Newsgroup: it.comp.aiuto
Titolo: HACKER

Salve a tutti mi è capitato due anni fa di frequentare la chat di
Tiscali, 
http://chatirc.tiscali.it
, per un breve periodo nel quale ho
fatto conoscenza di alcuni operatori del canale
#12-13-14-15-16-17-18-19-20-21-22-23:*tis*, pensando che fossero
persone normali che chattavano  iniziai a farci amicizia ma mi
sbagliavo. Difatti da allora iniziarono a succedermi cose strane. La
linea che allora usavo era una adsl della telecom che avevo appena
attivato (circa un mese) e all'improvviso ogni volta che mi collegavo
ad internet il mio firewall iniziava a bloccare una tempesta di dati
in arrivo apparentemente da computer di tutto il pianeta a livello di
migliaia di tentativi di connessione al minuto(pacchetti tcp,udp e
icmp). Essendo un inesperto di pc pensai che si trattasse di una cosa
dell'adsl ma giusto con qualche ricerca capii che in realtà si
trattava di un bombardamento intenzionale che qualche programmino
generava verso il mio pc. Per un anno fisso ho continuato a
connettermi senza rendermi conto di essere osservato da queste persone
che come ho scoperto hanno inserito nel mio pc, dopo averlo violato in
chat, un programma che in qualche modo come apro la connessione mostra
cio che faccio. Come si resero conto che mi ero accorto di quello che
stavano facendo iniziarono a inseguirmi nelle chat sia irc che su
winmx minacciandomi e insultandomi e scollegandomi. Devo dire che in
tutto questo tempo avro usato tutti i tools possibili e immaginabili
formattando e riformattando hard disk, sostituendolo proprio con uno
nuovo, cambiando sistema operativo ecc ma purtroppo ogni qualvolta mi
ricollego ricominciano a  rimandare pacchetti strani e a chiamarmi
nelle chat prendendomi in giro(del tipo che mi chiamano col nick
sonoio e mi scollegano). Ho da poco tempo comperato inoltre un nuovo
pc e il virus si è trasferito anche su di esso nonostante vi abbia
solo spostato qualche file che avevo su quello vecchio. Io parlo di
virus ma in realtà non ho idea se di tale si tratti posso solo
supporre che sia un qualche codice che sopravvive alle formattazioni
anche a basso livello o che risiede in qualche altro componente
hardware (ho anche flashato il bios ma niente), che l'antivirus non
rileva e che è ovviamente multisistema visto che qualsiasi os uso mi
vedono comunque. Ho anche usato tcpdump per sniffare i pacchetti in
uscita dalla macchina ma sembra che niente di sospetto esca dalle
interfacce di rete. Insomma un virus completamente invisibile e che
mostra tutto cio che faccio. Volevo quindi avvertire che nella chat di
Tiscali vivono, nel vero senso della parola, queste persone  e che si
mettono a violare e infettare i pc di chi chatta e che vivendo
collegate ad internet si mettono a inseguire minacciare bombardare e
bucare i pc di quelli che prendono di mira.

sbagliavo. Difatti da allora iniziarono a succedermi cose strane. La
[...]
Sei OT, hai sbagliato newsgroup, prova su questo:
it.cultura.cybersocieta.lamer
Ti invito inoltre a leggere bene la corretta definizione di hacker:
http://it.wikipedia.org/wiki/Hacker
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller, a more radical
one is to eliminate the operating system altogether.

Salve a tutti mi č capitato due anni fa di frequentare la chat di
Cambia pusher.

 sbagliavo.
Ma tu hai un Ip statico o dinamico?
Se è statico, appena ti colleghi su Internet con quell'indirizzo, loro lo
sanno avendo abilitato i loro programmi portscanner sul tuo IP, è inutile in
questo caso riformattare e scansionare il pc.
Mi sembra strano infatti che dopo aver formattato il pc ed aver reinserito
il SO, ancora ti vedano.
Imho la prima cosa che dovresti fare è:
1) Elimina il programma di connessione al server Tiscali relativo alle chat.
2) Ricontrolla il firewall ed abilita solamente i programmi che tu riconosci
come sicuri.
3) Scarica Spybotd e relativi aggiornamenti al sito
http://security.kolla.de/index.php?lang=it&page=download
 e fai una scasione
del tuo pc, dopo aver settato le  immunizzazioni.
4) Scarica l'aggiornamento dell'antivirus e scansiona il pc (cosa che avrai
già fatto con il tuo).
5) Eventualmente scarica anche un'altro antivirus, aggiornalo e scansiona
ancora il pc, (potrebbe essere che il tuo non rilevi anomalie).
6) Fai un esposto al server Tiscali relativo agli abusi specificando le
varie problematiche.
7) Esponi il problema al server Telecom dicendo che se non risolvono il
problema, ti sposti verso un'altro operatore tipo Fasweb, (non sò se risolvi
ma tu intanto provaci).
Se hai l'IP statico dovrebbero cambiartelo, saranno loro a muoversi di
conseguenza e provvedere a risolvere il problema per non perdere il cliente.
8) Eventualmente dovessi entrare in chat con altri server, creati un'altro
nick name ed un nuovo indirizzo E-mail, gli altri abbandonali avvisando
solamente le persone che tu conosci come serie del tuo nuovo indirizzo
e-mail.
9) Non rispondere assolutamente a qualsiasi minaccia e/o provocazione che
ricevi  in e-mail o altro inerente le persone suesposte, non vedono l'ora
che tu ti metta in contatto con loro per reiniziare il giochetto.
Mi raccomando:
Se così risolvi, non ti avvicinare mai più alla chat Tiscali e stai attento
alle altre.
Ciao
Dott.G

 sbagliavo. Difatti da allora iniziarono a succedermi cose strane. 
In effetti non centra molto con questo news group 
Comunque volevo precisare che nessun virus o troiano rimane dopo una
formattazione a basso livello ammeno che non venga reinstallato. 
Quindi io ricontrollerei tutto il software che installi ogni volta sul pc
per vedere se esiste un programma dove loro hanno messo le mano o che
magari hanno fatto proprio loro. 
Tramite alcuni algoritmi è possibile "indovinare" il tuo indirizzo alla 
prossima connessione.
Conoscono il tuo nick che magari ti sei dimenticato di cambiare quindi
possono ogni volta riprendere il tuo ip. Winmx è un peer to peer quindi non
è impossibile riprendere l'indirizzo, come non è difficile sulle dcc send e
chat, su icq quando si scambiano file e tutte le connessioni che non sono
protette o avvengono attraverso server. Un bel firewall con una politica
ristretta el tipo tutto deny e qualche connessione allow. 
Secondo me il problema è di natura minore, gente con conoscenze tali da fare
quel che tu dici come tu dici (un programma anti formattazione) non
farebbero i lamer ma farebbero un sacco di soldi grazie agli spamme.
Apparte le battute Queste cose fortunatamente non esistono, una bella
formattazione anche vleoce risolve i problemi anche non eliminando i file
fisicamente li rende sconnessi ed inutilizzabili (possono essere ripresi ma
in modalità raw) specialmente da rete. 
Io controllerei più il tuo sofware e starei attento al nick dietro un bun
firwall e tutto va a posto tranquillo. 

 che come ho scoperto hanno inserito nel mio pc, dopo averlo violato in
Fai denuncia. Se li beccano sono ca%%i loro...
-- 
Maintenance-free:  When it breaks, it can't be fixed...
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com