Newsgroup: it.comp.sicurezza.varie
Titolo: Dialer che si scarica da solo...

Ho posto la questione anche su it.discussioni.consumatori.tutela
Vi chiedo un parere.
Premesso che di quanto sto per descrivere dopo è responsabile
chiunque intenda fare la prova,ho riscontrato quanto segue.
Per procedere vi consiglio di ripulire la cartella "Temporary internet
files"(parlo di Win98) cercandola da Start con "Trova"  "File o cartelle"
e in "Cerca in"ove va messo il percorso "windows\Temporary internet
files"(index.dat è ineliminabile).
Trovata come detto la Temporary internet files e
SVUOTATA sono andato al link
(che ho cercato apposta per questa dimostrazione):
http://66.154.81.226/ubbthreads/postlist.php?Cat=&Board=UBB5
appare una lista di link essendo un newsgroup.
Ho scelto il post "Sexy Kyla Cole Pic Gallery" e ci ho cliccato sopra.
Si è aperta una finestra con delle belle foto di una ragazza discinta
(eh beh...)ma dopo pochi secondi un bell'avviso
"Installare ed eseguire....."  ECCOLO! il Dialer vorrebbe essere installato.
CLICCO su NO.
Si apre una finestra di avviso:
 "You must click OK to download your porn software"
I tasti sono due "OK" ed "Annulla".Clicco su ANNULLA.
Pochi secondi e si pare una richiesta di download e/o di apertura
di un file ".exe" (a me il nome è Italia2.exe).
Posso scegliere tra:
APRI - SALVA - ANNULLA - Ulteriori Informazioni
CLICCO su ANNULLA.
Sembra tutto finito e invece se adesso andate sulla cartella
Temporrary internet files con la funzione "Trova" da Start
vedrete che oltre le gif le jpeg,i docum html;tra i file che
contiene c'è ITALIA2.exe!!!
Il dialer non l'ho installato ma si è quantomeno scaricato
DA SOLO sul mio pc.
Bello vero?
Saluti

Ho rifatto la prova ed il nome è cambiato.
Ho trovato un file : Free_Sex_Download[1].exe
Ha cambiato nome ma è sempre lui........

  Ha cambiato nome ma è sempre lui........ 
   Guarda che i tasti sono spesso solo immagini, a cui puoi  associare 
qualunque cosa/comando/vbs/script/quellochetipare!
   Spesso, le finestre che vedi sono  una  gif  associata  al  comando 
'onclick' ;-)))
In pratica cliccando su 'NO' tu hai cliccato sempre sul 'SI'.
   Un mio conoscente, aveva attivo italia2.exe sul picci' e si  vedeva 
i file di word sputtanati.  (10  minuti  per  toglierlo  dalle  palle, 
quando ho capito che la causa era lui!).
-- 
Perche' chiedere? Tutte le risposte ed i post precedenti sono su:
http://groups.google.com/advanced_group_search
http://securfaq.usenet.eu.org
                              Firmato:  Ketty Possun a Mazzara

 quando ho capito che la causa era lui!).
dare un occhiata al sito prima di dar fiato x fare un controllo no ?

  dare un occhiata al sito prima di dar fiato x fare un controllo no ? 
   Di solito non bazzico quei siti, ma dando una scorsa  al  sorgente, 
ci ho visto parecchi "onclick" + un javascript!
   Poi vi sono rimandi  &  cookies  a  iosa  (vabbe'  i  cookies  sono 
fondamantalmente 3 che vengono ria-aggiornati ad ogni click).
   Non sono stato a studiare tutto il sorgente vi  ho  dato  solo  uno 
scorcio rapido.
   Non  posso  purtroppo  verificare  con  prodotti   M$,   ma   vista 
l'esperienza di quel mio amico, con italia2.exe,  il  quale  mi  aveva 
spergiurato  di  non  avere   installato   nulla,   non   posso   piu' 
meravigliarmi di nulla!



Quindi anche se ho cliccato NO ho scelto SI,ma allora ho italia2.exe
come quel tuo amico:che hai fatto per toglierlo?
Hai detto 10 minuti!!!
Come lo "disinstallo"? A me sembra non si sia installato....
C'č da andare nel reg di windows?
(lě per me č poco comprensibile)
Grazie se mi darai delle dritte o anche se mi dirai che
non posso farlo da solo... : (
Ciao

  non posso farlo da solo... : ( 
Ho premuto control-alt-delete, ed ho letto i task attivi.
Ho eliminato il task.
   Sono andato nel registro, a vedere la solita chiave  "run",  ed  ho 
eliminato la voce incriminata.
Ho riavviato.
   Comunque, se il file lo  hai  solo  nei  temporanei,  non  dovrebbe 
essere un problema, lo elimini e basta.
   Magari,  se  propri  vuoi,  fatti  un  giro  nel  sito  del   gatto 
(
http://web.tiscali.it/virusbusters/
) e guarda se sei immune o  no  ad 
alcune vulnerabilita` di explorer.
   Per  tenere  sotto  controolo  i  task  ci  sarebbe  anche  un  bel 
programmino sul sito 
www.avp.it
 (spero che non sia cambiato) e che  si 
chiama "avp system monitor" (o  qualcosa  di  simile,  sorry  non  uso 
win!).
   Per giocare nel registro, e` meglio uno che ci sappia fare, se  sai 
usare il dos, e sai riavviare in dos, fatti una  copia  del  registro, 
prima di smanettarci. Se  fai  un  errore,  ci  copi  sopra  la  copia 
salvata e sei a posto (circa...).


Grazie milel BIG.
Proverň a pasticciare qualcosa......
Ciao

 Ciao
prova a guardare anche la cartella c:\windows\Downloaded Program Files
se trovi qualche controllo ActiveX o altro script bastardo (ovviamente
la loro presenza dipende da come è stato impostato IE) che ha a che fare
con i dialer.

 Saluti
a me è successo questo, ma io stavo solamente girando in internet e non ho
clikkato su qualcosa.
non mi ricordo che mi siano apparse scritte con vuoi scaricare il file o
chissà che cosa, mi sono solo accorto ad un certo punto che questo
programma si era autoeseguito e autoistallato.
come si fa a disistallare? non si disistalla!! Mi rimane dentro msconfig,
dove c'è esecuzione automatica, il nome del file. però sull'hard-disk non
c'è più!!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it