Newsgroup: it.comp.sicurezza.varie
Titolo: intrusione?

alcuni giorni fà, avendo casualmente acceso i diffusori acustici del
computer,  ho avvertito strani rumori durante la connessione: un fruscio
e poi il battito di una tastiera (che non era la mia visto che per
navigare usavo il mouse).
immaginando un possibile attacco, ho avviato  AVP network agent, per
controllare la situazione.
qui di seguito, il report del programma; ho eliminato tutti i dati che
ritenevo di escludere, e cioè tutte le classiche porte trojan in
listening; non mi sono chiare invece quelle riportate.
qualcuno mi può aiutare a capire?
ciao
giuliano
p.s. uso norton antivirus aggiornato. ero collegato in icq.
    *** AVP Network Agent di Paolo Monti ***                    
---- Connessione 7 di 53:
Protocollo          : TCP
Indirizzo locale    : pc:chargen
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 10 di 53:
Protocollo          : TCP
Indirizzo locale    : pc:domain
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 34 di 53:
Protocollo          : TCP
Indirizzo locale    : pc:nbsession
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING
---- Connessione 51 di 53:
Protocollo          : UDP
Indirizzo locale    : pc:chargen
Indirizzo remoto    : 
0.0.0.0:0
Stato               : LISTENING

e poi... ti hanno rapito gli UFO??? ;)
SCHERZOOO... controlla i tuoi *diffusori acustici* ;)
Eddy

le classiche porte trojan in listening
*boggle*
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

Leonardo
dovrebbe essere un gioco...
non capisco il senso del reply

Eddy
seguo da parecchio tempo questo ng
non mi allarmo per qualsiasi cosa, ignorante sono e tale rimarrò.
l'informatica non è la mia professione.
detto questo, sò che qualcosa di strano è successo ma non mi importa
certo convincere nessuno.
chiedere è lecito....
ciao

E il cellulare acceso vicino alle casse?
--
GbC
--

navigare usavo il mouse).
[cut]
magari eri su qualche sito (o banner) che aveva quel rumore di
sottofondo...non è da escludere come ipotesi :)
ciao.
-- 
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in explorer.exe : impossibile cancellare il file.File esistente.

non capisco il senso del reply
le classiche porte di trojan in listening... rotfl!
se hai dei trojan installati, cosa classicamentee ti aspetti che accada?
sforzandomi di credere che tu sia inconscio di quello che dici:
le port di trojan in listening non dovrebbero esserci. rimuovi i trojan
con un antiviurus e risolvi i tuoi problemi.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 non capisco il senso del reply
Maestria del quote :-)
Nel senso del gioco, e' la probabile soluzione trovata,
date le tre caselline delle sedici del gioco, imho.
[itON]
Consiglio un trojan cleaner.
--
Saluti
Żmassimo_

non capisco il senso del reply
Abbi pazienza: hai delle porte trojan in listening, e le ESCLUDI dal
report? :-)
Se hai qualche tipo di coso tipo CheckBO, allora OK ('nzomma). Ma se
no, e' piu' probabile che sia un suono di ICQ.
Oppure, una "intrusione" elettromagnetica nelle casse; non so quanto
efficacemente sia schermato il tuo PC, e quanto quel suono fosse una
tastiera e quanto ci SOMIGLIASSE soltanto (es.: il rumore dell'HS di
un telefonino GSM quando trasmette il "Sono qui" alla cella).
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

ciao.
no, lo escludo
ciao

GbC
forse, non mi ricordo
ma il rumore della tastiera come si spiegherebbe?

qualche volta devo ricordarmi di attivare il cervello prima di scrivere
qualcosa  :)
allora, avevo attivato nuke nabber; questo spiega la sfilza delle porte
in listening.
quello che non mi torna, oltre alle porte che ho postato e che non
conosco, è il rumore della tastiera.
di questo ne sono certo anche perchè non è stata la prima volta.
ciao



Prova a cercare fra i files .WAV sul tuo PC. Non e' che e' uno dei
suoni predefiniti di qualche programma? Io ce l'ho su ICQ.


qualche volta devo ricordarmi di attivare il cervello prima di scrivere

senti, facciamo cosi':
- togli nukenabber. prendi anche in considerazione di non reinstallarlo
piu'. nelle faq e nel messaggio "CHECKBO dove lo scarico" di ics.windows
dovresti trovare le motivazioni.
- a connessione internet disattivata: guardi il log di avpna e vedi se
c'e' qualche backdoor oppure no. se non sei sicuro posta il log (se non
e' troppo lungo, spero di no)


qualche volta devo ricordarmi di attivare il cervello prima di scrivere

senti, facciamo cosi':
- togli nukenabber. prendi anche in considerazione di non reinstallarlo
piu'. nelle faq e nel messaggio "CHECKBO dove lo scarico" di ics.windows
dovresti trovare le motivazioni.
- a connessione internet disattivata: guardi il log di avpna e vedi se
c'e' qualche backdoor oppure no. se non sei sicuro posta il log (se non
e' troppo lungo, spero di no)
ciao


Leonardo
anch'io ho quel file in icq; solo che quel file riproduce il suono di
una sola battitura, mentre io ne ho sentito 5 o sei di fila preceduti da
un rumore simile al collegamento del modem al provider...
mah, non ne vengo a capo, comunque dormo bene lo stesso :)
ciao

ciao
no, niente porte aperte (verificato con netstat)
ho pure il norton a.i. aggiornato.
ora, lasciamo perdere il discorso delle porte, tanto ho capito che
potevo risparmiarmi quell'uscita.
mi rimane il dubbio su quel suono di tastiera, 5 o 6 battiti, preceduto
dal suono tipico del collegamento modem-provvider.
ciao