Newsgroup: it.comp.sicurezza.varie
Titolo: Winpcap che si installa da solo

Salve NG,
dando un occhiata a installa/rimuovi applicazioni su win 2000 pro ho trovato
winpcap!
Non so come ci sia finito nel sistema, in qunto non l'ho mai installato!!!
Com'è possibile?
Allora ho pensato forse si è installato insieme a qualche altro programma
senza avvertirmi! ma quale?
Conoscete programmi che installano winpcap?
grazie a tutti
ciao
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.476 / Virus Database: 273 - Release Date: 24/04/2003

 Conoscete programmi che installano winpcap?
Ce ne sono diversi, soprattutto sniffer o programmi che fanno 
statistiche sul trafico di rete. Anche un firewall con opzione
nids potrebbe averlo installato (kerio). Dovresti provare a
usare uno di quei programmilli che scansionano gli esegibili
e le dll e poi mostrano un albero delle dipendenze, in modo
da trovare quali programmi usano wpcap.dll e packet.dll. Se
c'e' installata pure libnet devi cercare anche cosa dipende
da libnetnt.dll.
Fabio che speriamo che non sia.... [1]
[1] ma no... un malware non metterebbe una voce uninstall.

 da libnetnt.dll.
Per prima cosa volevo ringraziarti in quanto rispondi sempre a tutti i miei
post!
Poi volevo chiedere quali sono questi porgrammi che scansionano gli exe e
dll?
grazie


 gli exe e dll?
E' un lavoro che, ad esempio, fanno i software che eseguono
disinstallazioni, ma ce ne sono anche altri... avevo usato
findorphans, di pcmag, ma ora non e' piu' free a quanto pare.
Puoi provare quest'altro, forse puo' aiutarti, inizialmente:
http://www.analogx.com/contents/download/system/dllarch.htm
Prova a vedere che gli "hits" di wpcap.dll, packet.dll e
libnetnt.dll siano:
        |    hits        |     se libnetnt    |
        |                |   c'e'  | non c'e' |
        |--------------------------|----------|
        |wpcap.dll       |    1    |    1     | 
        |packet.dll      |    2    |    0     |  
        |libnetnt.dll    |    0    |    -     | 
(spero di avere contato bene)
Se ci sono piu' hits vuol dire che c'e' qualcosa che usa le
dll in questione e quindi devi cercare uno strumento piu'
sofisticato che ti dica... chi e'. 
Puoi anche fare una prova con listdlls, di sysinternal, con
la sintasssi 'listdlls -d nome.dll' che mostra le dll che 
attualmente hai caricato (utile solo se sono in uso, ovvio).
Fabio

############################################################
                     !!! UPDATE !!!
Ma tu non eri quello che aveva installato quella schifezza
di securepoint? Se lo hai fatto... abbiamo trovato qual'e'
il cattivone che ti ha installato winpcap. Se ben ricordi,
in quella breve analisi che avevo scritto, osservavo che il 
setup installava winpcap in modo grezzo, senza richiedere 
conferma e sovrascrivendo le versioni gia' installate.
############################################################
Fabio

 ha scritto nel messaggio
news:MPG.1921bc9ac...@powernews.libero.it...

Avevo messo un post, in cui dicevo che avevo trovato securpoint come IDS
free, ma nn l'ho provato!


Conoscete programmi che installano winpcap?
Ettercap ?
-- 
<void> Kickandoti mi sentirei come se stessi picchiando un bimbo che caga
<Pikkio> ti sporcheresti le mani
<void> Non te lo pulisci il sedere ?
<Pikkio> no, ho la faccia come il culo

 Ethereal per Uindous, per esempio?
Certamente, ma ethereal richiede l'installazione separata di winpcap,
e quindi l'utente... sa [1] che e' installato. Altri prodotti, come
il citato ids [2] securpoint, installano winpcap in modo trasparente
all'utente, e quindi la cosa potrebbe non essere notata. Il suo puo'
essere uno di questi casi.
Fabio
[1] meglio "dovrebbe sapere", forse
[2] inconsistent data spitter