Newsgroup: it.discussioni.litigi
Titolo: Nuovo worm

ma a voi č arrivato il regalino per posta?
questa merda di worm32 che arriva senza allegato, pare si attivi senza
anteprima (mah, strano) e fa riavviare il pc (perň solo xp, pare)?
a me, porca madonna, si.
dice che ci sia una pécce su maicrosof.
ma dio cane.
gesů zebrato
possino schiantŕ, pezzi di merda
--------------------------------
Inviato via 
http://usenet.libero.it


Subject: KaHT II - Massive  RPC Dcom exploit..
Date: Mon, 11 Aug 2003 23:20:50 +0200
multithreading &os detection && macros support...
exploit can be found here:  <censored>.
example: KaHT.exe 10.10.40.0 10.10.255.255 300
_________________________________________________
           KAHT II - MASSIVE RPC EXPLOIT
  DCOM RPC exploit. Modified by 
aT...@3wdesign.es
  #haxorcitos && #localhost  @Efnet Ownz you!!!
________________________________________________
 [+] Targets: 10.10.40.0-10.10.255.255 with 300 Threads
 [+] Scan In Progress...
- Connecting to 10.10.40.4
   Sending Exploit to a [Win2k] Server.... FAILED
  - Connecting to 10.10.40.9
   Sending Exploit to a [WinXP] Server.... FAILED
  - Connecting to 10.10.40.12
   Sending Exploit to a [WinXP] Server.... FAILED
  - Connecting to 10.10.40.21
   Sending Exploit to a [WinXP] Server...
 - Conectando con la Shell Remota...
Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\WINDOWS\system32>.
 - Connection Closed
... etc.
-------------------------8<-- cut -->8------------------------------
Consiglierei vivamente di procurarsi un box da mettere di fronte al
proprio Windows per la connettivita` internet.
ps. Blue, cambia client, e` un altro vivissimo consiglio.
-- 
Once upon a time, men where men, and they fucked. Today
they're nerds, and they write their own device drivers.

 possino schiantà, pezzi di merda
Bel ferragosto, che ti si prospetta, blu.
A me successe una cosa simile ai tempi di klez E (o G, vattelappesca).
Diventai creativa.
Il commento degli amici "si vede che vieni da una citta di mare".
Che dici, sfottevano?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Che dici, sfottevano?
dimmi chi sono, che gli mando l'exploit


 ps. Blue, cambia client, e` un altro vivissimo consiglio.
bah, sarebbe.


 dimmi chi sono, che gli mando l'exploit
Colleghi ing.: programmatoti, smanettoni e gentaglia del genere.


 Bestemmiendo moooolto piu' forte pero'.
già, in questo caso ho esaurito la fantasia in bestemmie e non ci sono
riuscito.
alla fine ho formattato.
stamattina poi mi hanno detto che c'era la patch MS.
ho riciclato qualche bestemmia di ieri


bah, sarebbe.
Parla in italiano, Porco il Clero.


 ho riciclato qualche bestemmia di ieri
Mi dai un link a questa patch, che la passo a tella. Penso che abbia lo
stesso problema: cartelle vuote, word che fa capricci, etc.
Merci.
Un bacione da parte mia, e un pompino vorticoso da parte di tella,
naturalmente.


un comando, come il DIR :)
-- 


 naturalmente.
minchia!
vuoi farmi flammare da s.gue e sirthan in cooperazione?


 vuoi farmi flammare da s.gue e sirthan in cooperazione?
Da quando in qua flamano, quei due?


 Da quando in qua flamano, quei due?
sssst, ecco, ora hai firmato la tua condanna a flammate in tema "puzza di
baccalà", "assorbenti interni o esterni", e segate varie


 baccalà", "assorbenti interni o esterni", e segate varie
Ossignur!
Posso optare per la cicuta? E' piu' veloce.


 >un comando, come il DIR :)
ROTFL


Riavvii e funge tutto fino a quando non ti ricolleghi.
"Security for dummies".


Bestemmiendo moooolto piu' forte pero'.
Mamma mia che paroloni difficili.
Basta lanciare msconfig da start -> esegui e disattivare prima il
virus nell'avvio (e visto che vi trovate dsattivate pure tutta la
merda in eccesso tipo real, winampagent, dialer porno, kaaza e affini,
imesh e porcate varie...anche i client della stampante e dello
scanner, che non servono a n cazzo) e poi nel win.ini al tag [boot]
(il primo dall'alto, cmq) disabilitare le voci "run=" e "load="
Prima di far ripartire il pc, killate il processo del virus e poi
eliminate l'exe o l'eventuale file dove si tiene nascosto.

 eliminate l'exe o l'eventuale file dove si tiene nascosto.
E i registri che il puttaniere era andato a sporcare?
Per fortuna che il klez non infetta qua e la, altrimenti sai quenti
aggettivi in piu' che mi toccava trovare?


eliminate l'exe o l'eventuale file dove si tiene nascosto.
Bella spiegazione, ma hai mai sentito parlare di ShellExt?
Gnubbo.


Gnubbo.
Tutti i virus che ho avuto di fronte li ho sterminati sempre con la
stessa tecnica.
A parte uno che aveva infettato 563 file.
Ed anche li', nessuna formattazione.
Nessuno e' sopravvissuto.
Adesso ciucciatemi il cazzetto, tu e nadir.

Adesso ciucciatemi il cazzetto, tu e nadir.
Fatti una seghetta, con il cazzetto, gnubbetto.


 sicurezza informatica.
    Diocane, essere in ferie non poter seguire 'stu meraviglios' threadde
sui vermi.
--
pP
"però io non sono così idiota, chiaramente"
(King Misclot, hyperjumped into the Cloppete Galaxy)

 tutte le patch che ci sono.
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

esperienze.
Stai provando a prenderti a calci in culo da solo, void?
I 50 modi per far partire un exe in automatico in win prendili e
ficcateli su per l'orifizio anale.
Magari ci provi pure piacere.

 ha scritto nel messaggio
news:m7thjv0j2m1lv1kb4...@4ax.com...

prega di non prendere questo virus e comincia a fare backup, perchč tutto
ciň che hai spiegato non serve a niente.
Se hai dubbi considera che ho messo tutte le cartelle su D (compreso tutta
la Windows), ho formattato C: e reinstallato XP su C:
riconfigurato tutto, DSL e connessione, mi sono connesso per scaricare la
patch dell'RPC e.....
 TADA! č riapparsa la causa del virus!!!, crash dopo 30 secondi di
connessione...
ho scaricato di corsa la patch da MS e ora sembra che funzioni tutto.
scomparso anche il virus

 scomparso anche il virus
Ma la patch per rimuoverlo l'hai usata?
Prima ci andava quella, poi quella MS.


no, a me č arrivata solo quella per mettercelo.


 no, a me è arrivata solo quella per mettercelo.
Mm...controlla bene di non avere davvero niente.
Vai qui:
http://housecall.trendmicro.com/housecall/start_corp.asp

scomparso anche il virus
Senza offesa eh, ma proprio stasera sono stato a casa di un amico:
Ore 21.30: "Tomma', alle 22 dobbiamo essere in radio, ce la facciamo a
levare sta merda?"
Ore 21.50: "Tomma', mi piace troppo sto blog che hai fatto, mo lo
modifico tutto come mi hai fatto vedere che si fa..."
Ore 22.15: "Siamo in diretta su XXXXX, buonasera a tutti voi, amici
che ci state ascoltando..."
Sara' culo.
Bah.


http://home.datacomm.ch/winzozz/blaster.htm
La mia sistemista preferitaaaaaaaaaaaaaaaaaaaaaaaauhauhauhauhhuaauhauh

Magari ci provi pure piacere.
Cerca di rodere con meno impeto, digei.


 Cerca di rodere con meno impeto, digei.
void non ti posso sostenere in questa tua battaglia contro questo idiota
altrimenti mi accusano si lecchinaggio.. sappi comunque che hai tutto il
mio appoggio morale.
                                        In fede, Blak

Blak
Evvattene.


 Evvattene.
è sempre piu evidente che mi vuoi bene

Cerca di rodere con meno impeto, digei.
Sergio, smettila.

 Bah.
Tommà, non era *QUESTO* virus, sicuro. (msblast)
anch'io l'ho sempre tolti a mano, e di norma, per questo motivo, non tengo
antivirus.
questo è ricomparso subito dopo che ho formattato. spiegami come l'avresti
levato tu disabilitando l'avvio di servizi e segate varie.


levato tu disabilitando l'avvio di servizi e segate varie.
Ti spiego come l'ho disabilitato:
alla fine del check da parte del tool della symantec, ho risposto "no"
alla domanda di collegarsi per cercare la patch in rete e ho
installato manualmente la patch che avevo scaricato in precedenza da
un computer non infetto.
Tutto qui.

 ha scritto nel messaggio
news:eeg_a.42803$sj6.9...@tornado.fastwebnet.it...

LECCACULO
Pikkio
P.S. a void poi, ROTFL