Newsgroup: it.comp.sicurezza.varie
Titolo: Scaricato Dialer.exe indesiderato

Una decina di giorni fa ho trovato un sito con molti files mp3: ne ho
scaricati un paio, rinominati, e tutto ok.
Dopo un paio di giorni, mentre caricavo la pagina è apparsa una di quelle
solite finestre che chiede d'installare software la cui ditta garantisce la
sicurezza, ecc. No grazie, ed ho scaricato un altro mp3.
Sabato scorso, alle 15.34, mentre il PC caricava la pagina del solito sito
w...
mp3sound.com
 (qual è la procedura per denunciarlo?) mi è apparso
sullo schermo uno strano avviso in cui mi si ricordava che dovevo essere
maggiorenne, ecc. ecc. Spaventato ho chiuso IE ed ho disconnesso.
Sul desktop mi sono ritrovato l'icona di un volto femminile nominato
dialer.exe Dentro la cartella Temp ho trovato una nuova cartella con due
files: dialer.inf ed un eseguibile avente la stessa icona di cui sopra, ma
dal nome diverso (era una serie numerica che non ricordo).
Ho cancellato immediatamente tutto ed ho fatto una bella deframmentazione
(tempo fa lessi che con il defrag si sovrascrivevano le tracce dei files
eliminati dal cestino).
Controllando l'hard disk ho trovato un solo file modificato alle 15.34 di
sabato scorso: Classes.dat,  ma non so a cosa serve... Qualcuno lo sa?
Nel registro (WinME), a parte il dialer.exe in HandoffPriorities, ho trovato
un WrDialer.exe in H Key_Local_Machine... Session Manager > App
Compatibility. E' normale?
Controllando al 1717 il traffico Telecom non ci sono anomalie, ma ero
connesso con un altro operatore il cui aggiornamento del traffico telefonico
è in ritardo di 6 giorni: morale della favola, non sono ancora totalmente
tranquillo.
Connettendomi, ora, controllo spesso Accesso Remoto: quanto è attendibile?
Il numero IP, assegnato dal provider al momento della connessione, è
garanzia di star facendo una telefonata urbana od al pop stabilito?
Da questa avventura son venuto a conoscenza del file .log del modem: è la
stessa cosa di Accesso Remoto oppure è più attendibile?
In Win ME questo file registra l'ultimo suo uso, mostrando tra le tante
cose: orario di connessione, numero telefonico chiamato ed orario di
disconnessione.
A quanto pare non si è più sicuri neanche nell'evitare i siti porno, oppure
è uno scherzo di pessimo gusto del proprietario del sito w...
mp3sound.com
che si diverte, un giorno sì ed uno no, a chiedere di scaricare un certo
software piuttosto che infilarti un paio di .exe nel PC senza che tu possa
dire di no.
Riguardo a quanto letto ultimamente sul NG, la sequenza dei toni la
riconosco e non c'è mai stato nulla di strano, la composizione automatica
non l'ho mai attivata e per il Java, nel mio browser è attivato solo
il compilatore Java JIT.
Grazie a tutti quanti vorranno rispondere,
ciao
gigi
P.S. Per sapere se l'ho installato come devo fare? Oppure è un .exe
a se stante... (direi di no visto che c'era il dialer.inf)

 riconosco e non c'è mai stato nulla di strano,
Bene, allora al 99,9% è tutto OK...:-)
Saluti
Lella

 stessa cosa di Accesso Remoto oppure č piů attendibile?
Non sapevo di questo file.log del modem. Com'č
Saluti
Żmassimo_
http://www.accessmed-msf.org/msf/accessmed/accessmed.nsf/html/4DTSR2?OpenDoc
ument

> dialer.exe Dentro la cartella Temp ho trovato una nuova cartella con due
[cut]
Non conosco w98me, ma ti do un suggerimento per w98!
Apri la cartella di accesso remoto e trascina l'icona del tuo collegamento sul
desktop.
Poi con il blocco note, ti porti nella cartella windows\desktop  e visualizzi
tutti i files.
Dovresti trovare un file con estensione .DUN e con il nome del tuo
collegamento.
A questo punto lo apri e guardi tutti i particolari, incluso il numero di
telefono.
Se hai gia' sul desktop una icona per il collegamento, allora, apri esplora
risorse, ti porti in una directory di comodo, ossia che ti e' facile ricordare
il nome e che contenga pochi files.
Apri la cartella di accesso remoto dal menu di avvio (avvio programmi accessori
comunicazioni).
Ti porti nella barra delle applicazioni vicino all'orologio e clicchi con il
destro su "affianca le finestre verticalmente.
Hai a questo punto 2 finestre affiancate, una di accesso remoto e l'altra di
esplora risorse.
Trascini l'icona dell'accesso remoto relativa alla tua connessione, nella
directory che hai scelto alcuni passi fa, e fai l'operazione che ti ho spiegato
con il blocco note.
Se hai la possibilita' di accedere al dos, per sicurezza puoi anche usare il
programma FC e confrontare il file WINSOCK.DLL che si trova nella directory
windows con quello originale presente nel CD.
Per il file LOG del modem, devi accertarti che nelle opzioni del tuo
collegamento, ci sia spuntata la casella con la scritta tipo "crea file log" o
qualcosa di simile.
Accertati che nei comandi aggiuntivi nella configurazione del modem, ci sia (e
se non c'e' metticelo) il comando     E1.
In tal caso dopo un collegamento, dovresti trovare nella directory windows, un
file     nome_del_modem.LOG.
Se non lo trovi, usa da esplora risorse, l'opzione "cerca files" e selezioni
tutti i files con estensione .LOG.
Apri quel file (che e' ovviamente il piu' recente tra tutti) con il blocco note
e guardi alla riga ATD il numero telefonico composto.
---
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, dei maiali agli
ormoni,  delle mucche,  pecore e  capre pazze,  ci daranno da mangiare la
frutta al benzene e la verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Green!

 [cut]
TNX, provvederň subito alla BigUtility.
;-)


;-)
Se ti capita di fare un salto nel sito di max (firebean), c'e' un pacchetto che
ho caricato, per controllare varie cose all'accensione del picci.
Sono "procedure" di sicurezza (versione 1.0) che ti danno una controllatina ad
ogni avvio e che ti salvano da brutte sorprese. Dacci un'occhiata!!


 Se ti capita di fare un salto nel sito di max (firebean), c'e' un
pacchetto che
Non l'ho trovato, neanche scrivendo "Dun" nel motore. :-(
Mi dai qualche riferimento o l'url?
--
Saluti
Żmassimo_

Mi dai qualche riferimento o l'url?
"Informazioni utili" in firma.
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)