Newsgroup: it.comp.sicurezza.varie
Titolo: Info su adevert.dll

Salve a tutti, mi è giunta voce che un file di nome advert.dll, nascosto in
alcuni programmi freeware di internet, al momento della connessione alla
rete crea una finestra fantasma con la quale comunica alla software house
dati sul pc collegato.
Ringrazio chiunque mi possa dare informazioni a riguardo.

 dati sul pc collegato.
Si, fa parte di programmi tipo Aureate.
Se fai una ricerca su 
deja.com
 con questo subject, troverai un sacco di
post, ne abbiamo parlato piů volte.
Saluti
Lella


Ennesimo repost di un messaggio di Krmel apparso tempo fa.
Su Aureate nelle FAQ del NG non c'è nulla?
Andrebbe inserito questo messaggio a futura memoria!
--
Sprea
sp...@NOSPAMiol.it
Togli - NOSPAM - per scrivere.
Forse qualcosa di interessante
qui: 
http://digilander.iol.it/sprea
Molti programmatori di programmi free o shareware, che hanno fra le
caratteristiche di mostrare dei banner pubblicitari durante il loro
funzionamento, fra cui i famosissimi GetRight, NetVampire, CuteFTP
ecc. ecc., si sono lasciati sedurre da una società che si occupa
appunto della gestione di questi banner, inserendo nei nostri computer
quello che a tutti gli effetti si è rivelato essere un
trojan-backdoor, ovverosia il sistema "Aureate". Tale sistema, si
installa all'insaputa dell'utente, che non viene minimamente
informato, tramite i famosi programmi di cui sopra, non si disinstalla
una volta rimossi i programmi che lo hanno portato, e funziona
continuamente anche quando i programmi che lo hanno portato non sono
attivi. E cosa fa? Non solo si occupa di scaricare i banner
pubblicitari, ma effettua scansione dell'hard disk e monitorizza
l'attività di rete dell'utente, in modo da creare un profilo personale
che viene inviato, in spregio alla privacy e all'insaputa dell'utente
stesso, ad uno dei server del sistema Aureate, creando al contempo
anche un "buco" di sicurezza nel computer ospite, incollandosi
saldamente a Internet Explorer o Netscape Navigator e trasformando
questi browser in "spie" della nostra navigazione in rete a servizio
di ignoti... E non solo, ma questo trojan si è rivelato essere una
fonte di instabilità e crash inspiegabili al browser e al sistema
"infettato", è proprio la parola giusta.
Che fare? Fortunatemente qualcuno se n'è accorto. Visitate il sito
http://grc.com/optout.htm
 dove, oltre alle spiegazioni (in inglese) su
questo fetente sistema, si può scaricare un piccolo programmino (30k)
per rimuovere il sistema Aureate dal proprio computer e chiudere la
serratura a questi spioni, e scoprendo forse una soluzione a
inspiegabili malfunzionamenti e instabilità del sistema o dei
browser...
Bye Krmel

www.lavasoft.de
 ti scarichi Adware (4.1 se hai ME) fai la scansione e te lo
rimuove.
Occhio però che è una dll "spyware" e con buona probabilità il prg che l' ha
installata non funzionerà più (Getright Go!zilla etc etc)
Ciao
Michele


Ho visitato il suddetto sito,scaricato il programmino citato che mi ha
trovato e rimosso  N. 62 file del tipo advert.dll.
Ringrazio per l'informazione ma sorge spontaneo un pensiero: "chi controlla
il controllore?". Internet si è dimostrata essere una dimensione
difficilmente controllabile dove dei programmatori abili possono superare
tutti o quasi i sistemi di sicurezza.Mah, per un privato è un problema
relativo ma per un'azienda...