Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusione sul mio PC?

Saluti a tutto il NG, scusate se ignoro ogni regola della netiquette e
parto subito con una richiesta di aiuto.
Ieri sera quando sono tornato dal lavoro, ho notato che il disco D:
del mio PC aveva qualcosa di strano, erano infatti sparite tutte le
directory e tutto il contenuto era 'inglobato' in 9 file di cui uno
nominato Protection, gli altri una sequenza di lettere e simboli.
Il pomeriggio era tutto a posto, la sera, dopo che la mia ragazza si
era collegata ad Internet era andato tutto a puttane. Inoltre
l'etichetta del disco è stata rinominata in "ssone@cselt" e non riesco
più a cambiarla, mi viene negato l'accesso al disco.
Sono riuscito a ricostruire tutto con scandisk e mi pare di non aver
perso nulla, fortunatamente è solo un disco dove tengo delle copie di
file e documenti.
E' possibile che qualcuno si sia inserito nel mio sistema?
Un amico mi ha consigliato di scaricarmi Nuke Nabber e mi ha inviato
un programma per controllare se mi è stato inserito qualcosa nell'HD.
Che altro posso fare?
Grazie in anticipo e scusatema anche per la prolissità.
Logan

 Che altro posso fare?
NukeNabber puň essere un valido strumento di prevenzione,ma nel tuo caso
non credo serva a molto.Infatti se ti č stata piazzata una backdoor tipo
Bo,dovresti prima individuarla con precisione e poi monitorare in
seguito la porta su cui lavora con NukeNabber.
In ogni caso,anche se tu avessi tale programma installato,il tipo che si
č introdotto nel tuo computer deve aver grossi problemi per averti
causato un tale danno (e poi ci vorrebbe pure un tot di tempo per fare
una cosa del genere).
Prova a scaricarti un antivirus aggiornato e dai una ripulita al tuo hd.
			Giulio
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"

Mi sembra un normale disservizio dei windows! ;-)
Ti propongo una 'analoga' di un mio cliente..
1° :  ore 16.40 --> HD C,D pieni di roba.
         ore 16.41   Apre Outlook (senza essere in rete! ) .. schermo blu.
         ore 16.42   non parte piu' nulla.. HD C --> system not found.. ??
   controllino .. il C adesso contiene le stesse cose solo che tutto il
contenuto e' shiftato di un carattere a destra!
  :)))   i file si chiamano  #Command.co   #
autoexec.ba
   ecc..
l'Hd si chiama ora ŁCOPPIZ%" ( prima era solo COPPI )
  fdisk /<di tutto>  .. niente
  scandisk, tiramelosu, clinic, niente. (ovviamente non sono questi i guasti
che recuperano)
  Telefonata alla Microsoft .. "eeehh .. succede!!"  .. SUCCEDE??????  ha ha
ha ma vaffanculo vai!!
  gratto a morte l'hd spostandolo byte per byte indietro di uno .. riscrivo
un boot sector diverso .. riparte!.. ma la maggior parte della roba e'
persa. [ per fortuna i file del lavoro che gli servivano riesco a
recuperarli ]

ha ma vaffanculo vai!!
Ma a loro gli succede? Ah, dimenticavo, sicuramente non usano il
Winzoz... Svilupperanno in una VM corazzata come un carrarmato... ;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

una cosa del genere).
Infatti, per questo io ho molti dubbi che si sia trattato di qualcosa causato da remote.
Dalla sintomatologia sembra piu' opera di un prg di protezione installato dall'amico che non opera di qualche malintenzionato.
Io direi di controllare che i prg di protezione di files e directory installati non siano la causa (benigna) di quello che apparentemente sembra un
danno ma che in realtą a me pare piu' un sano metodo di protezione del contenuto dell'hd.
The Duke
"...in fondo sei soltanto un altro mattone nel muro" 
                                         PINK FLOYD
E-MAIL and POWWOW address: 
i_the...@usa.net
ICQ# 22521020  
EGN# 66163
AOL msg.: Duke65it

piů? Si sputtana e basta? ;-)
  per fortuna!!!.. tieni conto che noi in ditta si campa solo
"sull'assistenza" .. hi hi hi.

che recuperano)
io con scandisk sono riuscito a ricreare le dir...
Se si fosse trattato di un errore del SO, non sarebbe dovuto partire
il disco dove c'č installato il SO?
Ciao 
Logan

Prova a scaricarti un antivirus aggiornato e dai una ripulita al tuo hd.
Uso McAfee, aggiornato a novembre, devo scaricare l'ultimo DAT
file...può andare?
Comunque ho intenzione di farmi un bel backup totale, riformattare e
risistemare tutti i dati che avevo.
Grazie
Ciao
Logan

Dici??? Mai successo prima...
E meno male... 
O forse, al rovescio della medaglia, se gli sputtanamenti della FAT
fossero stati più frequenti, alla M$zoz forse avrebbero fatto un
filesystem degno di questo nome, o forse si sarebbe affermato qualche
altro OS... ;-)


Io direi di controllare che i prg di protezione di files e directory installati non siano la causa (benigna) di quello che apparentemente >sembra un danno ma che in realtà a me pare piu' un sano metodo di protezione del contenuto dell'hd.
Quale programma installato dall'amico? Il programmino per effettuare
la ricerca dei 'trojan' mi è stato inviato dopo che è successo il
bordello...metodo di protezione di chi? cosa avrebbe potuto farlo?
Ciao
Logan

 risistemare tutti i dati che avevo.
Dovrebbe andare,al limite scaricati la versione evalutation gratuita di
AVP e fai un controllo incrociato (
www.avp.it
) =)


Dillo a me...
Stavi leggendo una mail da qualcuno tipo 
tas...@cselt.it
, ed e' andato
in crash outlook? Io una volta mi sono trovato una libreria del C fatta
a pezzi, con sintomi allucinanti, e dentro uno dei files ho trovato dei
frammenti di una dialog box di Excel (!).
Se autluk ha sparato una mailbox sul disco in modo "scrittura assoluta"
avresti *esattamente* i sintomi che lamenti.
Prova con un disk editor (Norton?) a vedere cosa c'e' sulla root dir di
quello sventurato disco fisso.
Leonardo
".signature": bad command or file name

SirPsychoSexy ha scritto nel messaggio
|NukNabber io lo uso settato per monitorare le seguenti porte:
|31337 udp (anti bo di default)
|12345 tcp (anti netbus di default)
|555 tcp (anti phase di default)
|61466 tcp (anti telecommando)
|50505 tcp
|5000 tcp
|139 tcp
A me cosě si pianta la navigazione e anche icq fa i capricci....
|Tieni conto che se ti mandano il bo settato per lavorare su una porta
|diversa (per es: 40404) col cavolo che NN lo trova.
Il Bo č il meno peggio ormai...
TEmp

AVP e fai un controllo incrociato (
www.avp.it
) =)
Thanx 1000
Ciao
Logan

frammenti di una dialog box di Excel (!).
Come ho già detto, non sono masochista al punto di usare autlucco...mi
basta winzozz per farmi del male ^_^
Ciao
Logan

basta winzozz per farmi del male ^_^
  Outlook Express e' il miglior client news/email che uno possa mai sperare
di avere su windows.
  Per fortuna, ringraziando la politica delle obscurity di Microsoft,  solo
pochi ne conoscono a fondo potenzialita' e se lo godono appieno.
 Di questo io ne sono contento .. non andro' mai a dire a nessuno quanto sia
facile scrivere un plugin per Outlook, o come siano agevolmente modificabili
le sue dll, ne come usare diversi newsgroup su diversi news server come se
fossero dello stesso news server, ne come cancellare un gruppo di articoli
(scritti da altri) semplicemente selezionadoli, ne come si possa estrarre
con un paio di click le mail di tutti quelli che scrivono su un certo ng o
le URL contenute nei body... e tante altre belle cosine. ;-)

csf...@polaris.it
 wrote:
 >  Outlook Express e' il miglior client news/email che uno possa mai sperare
 >di avere su windows.
E questa affermazione al massimo puo` fare luce sulla qualita` dei
news/mail reader per windows...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

news/mail reader per windows...
No, si e' espresso male: intendeva dire che Outlook Express e' il miglior
client che uno possa mai sperare che qualcun altro abbia, ecc.
Del resto non e' un caso che "Outlook" sia inversione di "Look Out" (sta'
attento) 8-)
Leonardo demoplutogiudaicomassonico


news/mail reader per windows...
   che era poi "uno" dei significati che intendevo esprimere. ;-)

client che uno possa mai sperare che qualcun altro abbia, ecc.
 hi hi hi .. beh a me piace Outlook Express, dipende poi da quello che uno
ci deve fare.
Io, per motivi che non sto a spiegare, mi trovo ad usare parecchi newsserver
diversi e in piu' ricevo una mole di posta impressionante [ nel senso che mi
sto impressionando veramente! :-)) ] .. essendo oltretutto costretto ad
usare windows [ manco NT poi ] per esigenze di lavoro indipendenti dalla mia
volonta' ..per ora non ho trovato valide alternative... almeno in termini di
flessibilita' di utilizzo.
 E guarda che me li sono provati tutti i client in giro .. uno dopo l'altro.


e io dove imparo?
Francesco che si sente ignorante

e io dove imparo?
 bohhh! ;-) .. io fo tutto a 'orecchio' .. apro tutto con l'hex editor, a un
programma attacco un pezzo di un altro, un altro me lo guardo con softice
 o piu' spesso col debug!!.. che io ho rinominato d.exe  (visto che il
Fogazzi e' un po' che non si sente!)  he he ] , cambio il testo, i JMP , le
icone attaccandoci direttamente le mie sopra senza usare Microangelo.. tutto
cosi'..
 95 volte su 100 mi va in crash la macchina quando riparto .. un 5% delle
volte dico 'TOH!!'..e funziona.
 Ma niente di studiato a tavolino.. solo pratica, un minimo di conoscenza,
un po' di culo, e tanta curiosita'. ;-))

e io dove imparo?
sottoscrivo la domanda. ;-))
non dirmi che ti sei messo o decompilare codice e librerie, o che hai
trovato i sorgenti ?!? :-)))))
fritz

 E guarda che me li sono provati tutti i client in giro .. uno dopo l'altro.
io non li ho provati tutti, ma almeno i piu' noti (eudora light & pro,
outlook, microsoft mail, il client di netscape, pegasus)
il migliore, piu' flessibile, piu' veloce, piu' affidabile, piu' bello
esteticamente, piu' comodo, IMHO --> pegasus
fritz W il freeware

esteticamente, piu' comodo, IMHO --> pegasus
  prova a mettere folders con decine di migliaia di articoli e mail con una
occupazione hd che supera costantemente i 100Mb.
 Prova ad installare contemporaneamente 30/40 ns diversi come ho io e solo
dopo me lo dici cosa ti fanno Agent, Pegasus, Eudora , Newspress, Xpress, Nx
e compagni.
 Io lo so perche' ho gia' provato .. lascio anche te fare l'esperimento. ;-)

cosi'..
anche tu col format c:\ ogni mese, eh?
tu non ci crederai, ma abbiamo molte cose in comune...
Francesco che  ogni tanto quando schiaccia su "avvio" gli appare lo
schermo blu.



 Io lo so perche' ho gia' provato .. lascio anche te fare l'esperimento. ;-)
No, dai, non dirmi che anche il cavallino alato non ha resistito....
fritz

anche tu col format c:\ ogni mese, eh?
  no ..questo no. Ho un 486 per le prove piu' strampalate ma che ho
formattato l'ultima volta 2 anni fa.. e solo perche' gli ho cambiato l'hd!
 Spesso formattare non e' LA soluzione.. ma solo UNA delle soluzioni ..e
sicuramente la meno elegante. Io preferisco prima -provare- e
sopratutto -trovare- tutte le altre possibili. ;-)

cosi'..
anche tu col format c:\ ogni mese, eh?
tu non ci crederai, ma abbiamo molte cose in comune...


e immaginette mandate dagli amici bischeri :-))
269 Mb senza contare la posta (altri 20 Mb circa).
Leonardo du -sk


>269 Mb senza contare la posta (altri 20 Mb circa).
   considera che io verso il primo di ogni mese .. traaaaaacchete! .. un bel
delete e via! ;-)

 269 Mb senza contare la posta (altri 20 Mb circa).
Netscape Messenger: 163.4 Mega.
Free Agent: 450 Mega.
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://notut.ml.org----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Ciao, Max.


 Mi ritiro sconfitto con i miei 200MB di news e 12MB di posta ;-)
Preciso che in Netscape Messenger ci sono anche x.varie e x.virus (per motivi
vari) e, quello che alza la quota, anche un paio di gruppi... hem... binari
(it.binari.x.hentai e l'omologo sulla gerarchia alt).


Free Agent: 450 Mega.
Cazz!
Leonardo ammirato


(it.binari.x.hentai e l'omologo sulla gerarchia alt).
a proposito, faccio un piccolo OT dell' OT(vabbe', tralasciamo...)
DADA censura i newsgroup binari da topless a xxx!!!
it.binari.* sono solo 3, pochi di piu' su alt.*
fritz mani legate

-- 
Ma a voi i dischi li regalano ? :-)
Bonf    c: 4 Mb liberi
	d: 8 Mb
	e: 10 Mb
	f: 1 Mb
	hda8: 12 Mb
	hda4: 5 Mb
	Dai che forse sabato migliora...

(it.binari.x.hentai e l'omologo sulla gerarchia alt).
  pero' ti sei dimenticato tutti i jpg che scarichi da
alt.picture.celebrities, alt.ciuccia.ciuccia.moana ecc..
  hi hi hi ;-) .. un po di svago a studio finito e ci vole! ;-))

fritz mani legate
Esagerati! Bastava ti legassero la destra...
Leonardo volgare


Ma a voi i dischi li regalano ? :-)
Cielo, no!
Leonardo che li ruba


Esagerati! Bastava ti legassero la destra...
  scusa .. ma tu vai di sinistra? .. perbacco..strano
   ..no perche'  io con la sinistra ci giro le pagine. ;-)
 Master che in fondo ha sempre amato la carta stampata. ;-)
 IFIX TCEN TCEN .. IFIX TCEN TCEN .. hi hi hi

Leonardo volgare
fritz che segue il topic ;)


e lo dici cosi ? :)
Bonf che li sogna

e lo dici cosi ? :)
  un giudice nel trentino ha praticamente lasciato libero uno che aveva
ammazzato la moglie a coltellate perche' gli aveva formattato l'hd con dei
dati importanti raccolti in anni di lavoro.
 Gli hanno dato la semi-infermita' mentale.
 Se becchi lo stesso giudice entusiasta dei computer ..il furto dell'hd ti
diventa al massimo un illecito amministrativo! ;-)

   hi hi hi ;-) .. un po di svago a studio finito e ci vole! ;-))
Vedo che ne conosci molti piu' di me ^__________^
In realta', come svago, proprio stamattina mi sono beccato il Vernacoliere di
gennaio, alla stazione di Pisa Centrale, subito prima di prendere il diretto
per Firenze SMN.


 Leonardo ammirato
Eh, gia' *SIGH*... ho "un po'" di arretrato e di roba da conservare...
Ciao, Max (che sta "all'uopo" attivando il masterizzatore).
