Newsgroup: it.comp.sicurezza.varie
Titolo: aiuto 1 virus e 2 trojans

carissimi, ciao a tutti.
premeso che sono un novellino, vi leggo da un po
ho un piccolo problema, andando alla ricerca di notizie per imparare a
difendermi, ho scaricato da un sito "hacker" delle enzine o notiziari in
forma zippata che pensavo mi potessero essere utili.
credo anche di averne unzippato uno.
ho fatto la scansione con norton anti virus e mi trova quanto segue:
HLLC.7200
bloodhound.file.string
PWSteal.Trojan.9558
mi ha bloccato tutto e messi in quarantena. poi ho cancellato i file dalla
quarantena e x scrupolo anche gli altri file zippati.
sono comunque in ansia xche' non so piu' se mi si sono installate delle
backdoor oppure virus. inoltre oggi mi e' successa una cosa strana.
(non so so ho incasinato io tutto !):
ad un certo punto mi si sono aperte in serie diverse finestre, la prima
delle quali mi diceva com indirizzo "  htpp/ww./mp3.ecc/BACKDOOR.HTM "
cosa vuol dire mi hanno fottuto ???
e se si cosa posso fare adesso ??
ciao e grazie in ancicipo
totochanel

 cosa vuol dire mi hanno fottuto???
 Se e' intervenuto Norton ti limiti a buttare via il tutto; pero' non si
puo' escludere che lo scaricato includa degli "esempi" che l'antivirus
interpreta come pericolosi...
9 su 10 e' stato Master! ;)

 e se si cosa posso fare adesso ??
Fai ciò che ti ho detto sopra e poi scansiona bene
con il NAV aggiornato.
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?
Che era il mio mestiere?

e se si cosa posso fare adesso ??
Tieni aggiornato l'antivirus e controlla con avp system watcher
(
www.avp.it
) se dal registro viene richiamato un programma che non
riconosci
Lapalissiano
ICQ 57269703

 delle porte ci sono ancora piu' possibilita' di essere hackerato ?
Non c'e' nessun pericolo ad inviare la lista delle porte, poiche'
gli eventuali lamer di solito usano un port-scanning per sapere
quali sono quelle aperte e se hai qualche server trojan in ascolto.
Invece mandando qui il tuo * netstat -a *, se per caso avvessi dei
problemi qualcuno potrebbe aiutarti e tu saresti piu' tranquillo.
Ciao.
--
********************************************************************
BA9C 80F3 A165 0B91 EE13  9BEA 239E E955 A14E E281
********************************************************************

come da richiesta invio il netstat .-z
tenete presente che ho anche un altro pc in rete ma che al momento non
funzia (la rete)
C:\WINDOWS>netstat -a
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    pentium-iii-500:domain  PENTIUM:0              LISTENING
  TCP    pentium-iii-500:67     PENTIUM:0              LISTENING
  TCP    pentium-iii-500:1122   PENTIUM:0              LISTENING
  TCP    pentium-iii-500:1129   PENTIUM:0              LISTENING
  TCP    pentium-iii-500:1157   PENTIUM:0              LISTENING
  TCP    pentium-iii-500:135    PENTIUM:0              LISTENING
  TCP    pentium-iii-500:1025   PENTIUM:0              LISTENING
  TCP    pentium-iii-500:pop3   PENTIUM:0              LISTENING
  TCP    pentium-iii-500:1150   localhost:pop3         TIME_WAIT
  TCP    pentium-iii-500:1152   localhost:pop3         TIME_WAIT
  TCP    pentium-iii-500:1155   localhost:pop3         TIME_WAIT
  TCP    pentium-iii-500:137    PENTIUM:0              LISTENING
  TCP    pentium-iii-500:138    PENTIUM:0              LISTENING
  TCP    pentium-iii-500:nbsession  PENTIUM:0              LISTENING
  TCP    pentium-iii-500:1121   news.galactica.it:nntp  TIME_WAIT
  TCP    pentium-iii-500:1122   news.galactica.it:nntp  ESTABLISHED
  TCP    pentium-iii-500:1129   news.galactica.it:nntp  ESTABLISHED
  TCP    pentium-iii-500:137    PENTIUM:0              LISTENING
  TCP    pentium-iii-500:138    PENTIUM:0              LISTENING
  TCP    pentium-iii-500:nbsession  PENTIUM:0              LISTENING
  UDP    pentium-iii-500:domain  *:*
  UDP    pentium-iii-500:bootp  *:*
  UDP    pentium-iii-500:1157   *:*
  UDP    pentium-iii-500:nbname  *:*
  UDP    pentium-iii-500:nbdatagram  *:*
  UDP    pentium-iii-500:nbname  *:*
  UDP    pentium-iii-500:nbdatagram  *:*


 > > > ciao e grazie homer !
ciao e prego totochanel





 PWSteal.Trojan.9558
Vedo che Master non segue più il gruppo, altrimenti già sarebbe
intervenuto...
Risposta sintetica: avrai letto i documenti contenuti nel files e
avrai certamente capito che quello che c'è dentro non è roba che serve
a vedere i filmati di Topolino, no? Ovvio che alcuni antivirus (come
il McAfee) segnalino come "virus" programmi scritti per tentare di
decrittare password, così come segnala come "virus" certi tool
contenuti in certi script IRC (es. il famoso Click) che non servono
certamente ad aumentare la banda degli... ehm... interlocutori.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

dal FW (in pratica sono chiuse)
Grazie 1000
Goury ;-)

 Goury ;-)


ciao a tutti sono ancora totochanel.
sono riuscito a recuperare l'indirizzo della pagina web che mi era apparsa
improvvisamente.
vi assicuro che  non ho clikkato da nessuna parte pre farla apparire ma č
apparsa da sola, dopo preň che NAV mi ha segnalato la presenza dei virus.
ecco qui l'indirizzo
http://209.244.251.250/backdooraccess.html
a  qualcuno dice qualcosa oppure sto entrando anche io in paradura ?