Newsgroup: it.comp.sicurezza.varie
Titolo: Netsrv dopo aver fatto ctrl+alt+canc

Ciao a tutti, ragazzi...
Che significa il fatto che io abbia trovato, dopo aver fatto CTRL ALT
CANC, tra le varie appl. attive, NB: IN CONNESSIONE AD INTERNET,
l'applicazione "Netsrv" (che significa...Net server?), e che dopo
averla selezionata, averle dato "Termina operazione", ed aver
riavviato il pc, essermi riconnesso, aver riprovato tramite sempre
CTRL ALT CANC, la stessa applicazione Netsrv non sia più ricomparsa
tra quelle in esecuziione?
Preciso che avevo scaricato da un sito...per così dire un poco
underground un pgr , ed avevo provato ad eseguirlo senza successo.
Inoltre il file è stato scannerizzato dal mio antivirus
aggiornatissimo prima di essere eseguito, e lo stesso AV non ha
rilevato nulla.
Quello che non capisco è quella strana e "chimerica" apparizione di
Netsrv, che dopo non si è più ripresentata...che sarà stato?
Ciao a tutti..."gentaglia" :-)
Fabio

 Ciao a tutti..."gentaglia" :-)
Come ti permetti!!
Ciao.
--
********************************************************************
BA9C 80F3 A165 0B91 EE13  9BEA 239E E955 A14E E281
********************************************************************

tra quelle in esecuziione?
Netsrv o Netsrvr? Spero il primo caso, altrimenti potrebbe centrare
con questo trojan"Netcontroller"
http://www.tlsecurity.net/backdoor/netctrl.htm
Lapalissiano
ICQ 57269703

ICQ 57269703

Bye, G.
Niente da fare...Ok, lasciamo perdere, se mi "girano" formatto tutto e
reinstallo, intanto voglio "monitorare" ogni tanto la connessione per
vedere che cosa succede...se succede!
Consigli al riguardo?
Ciao
Fabio

 Stasera mi sono ricollegato e neanche ora quel cavolo di "Netsrv" è


 Una ricerca effettuata col DOS mi ha dato questi esiti


 underground un pgr , ed avevo provato ad eseguirlo senza successo.
Magari qualche info in più sul sito e sul prog ?
Per completare la ricerca, prima riprova da Win, fai un Trova "net" e
basta,  senza asterischi né niente, poi prova con "srv". Se non trovi
niente così, prova a fare un boot in modalità Dos, non in dos sotto
win, nè "Riavvia in modalità ms-dos", proprio un boot, possibilmente
da un dischetto sicuramente pulito (e protetto), e a fare da lì:
dir *.* /s /a:h |find /i "srv">>c:\trovati.txt
Dovresti poi provare varie combinazioni di parametri, /a:h,  /a:s,
e /a:r, provare anche senza nessun parametro /a: e poi rifare le stesse
prove con "net" anzichè "srv". A questo punto apri il file TROVATI.TXT,
e vedi se c'è qualcosa di sospetto.
Se non trovi niente così, è ancora possibile che un file si sia nascosto
veramente bene, ingannare Dir non è impossibile, anzi, ma...
...se ti senti veramente paranoico, formatta davvero !
Il problema è che un eseguibile su un sistema dos-win può fare
praticamente quello che vuole, quindi una volta che l'integrità del
sistema ha una falla, potresti non essere più tu quello che comanda.
Bye, G.
--
The C Programming Language: a language which combines
the flexibility and power of assembly with the elegance and
simplicity of assembly.

"Netsrv"?
Un'allucinazione? ;)
Lapalissiano
ICQ 57269703

sistema ha una falla, potresti non essere più tu quello che comanda.
Simpatica, come prospettiva!!! Beh, per adesso non formatto, ne faccio
altro...L'unica cosa che spero è che, nel caso dovessi riformattare
sul serio, l'integrità della mia partizione D, dove ho tutto ciò che
vorrei evitare di cancellare, e che mi serve per reinstallare tutto l'
OS nella sua più ottima funzionalità, non venga intaccata da nessun
troian "mimetizzato". Comunque escludo lo sbaglio perchè Netsrv
(scritto proprio così) l'ho chiaramente visto tra le appl. della
finestra aperta con CTRL ALT CANC. Riguardo alla patch scaricata era
un crack, e non voglio specificare per che programma e da dove l'ho
prelevato. Comunque ho eliminato tutto (programma compreso). Ma sai il
bello? Sono profondamente contro le crack, ed era la prima volta che
provavo ad usarne una...per un programma che, oltretutto, non  mi
interessava neanche più di tanto!!! :-)
Comunque grazie per l'aiuto, (questo a tutti) e...tanto di cappello
alla tua conoscenza del DOS!!!
Ciao
Fabio

 alla tua conoscenza del DOS!!!
Esagerato, dovresti vedere chi se ne intende sul serio...
Bye, G.

Bye, G.
Beh...diciamo che tu cominci a "realizzare qualcosa"!!! :-)
Ciao
Fabio