Newsgroup: it.comp.aiuto
Titolo: in merito al virus segnalato da telecom..

... quello che ti sconnette automaticamente e ti
riconnette ad un server che si trova magari in australia.
Mi domando: per uno che non sia completamente sprovveduto,
è possibile che si verifichi ciò senza che se ne accorga magari dal
clic di sconnessione del modem e dallo scricchiolio di riconnessione?

 wrote in message
38d14f24...@news.interbusiness.it...

Anche a me pare impossibile... ma a quanto ho capito (non è successo a
nessuno che conosco personalmente) una volta installato il SW crea una
connessione di accesso remoto che diventa quella predefinita, quindi ogni
volta che "lo sprovveduto utente" si connette ad internet crede di chiamare
il proprio POP, mentre sta chiamando in Papua nuova Guinea...
Mi sono anche chiesta come sia possibile non accorgersi di una connessione
aggiuntiva in accesso remoto... :-/
Mah...
Ciao, Emanuela
--
*indirizzo alterato*

clic di sconnessione del modem e dallo scricchiolio di riconnessione?
I click di disconnessione e connessione si sentono, naturalmente
dipende dal modem, per ora tutti i modem che ho avuto (esterni) li
capivo benissimo quando si disconnettevano......il peggio sono i modem
interni!
Scricchiolio di riconnessione? Cosa intendi? Il rumore dei toni?
Oppure gli impulsi della procedura di accesso? In ogni caso mi sembra
che questi programmi abbassino automaticamente il volume
dell'altoparlante del modem, quindi non si dovrebbero sentire
questi.......
Cmq per non incampare in queste fregature bisogna avere un po' di buon
senso nel scaricare gli eseguibili giusti da siti giusti!
PS: Prima di postare su un newsgroup le Netiquette richiedono di
leggere i post da almeno un po' di giorni prima.
Se cerchi nei messaggi precedenti vedrai che se n'e' gia' discussio
ampiamente di questo argomento.
 ÔÙ  ¼û
Zai Jian
        Sephiroth
_____________________________________________
E-Mail: 
seph...@libero.it
IRC: Sephiroth, Gotenks
ICQ: 20857755
=============================================
                    Confucio 551-479 a.C.:
Si e' in una posizione di "mezzo", ovvero di "centro",
quando non si e' preda della collera o della gioia, della
malinconia o del piacere. Quando invece si provano
queste emozioni pero' senza oltrepassare il giusto
equilibrio, allora si e' in una situazione di armonia.

 aggiuntiva in accesso remoto... :-/
[cut]
Non te ne accorgi perchè la cartella "connessione remota " non viene quasi
mai più aperta
Dopo che hai creato le connesioni , quasi  tutti lanciano direttamente il
browser o il client di posta..
A me è successo qualche mese fa quando scaricavo files dalla rete e
contempraneamente prendevo roba da 
astalavista.com
 .
Non avevo niente da fare se non aspettare che i files mi venissero giù con
Get-Right.
Su Astalavista c'erano dei banner con le solite donnine . Un paio di click
per vedere se nel mondo del sesso era cambiato qualcosa ( bisogna pure
tenersi informati !! ) e mi trovo davanti ad una finestrina che mi chiedeva
se mi volevo scaricare un mini programmino per fimati . Era una finestra
tipo plug-in , per intendersi .Ci clicco sopra .Passano pochi secondi e la
finestra si chiude e non succede niente .Strano! molto strano! troppo strano
! Però me lo ero quasi immaginato perchè in it.sicurezza.virus ne avevano
già parlato quasi un anno fa. P38 dovrebbe sapere tutto su queste cose.Apro
subito "accesso remoto e vedo che c'era una nuova connessione chiamata "Call
girls ". Non ho controllato come era configurata ma l'ho cancellata
 stupidamente ) subito.
In start programmi c'era una chiamata a callgirl.exe . Non c'era nulla in
esecuzione automatica.
In registry c'erano alcune voci che si riferivano a call.girls.Le ho
cancellate senza annotarmi dove erano.
Sono stato sciocco perchè ho cancellato tutto subito senza andare a
verificare i segreti del "trucco" ma mi seccava regalare anche solo 100 lire
a gente che non conoscevo. Mi sono perso quindi i dati , volendo anche per
una denuncia .
Non ho notato niente altro . Non strani "scricchiolii del modem" ne ritardi
nella connessione o nello scaricamento dei files . Però una pausa c'era
stata. Quanto lunga ? Non più di 10 secondi . Il tempo di fare click su una
serie di banners e di richiuderli .
Si , secondo la mia esperienza ci si può raccattare una connessione di
accesso remoto fasulla , molto velocemente e senza accorgersene . Gli
antivirus non segnalano nulla , naturalmente.
Da allora , tutte le volte che vado a zonzo per la  rete in siti dove ci
sono banners o aperture automatiche ad altre pagine web , se c'è qualcosa
che non mi convince , spesso mi ricordo di controllare la cartella di
accesso remoto per vedere se è cresciuto qualche fungo.
Ho letto un buon consiglio qui sul NG o su it.comp.os.win.win9x  ,. non
ricordo bene . Ed era quello di tenere il volume del modem ad un volume non
basso e di inserire le virgole (pausa) nella composizione del numero in modo
da riconoscere la "voce" del numero che chiami. Questo , per ora , credo che
sia il solo buon sistema per stare lontano da queste fregature.
Scusate se sono stato lungo.
--
->> SGAS  <<-
mailto:
sg...@libero.it
maito:sg...@vene.dave.it
( ICQ  #66390097 )


cancellate senza annotarmi dove erano.
Quello che mi sembra strano e' il fatto che non sia apparsa nessuna
schermata di explorer che ti avverte che stai per eseguire un file
eseguibile oppure un "Componente potenzialmente dannoso"......



Bé, quelli explorer mica li conta... sono connessioni, mica altro (solo
che ti connettono in Paraguay, come successo ad un mio vecchio amico);
poi mica tutte le connessini di quel tipo unano strani trucchi..

 ampiamente di questo argomento.
Hai ragione , naturalmente sul fatto della Netiquette e dei post passati ,
però a me il pericolo sembra mooolto serio.
Più dannoso dei vecchi  .ska che ancora imperversano .(a me ne è arrivato
ancora uno ieri mandato da un negozio di Pc a cui avevo chiesto il listino
..:-0)
Semmai direi di andare su it.comp.sicurezza.virus dove c'è attualmente un
thread che parte con " Subject: Virus che telefona - 3 " del 4 Marzo .


sgas ha scritto nel messaggio ...
| Ho letto un buon consiglio qui sul NG o su it.comp.os.win.win9x  ,.
non
| ricordo bene . Ed era quello di tenere il volume del modem ad un
volume non
| basso e di inserire le virgole (pausa) nella composizione del numero
in modo
| da riconoscere la "voce" del numero che chiami. Questo , per ora ,
credo che
| sia il solo buon sistema per stare lontano da queste fregature.
Ti riferivi a questo?
Date: 03/03/2000
Thread: Come si sa il numero telefonico ?
Forum: it.comp.os.win.win9x
http://x40.deja.com/[ST_rn=ap]/getdoc.xp?AN=592695449&CONTEXT=953335245
.
913113114&hitnum=42
Va scritto tutt'attacato nella barra degli indirizzi.
--
-:::-:::- Priscilla -:::-:::-
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Cancellare internet prima di rispondermi
Erase internet for Re(ply)
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=




si Priscilla , proprio a quello.


accesso remoto per vedere se è cresciuto qualche fungo.
Io ho configurato Get-Right di modo che qualsiasi file .exe o .zip
proveniente dalla rete anziché essere scaricato vada a finire nella
sua lista d'attesa. Pensate che questo accorgimento possa essere
sufficiente?
--
Ciao, Giuseppe
dragos...@yahoo.com

thread che parte con " Subject: Virus che telefona - 3 " del 4 Marzo .
Bèh, piu' che virus sarebbe trojan.


mah.....
Possiamo dire tutto di explorer, ma se non vi e' nessun virus o
trojan, e l'utente non ha commesso azioni sbagliate, ogni volta che
vengono eseguiti componenti dannosi al sistema (per esempio la
semplice creazione di un oggetto FileSystemObject nei documenti web)
viene chiesta l'autorizzazione all'utente
Le uniche infezioni trovate e riconosciute da un avp decente furono
due tipi di virus scritti in VisualBasicScript, di cui sinceramente
non ricordo piu' niente.
Probabilmente IE nel corso degli anni e' gia' stato sistemato per
evitarli.
Tirando le somme, non si puo' essere infettati da virus visitando
semplicemente un sito web.
 再  见


 ha scritto nel messaggio
i4xA4.11358$C24....@news.infostrada.it...
