Newsgroup: it.comp.sicurezza.varie
Titolo: [problema] internet e ingolfamento della cpu

 gira in sottofondo.
ho controllato e ricontrollato con AVP (liveupdatato ieri) ma non 
trova niente... per quanto riguarda quello che ho in memoria, ps mi 
dice: 
#ps
       -3177105 C:\WIN98\SYSTEM\KERNEL32.DLL
         -19957 C:\WIN98\SYSTEM\MSGSRV32.EXE
       -4173909 C:\WIN98\SYSTEM\MPREXE.EXE
       -4167981 C:\WIN98\SYSTEM\mmtask.tsk
       -4163593 C:\FRED\LITESTEP\LITESTEP.EXE
       -4152509 C:\DANGER\VESA\SDD\CTLCTR32.EXE
       -4148085 C:\WIN98\SYSTEM\SYSTRAY.EXE
       -4166137 C:\FRED\UTIL\TRAYCL2.EXE
       -4042665 C:\FRED\UTIL\FREEMEM\FMEMPRO.EXE
       -4057133 C:\WIN98\RunDLL.EXE
       -4157601 C:\PROGRAMMI\WINAMP\WINAMP.EXE
       -3998117 C:\WIN98\SYSTEM\DDHELP.EXE
       -3976001 C:\WIN98\SYSTEM\RNAAPP.EXE
       -3970341 C:\WIN98\SYSTEM\TAPISRV.EXE
       -3723917 C:\WIN98\SYSTEM\WINOA386.MOD
       -4025181 C:\PROGRAMMI\GRAVITY\GRAVITY.EXE
       -87640737 C:\DANGER\BATCH\PS.EXE
e non trovo nulla di sospetto... :/
follow-up come sopra.
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

dice: 
Ok, ps ti dice quello, ma io mi fiderei di piu' di avpsw, che va piu' in
profondita', nell'analisi.
Insisto nella mia idea di un multiproxy, o anonimizzatore
semitruffaldino.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

        -3723917 C:\WIN98\SYSTEM\WINOA386.MOD
Se non ricordo male questo serve a far girare i vecchi prg in DOS... 
Che sta andando sotto dos?
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 Che sta andando sotto dos?
il ps... quello va sotto finestra dos :)
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District


 profondita', nell'analisi.
ho scaricato avp-sw ora... l'ho fatto partire... e 
cosa vedo? la stessa identica cosa... gli stessi processi... solo che 
sono messi in finestra... :)
ora sono arrivato a un'altra idea... che fosse il server IPC di 
radiate? effettivamente ho installato go!zilla da poco... 
e' colpa di gozilla? si e no
si perche' effettivamente, quando gozilla va a vedere quale e' il 
mirror + veloce, dovra' pur pingarli, no? e qui si spiega i syn sulle 
porte 80... e' bastato ridurre la ricerca dei mirror e va tutto 
apposto...
no perche' non ho ancora visto nessun mirror sulla 3128 o sulla 8080 
(usate per squid e proxy), ho provato a chiudere gozilla, a killare il 
server IPC di radiate, ridurre i task al minimo vitale... la tutto 
cio' persiste...
ai tempi di @guard, ostui mi segnava QUALE programma usava tale 
porta... per caso nessuno di voi conosce un programma che faccia un 
hook del genere senza dover rimettere @guard?
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District


hook del genere senza dover rimettere @guard?
Conoscere lo conoscerei anche, ma su win fa piuttosto fatica a girare.


 Conoscere lo conoscerei anche, ma su win fa piuttosto fatica a girare.
ROTFL!
per caso inizia con L e finisce con INUX? :)


 bestiolino e' il colpevole.
no, un momento... frena! mi stai dicendo che GZ e' il colpevole?
ne sei certo? e che dovrei fare? basta adaware o devo proprio fare un 
formattone rigeneratore (il che non fa mai male) ?


 il ps... quello va sotto finestra dos :)
PS? Cu Fu?


 formattone rigeneratore (il che non fa mai male) ?
Ahaha.. Anche tu come i vecchi salassatori? Un buon salasso non puņ 
che fare bene? Non serve il formattone! Basta usare adware (se 
davvero si tratta di uno spyware che ti infesta il sistema).


 PS? Cu Fu?
sinceramente non lo so... la sigla credo voglia dire Process Status... 
boh... avevo visto tempo fa un tizio che fece un ps su una bash e usci 
una caterva di robba... allora mi son detto "beeello! chissa' se lo fa 
anke il mio winlozz!" :)


 boh... avevo visto tempo fa un tizio che fece un ps su una bash e usci 
Non ci credo... Chi fa partire programmi che non sa bene cosa 
facciano??!!?
(Lo so, il 90% degli utenti winzozz, e allora?) :D


formattone rigeneratore (il che non fa mai male) ?
Tu prova la prima soluzione, e poi vedi, mi sembri abbastanza
gradnicello per scoprire se le cose strane perdurano amche dopo il
lavaggio.:-)


PS? Cu Fu?
E' la versione unix dell'elenco dei task attivi.
Si chiamerebbe report process status.
Si trova in alcuni pacchetti con cui ci si ricostruisce un ambiente
simil-UNIX sotto windows.
