Newsgroup: it.comp.sicurezza.varie
Titolo: OT trojan

Mi hanno mandato un file via e-mail, e sono sicuro che č un trojan,anche
perchč quando ci ho clikkato sopra non mi ha aperto niente , ho provato a
eliminarlo ma mi da ACCESSO NEGATO niente,allora sono corso a guardare in
win.ini dove il file c'č scritto che verra aperto a ogni riavvioHO PROVATO A
CANCELLARE LA RIGA ma niente ,ho provato da msconfig a togliere questa
"opzione" ma non ci sono riuscito in senso che: al primo riavvio non lo ha
fatto partire ma al secondo si,
come posso toglierlo a parte formattare tutto????
Vi prego di aiutarmi!!!!!!
--
http://www.intelliad.com/it/reg.asp?23F2EEE1

 win.ini dove il file c'è scritto che verra aperto a ogni riavvioHO PROVATO


 P.S. IL TROJAN PENSO CHE SI CHAIMI CHECK BO O QUALCOSA DEL GENERE
cut
Ma il trojan non lo avevi richiesto tu stesso nel newsgroup
"free.it.hackers" ieri 4 giugno alle ore 1.17, col messaggio che ho copiato
qui sotto ?  :-)
----------------------------------------------------------------------------
PRIMAPRIMAPRIMA di tutto volevo dirvi che siete simpaticisssimi!
Ringrazio tutti!
Avrei bisogno di entare nel pc di  fratello,solo che il trojan che gli ho
mandato PRIMO non si mette in esecuzione automatica ma..
SECONDO anche se lo fosse stato lui avrebbe cmq dovuto attivarlo (avvia)
ORA la mia domanda č:quale mi consigliate? e dove potrei trovarlo?
TERZO :dove posso trovare delle faq su telnet?????
ULTIMA COSA: perche l'ip ogni volta cambia? sia il mio che il suo pc
cambiano l'ip a ogni connessione
riringrazio tutti!
--
http://www.intelliad.com/it/reg.asp?23F2EEE1
----------------------------------------------------------------------------

Si ma non č quello che ho installato...e uno che mi č arrivato da mio
fratello che mi fa sti cazzo di scherzi e io ieri ne ho cercato uno
percontraccambiare....Cmq si č mio quel messaggio!
--
http://www.intelliad.com/it/reg.asp?23F2EEE1
Sprea <sp...@NOSPAMiol.it> wrote in message
9VS_4.107153$VM3.7...@news.infostrada.it...


percontraccambiare....Cmq si è mio quel messaggio!
bella coppia di lamer tu e tuo fratello :-)
speriamo abbiate imparato qualcosa per il futuro da queste vicissitudini.
ciao
Giancarlo

 wrote in message
8hh2h2$55u$1...@fe1.cs.interbusiness.it...


complimenti veramente una bella coppia voi 2!!  yu yu
"Lawrence" <mar...@TOGLIlibero.it> ha scritto nel messaggio
news:27M_4.96105$VM3.7...@news.infostrada.it...


 qui sotto ?  :-)
Eheheh...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Io ho una sorella...devo provare con il netbus!??? ; )
Si ma il numero 53 UDP, mi raccomando ;-)


come posso toglierlo a parte formattare tutto????
Eh possibile che sia un trojan...primo passo capire che cavolo di
troian e'... allo scopo ti puo' andare bene un qualunque antivirus
aggiornato... non te lo leva ma ti dice dov'e'.
A quel punto la strategia das seguire dipende dal tipo di troijan.
Esempio (piuttosto generalizzante) se si tratta di BackOrifice vai a
fare regedit e scorri
HKEY_LOCAL_MACHINE>software>microsoft>windows>current_version_>run_services
potresti trovare un file strano (il nome dipedne potrebbe essere anche
ik rimando a ".exe" oppure a "UMGR32.EXE" annotati il percorso a cui
rimanda (di solito windows\system) e cancella la voce di registro, poi
riavvia il sistema e cerca il file a cui puntava nel registro,
cancellalo..riavvia il sistema cancella il file che ti ha "infettato"
rifai l'antivirus e se ora e' tutto ok vai felice con Dio
Augusto Pucci
Webmaster di Prospektiva On-line
http://www.prospektiva.it

qui sotto ?  :-)
E' con gioia ed orgoglio che La insignisco del badge
"Bastard*Inside" :-)
Leonardo
".signature": bad command or file name

"Bastard*Inside" :-)
Oddio, uno che clicca forsennatamente tutto quello che gli arriva per
email non so se ha i titoli per l'iscrizione al noto club... forse al
BrainDoubleClickedClub... non mi viene in mente nient'altro di
scrivibile... ;-)
Fabrizio