Newsgroup: it.comp.sicurezza.varie
Titolo: giochino.exe

Salve a tutti sono nuovo nella ng e questa è la prima che scrivo, quindi mi
scusa sin d'ora per eventuali errori o per non rispettare le regole che si
usano in una ng, anzi sono ben accette correzioni. Ma veniamo al dunque ieri
sera mentre navigavo per i fatti miei mi si apre una finestra dove c'è un
tizio che mi saluta, sono rimasto molto sorpreso anzi allarmato visto che
non mi era mai capitata una cosa del genere. Comunque il tizio è stato molto
gentile e mi ha avvertito che avevo un virus "giochino.exe" che permetteva
l'accesso non autorizzato al mio computer, ma non mi ha voluto spiegare lui
come avesse fatto ad accedervi dicendo testualmente "gli hackers non svelano
mai i propri segreti". Abbiamo comunicato per un po' utilizzando un file
.txt del blocc note poi mi ha aiutato a cancellare il virus. Dopo il fatto
mi sono informato scaricando materiale dalla rete e sono rimasto sconcertato
dai tanti modi che esistono per violare un pc, comunque ho capito ben poco,
ho scaricato anche un programma "looksharp" che però non ho capito ne come
funziona ne a cosa serve esattamente. Ora prima di avventurarmi in qualcosa
che non conosco e di fare casini vorrei che qualcuno mi spiegasse un po'
come funziona 'sto programma ma soprattutto come ha fatto il tizio a entrare
nel mio computer in particolare a fare la scansione che gli ha permesso di
sapere che io avevo giochino.exe.
Se non vi siete addormentati nel leggere vi ringrazio sin d'ora
Saluti

 mai i propri segreti".
Hai una backdoor installata, lui passava di lģ e l'ha vista.
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

dicendo testualmente "gli hackers non svelano mai i propri segreti"
Figuriamoci i lamers.
Leonardo
".signature": bad command or file name

Figuriamoci i lamers.
i lamers infatti non rivelano mai i loro segreti. In effetti non saprebbero
cosa svelare, dal momento che di solito non sanno esattamente cosa stiano
facendo.
invy

usano in una ng, anzi sono ben accette correzioni.
ok, si dice IL ng non LA ng.
ciao
Giancarlo

 Figuriamoci i lamers.
eh eh. Se e' per questo nemmanco i cuochi. 
Una nota di folklore che potrebbe un giorno diventare statistica:
Questi maghi della telematica che passano le nottate bussando
alle altrui porte solitamente hanno - senza che essi ne abbiano
coscienza ancorche' conoscenza - piu' porte aperte di un formicaio.
E' in questo che sono proprio maghi, come fanno?
PS: scusa e' dal 1984 che te lo voglio chiedere: ma quanti anni hai?
Ma sei alla terza reicarnazione?
Claudio
-- 
                     _ _
                    (O O)
  +-----------oOO----(_)--------------------------+
  |                                               |
  |         Mail: 
claudio...@texnet.it
        |
  |    Home page: 
http://www.texnet.it/cfabbro
    |
  |                                               |
  |    La casa dell'aforisma e del petteguless    |
  |                                               |
  +-------------------------oOO-------------------+
                   |__|__|
                    || ||
                   ooO Ooo

 tizio che mi saluta, sono rimasto molto sorpreso anzi allarmato visto che
Hai una backdoor ed il lamer di passaggio ha semplicemente visto i
processi in esecuzione sul tuo PC: munisciti di un buon antivirus, per
esempio AVP Pro (
http://www.avp.it/
) e leggi le FAQ del gruppo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

un lamer gli avrebbe installato un'altra backdoor con la scusa della
rimozione del giochino.
"invy" <in...@eCheLoN.net> ha scritto nel messaggio
news:Tue12Sep2000...@eCheLoN.net...


rimozione del giochino.
wow Bruno, grazie :)
ora installa il loadable kernel module ironia.o e torna in runtime :)
invy che mah, i nuovi lurker :)

 ora installa il loadable kernel module ironia.o e torna in runtime :)
Mah.. cerca e ricerca non l'ho trovato... 
Ah, ecco... non era installato come modulo ma sbattuto, a forza, fisso,
che non si muova da li, nel kernel...
credi che si possa consigliare ad altri la mia soluzione?
Cris.

 Se non vi siete addormentati nel leggere vi ringrazio sin d'ora
figurati anzi spero di essere stato chiaro
--
"che resta all'uomo del suo affanno in cui si affanna sotto il sole?"

"invy" <in...@eCheLoN.net> ha scritto nel messaggio
news:Wed13Sep2000...@eCheLoN.net...

era tanto che causa lavoro non passavo a leggervi... mi becco subito sto
3aad e vi saluto con le mutande bagnate "dalle risate"
un mayhem man localhost
--
cosa bisogna scrivere in questo riquadro?

 ha scritto nel messaggio
news:8plm3i$qr$1...@nslave2.tin.it...

Grazie a tutti per l'aiuto anche se di certi ng non ho capito niente
ciao

Ma sei alla terza reicarnazione?
No, ma sono al secondo fork(). E per la precisione nel periodo nel
quale un kernel bug causa il fallimento della funzione sleep() con
ECHLDWEEP (prima non ci riusciva neanche SIGALRM).



"il re e' nudo!"
Con questo post "Carlo" ha posto domande ben precise, ricche di
contenuto, e di interesse generale, ma salvo  "coelet", tutti gli
altri hanno dato risposte evasive e prive di significato, forse dovute
ad una cultura, in merito, superficiale.
Ma allora non sarebe stato meglio tacere piuttosto che fare a gara a
chi ne sa di piu' su argomenti non in tema?
Congratulazioni!
Siete tutti bravi a rispondere con tanti bla-bla-bla.
_______________________
x.ca...@rosenet.it
per risposta E_mail
sostituire la x. con c.
_______________________

 _______________________
in effetti hanno parlato tutti ma io ho capito ben poco
grazie per la solidarietą
ciao
P.S.: se mi spieghi tu qualcosa in modo chiaro ti sarņ ancora + riconoscente

in effetti hanno parlato tutti ma io ho capito ben poco
Elenco:
Dario Corti, un ora dopo il tuo post:
Hai una backdoor installata, lui passava di lě e l'ha vista.
Evil x...@asck4.i-meil (Evil xx) poco dopo:
p.s. leggi qui: 
members.xoom.com/gouldukat
e' l'indirizzo delle security FAQ, dove ti saresti chiatito le idee.
thorin:
Hai una backdoor ed il lamer di passaggio ha semplicemente visto i
processi in esecuzione sul tuo PC: munisciti di un buon antivirus, per
esempio AVP Pro (
http://www.avp.it/
) e leggi le FAQ del gruppo.
coelet:
si tratta di un back door non di un virus , un programma che lascia una
delle "porte" del tuo computer aperta, in modo che chiunque sia in grado
di
farlo possa entrare, come ha fatto il tizio, vedi se trovi qualche
informazione su 
http://anubis123.spedia.net/
 o in qualche motore di
ricerca,
oppure se vuoi ti mando io alcune pagine che trovai non so dove
[e altri consigli utili]
C'e' stata una diversione scherzosa, ma le informazioni le hai avute.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 PS: scusa e' dal 1984 che te lo voglio chiedere: ma quanti anni hai?
Io lo so ma non lo dico!
PS0: Dal 1984?
PS1: Leonardo, ti prego, fatti vivo!
PS2: Dài!
--
Ciao.
®martin.luther.blissett
___
Per ottenere il vero indirizzo bisogna liberare l'ossesso
dallo spirito dei maligni.
--
Posted from 
c000-h010.c000.muc.cp.net
 [209.228.29.34] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG




:-)
Me la rilasci come GPL, che e` davvero bella da citare?
-- 
ciao | it.* non piu` l'unica gerarchia italiana (
http://go.to/Mamo_faq
)
cf   |  - italia.*   gruppi creati e gestiti dalle reti civiche locali
-----+  - i2000.*    gestita dalla FOR e autenticata in scrittura
        - free.it.*  su Libero e Tiscali, anarchica e con seri problemi

quale un kernel bug causa il fallimento della funzione sleep() con
ROFL!
E' per questo che non mi rispondi piu' alle mail?
Fabrizio (io mai avuto codesti problemi: cuscino foderato di materiale
fonoassorbente) O:-)

Me la rilasci come GPL, che e` davvero bella da citare?
cita pure, non sono il tipo da rivalsa legale su quello che dico :)
invy

 ECHLDWEEP (prima non ci riusciva neanche SIGALRM).
Beh, auguroni allora! ^_____^
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 fonoassorbente) O:-)
Anche imbottitura anti-calcioni della consorte?
Max ancora singolo.


E' per questo che non mi rispondi piu' alle mail?
Si', fetchmail ha una priorita' troppo bassa. Piu' che altro non
ci sono abbastanza risorse libere nel sistema :-)


 Io lo so ma non lo dico!
Che mi frega, tanto entro il 2014 lo sapro'. E se mi interessera'
saperlo prima d'allora lo chiedero' a qualche hacker che, seppur
senza svelarmi i segreti del mestiere, entrera' nei piu' reconditi
e remoti files dove sono contenute le tracce primordiali di Leonardo.
Il resto e' solo contorno e fritto misto.
Evabbe', torno nell'oblio. Saluti
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq

saperlo prima d'allora lo chiedero' a qualche hacker 
Anziche' chiederlo a un hacker chiedilo a icq...
Lapalissiano
Icq 57269703

Che mi frega, tanto entro il 2014 lo sapro'. E se mi interessera'
La sua eta' e' pubblicata in internet.


Leonardo Serni ha scritto nel messaggio ...


Comincio a pensare che la funzione tanto detestata di OE, ovvero quella
di postare postare postare lo stesso messaggio (aggio aggio) sia una
FEATURE, piu' che un bug.
Pensavano a te a Redmond? O:-)
Fabrizio-quante-volte-devo-clonarmi?