Newsgroup: it.comp.sicurezza.varie
Titolo: HELP ME - Attaccato con "Default Block SERV-Me Trojan horse".





Ho appena acceso il computer e sto subendo 
centinaia di attachi del seguente tipo ...


 


Rilevato tentativo di esecuzione di 
un programma cavallo di Troia dall'indirizzo 217.96.165.145 dalla regola 
"Default Block SERV-Me Trojan horse".


da indirizzi IP che cambiano in 
continuazione.


 


La cosa sta continuando e sembra non smettere 
più.   
Io ho installato un Firewall 
Norton 2003.


 


COSA POSSO FARE PER FAR CESSARE QUESTI 
ATTACCHI ???


 


Dove, come e a chi segnalare questa cosa 
???


 


GRAZIE PER L'AIUTO ...


 


Paolo



 COSA POSSO FARE PER FAR CESSARE QUESTI ATTACCHI ???
Stacca il cavo di rete.
Oppure metti in modalita' silenziosa il blocco delle porte.
PS: e il follow-up non lo imposti? Non si fa.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Ho appena acceso il computer e sto subendo centinaia di attachi del
seguente tipo ...
cut
prima che qualcuno si incazz**** (ed è  anche giusto) ti avviso che non si
posta in html
http://www.news.nic.it/news-it/oth/regoledoro.txt

 opaserv, da altre attivita' piu' o meno intelligenti, ma legittime.
oppure, sempre se si tratta di quella porta, visto che lui non lo ha detto
http://www.portsdb.org/bin/portsdb.cgi?portnumber=5555&protocol=ANY&String=
-- 
Bye by V.
http://www.virusbusters.cjb.net

 
http://www.portsdb.org/bin/portsdb.cgi?portnumber=5555&protocol=ANY&String=
Pensi anche tu a quello che comincia con nap e finisce con ster? ;-D


 
http://www.portsdb.org/bin/portsdb.cgi?portnumber=5555&protocol=ANY&String=
Pensi anche tu a quello che comincia con nap e finisce con ster? ;-D
-- 


 Pensi anche tu a quello che comincia con nap e finisce con ster? ;-D
Ci pensai... ma esiste ancora?


 Ci pensai... ma esiste ancora?
Non so, ma non sono nemmeno al corrente se altri oggettini del genere
ne abbiano ereditato le porte.


 prima che qualcuno si incazz**** (ed č  anche giusto) ti avviso che non si



Sei stata per BEN...!   6 Giorni sotto al Sasso....
...tieni sguarnita la postazione....?
Bentornata ...;-)
-- 
Walter

 nè questo programma, nè Kazaa o similari..
Non si tratta di aver installato *tu* quel programma ma che lo avesse
installato chi aveva prima di te l'ip che quando si è liberato poi ti
è stato assegnato... le macchine dall'altra parte non sapevano che il
tizio attaccato a quell'ip non era più lo stesso, hanno continuato il
bombardamento di richieste.
Quando ti sei staccato l'ip ti è di nuovo stato cambiato e quindi non
hai più avuto "attacchi".
Se vai un po' più a fondo nei siti di cui ti ho dato i link scoprirai
altre cose a prima vista totalmente sconosciute, ma che ti aiuteranno
a fare passi avanti.
Un altro passo avanti, invece, il quoting... guarda come viene usato,
da chi posta abitualmente, e scegli un metodo che sia comprensibile a
chi ti legge, lasciando il nome della persona a cui rispondi, e pezzi
significativi dei messaggi a cui rispondi.
Di Google hai detto che ne sai già, quindi per stasera ne hai già più
che abbastanza da studiare... approfondisci i log, vai a curiosare in
tutte le opzioni, senza modificare niente, poi segui le tracce e vedi
dove ti portano... all'inizio non ci capirai niente, dopo magari pure
meno :-)


 Bentornata ...;-)
Spero.
-- 
Bye by V.
Se si sa si fa, se non si sa si prova, se non c'è s'inventa


A proposito di ALICE ....è un 256 ? Che velocita' di Download media
raggiungi...?
Questo è un sito dove far le prove....se lo conoscevi e sei iscritta
....erase! ....;-)))
http://www.provailtuoprovider.org/inschrijven.php?L=it
-- 
Grazie,
Walter
Scusate tutti se ne approfitto del siero.....;-)))

 Grazie Legolas@.
bene, adesso ti manca il quoting da studiare...
http://digilander.libero.it/ifst/html/Quoting.html
per il resto ti stanno già aiutando gli altri
ciao

 Sono BEN incasinata, sia di lavoro che di Alice che fa le bizze :-(
anche nella mia zone dopo le 9 alice fa i capricci in questi giorni....
e per fortuna che dovevano portarla a 640, iniziamo bene...

 per il resto ti stanno già aiutando gli altri
Appena c'ho un secondo di respiro mi metto a studiare ma mi vengono già i
bubboni rossi nella fronte al solo pensiero..  :o) ...
MA SENTITEMI BENE COSA MI STATE METTENDO IN TESTA ??!!
Intanto questa è la risposta dello staff di 
ab...@tin.it
  quando ho
segnalato l'attacco,
_________________________
Gentile Signore/a,
in relazione alla sua segnalazione, La informiamo che stiamo prendendo
adeguate iniziative nei confronti dei nostri abbonati che hanno tentato
l'attacco alla Sua macchina.
Nel mentre La informiamo che se ritiene di essere stato danneggiato, può
sporgere regolare denuncia alle autorità competenti, alle quali, dietro
esibizione di quest'ultima potremo fornire tutti i dati a nostra
disposizione per il regolare svolgimento delle indagini.
Distinti Saluti.
_________________________
Grazie a tutti per l'aiuto ...

 in relazione alla sua segnalazione, La informiamo che stiamo prendendo
quel : "Gentile Signore/a" è un template che parte in automatico quando
scrivi ad abuse, i suppose...

 quel : "Gentile Signore/a" č un template che parte in automatico quando
scrivi ad abuse, i suppose...
Sě credo che sia una specie di risposta automatica, per cui mi viene il
sospetto che forse queste segnalazioni non siano molto utili, oppure non č
cosě?
Mi ha appena risposto anche la Telecom Tedesca, che oltre a mettere il
solito "Dear Sir or Madam" aggiunge anche qualche elemento in piů che fa
pensare che abbiano analizzato il contenuto di quello che gli ho spedito
(avevo allegato all'email di "abuse spedita ai gestori telecom anche un
documento contenente l'immagine del registro attacchi del firewall, dadove
si evinvono tutti gli IP da cui ho ricevuto attacchi, compresi IP della
telecom tedesca.) Forse queste informazioni non sono utili ma le allego qui
lo stesso...
___________________________
Dear Sir or Madam.
We received and analysed your e-mail.  The causers are partially T-Online
customers.  Therefore we sent your complaint for further handling to
T-Online International AG
mailto:
ab...@t-online.de
abuse-Team
06151/680-0
The other described activities were not made by an IP address of Deutsche
Telekom AG, so that we can support you neither with the determination of
the causer nor in further measures. Under the addresses
http://www.ripe.net/db/whois.html
or
http://www.arin.net/whois/index.html
or
http://www.apnic.net
it is possible for you under input of the IP number to detect with which
service provider the alleged causer logged in.
    Kind regards
Deutsche Telekom AG
 security team Ulm
_____________________________
Ciao

 cosě?
imho, il fatto che ci sia dietro un autoreply non significa che il servizio
non sia efficente.
imho