificato
sta correndo il
pericolo di di-
ventarlo perfi-
no con soltanto
10 caratteri di
margine...
Concedetemi al-
meno di divide-
re le parole in
sillabe al mar-
gine destro, in
caso contrario,
non sarò più in
grado di posta-
re nulla...
Help me... Dove
si può scarica-
re un antivirus
capace di scon-
figgere la Sin-
drome da Serni-
ficazione Spon-
tanea? 
Bye Krmel ;-)

 tanea?
E' irreversibile. Ti tocca formattare... ;-))
P.S.: Io me la terrei...
Bye, G.

lui un po' ;-)
Tu ormai sei senza speranza :-).


l'altro giorno ho trovato un sito visitabile solo con flash....
funziona cosi'... chi fa' il sito prone flash perche' puo'
stare un po' piu' alto col prezzo, e anche le pagine statiche
se chi paga le pagine statiche non le vuole.....
rinuncia a qualche contatto, per esempio IO :-))
ciao da un boogy
che non vede il sito di sua sorella .....
-- 
Boogyman
the most scalcinato Linux-user living :-))
i post con "R:" li killa
e 
news.libero.it
 killa quelli in HTML