Newsgroup: it.comp.os.win.win9x
Titolo: Aureate - attenzione

Ripropongo qui quanto già emerso in una discussione su
it.comp.sicurezza*
Molti programmatori di programmi free o shareware, che hanno fra le
caratteristiche di mostrare dei banner pubblicitari durante il loro
funzionamento, fra cui i famosissimi GetRight, NetVampire, CuteFTP
ecc. ecc., si sono lasciati sedurre da una società che si occupa
appunto della gestione di questi banner, inserendo nei nostri computer
quello che a tutti gli effetti si è rivelato essere un
trojan-backdoor, ovverosia il sistema "Aureate". Tale sistema, si
installa all'insaputa dell'utente, che non viene minimamente
informato, tramite i famosi programmi di cui sopra, non si disinstalla
una volta rimossi i programmi che lo hanno portato, e funziona
continuamente anche quando i programmi che lo hanno portato non sono
attivi. E cosa fa? Non solo si occupa di scaricare i banner
pubblicitari, ma effettua scansione dell'hard disk e monitorizza
l'attività di rete dell'utente, in modo da creare un profilo personale
che viene inviato, in spregio alla privacy e all'insaputa dell'utente
stesso, ad uno dei server del sistema Aureate, creando al contempo
anche un "buco" di sicurezza nel computer ospite, incollandosi
saldamente a Internet Explorer o Netscape Navigator e trasformando
questi browser in "spie" della nostra navigazione in rete a servizio
di ignoti... E non solo, ma questo trojan si è rivelato essere una
fonte di instabilità e crash inspiegabili al browser e al sistema
"infettato", è proprio la parola giusta.
Che fare? Fortunatemente qualcuno se n'è accorto. Visitate il sito
http://grc.com/optout.htm
 dove, oltre alle spiegazioni (in inglese) su
questo fetente sistema, si può scaricare un piccolo programmino (30k)
per rimuovere il sistema Aureate dal proprio computer e chiudere la
serratura a questi spioni, e scoprendo forse una soluzione a
inspiegabili malfunzionamenti e instabilità del sistema o dei
browser...
Bye Krmel

 ecc. ecc., (omissis)

impianti in futuro. Puoi essermi d'aiuto?
All'eliminazione ci pensa direttamente il programma; in basso dovresti
avere prima il pulsante "Deep Scan" che cerca i files nell'hard-disk,
se li trova diventa "Delete", cliccandoci OptOut li cancella e poi,
una volta riavviato il sistema per completare l'eliminazione, elimina
i riferimenti dal registro. Purtroppo molti programmi ricreano le
chiavi del registro (anche se non i files, per fortuna). Per evitare
di caricare Aureate l'unico modo č rinunciare ai programmi che ti
mettono Aureate nel PC (nel sito ce n'č una nutrita lista) o
quantomeno, rilanciare OptOut dopo ogni installazione di ciascuno di
questi programmi almeno per togliere di mezzo i files...
Bye Krmel

    Grazie grazie grazie... Fatto e sistemato. Adesso andiamo a fargli il
culo, a questi di Aureate...
JJJ

questi programmi almeno per togliere di mezzo i files...
Solo durante l'installazione? (in questo caso non è un gran problema)
Oppure ad ogni utilizzo dei programmi?

 Bye Krmel

a mio parere diffusa ovunque, specialmente alle riviste del settore.
Non c'e' solo Aureate. Per "par condicio" direi che bisogna nominare
anche Time Sink, legata per esempio a PkZip....
ciao

Ragazzi ho bisogno del vostro aiuto; sono andato al sito
http://grc.com/optout.htm
 per scaricarmi il programma optout, ma il mio
navigatore non vuole saperne di scaricarlo.
Cosi ho provato ad usare CHECK BO ed ho scoperto che tutte le mie porte
d'accesso al mio comp. erano "aperte".
Per risolvere il problema (visto che io non riesco a scaricarlo), qualcuno
di voi potrebbe mandarmi gentilmente il programma in questione?
Vi prego........ho paura!!!!
Vi ringrazio anticipatamente.
Il mio indirizzo: giann...@NOSPAMlibero.it
Togli NOSPAM per rispondermi.
Skif <asj...@efwau.ik> wrote in message 38E0BBA3...@efwau.ik...


 wrote in message
%CvE4.39893$pn3.4...@news.infostrada.it...


 Ho scaricato il programma e ripulito (spero) il picci'.
Pero' e' strano ... come mai ATGuard non rileva nulla del genere?
--
Laz
"You labeled me, I'll label you"
°°°°°°°°
"Good girls go to Heaven,
But the bad girls go everywhere"

Vi prego........ho paura!!!!
anche io ho avuto lo stesso problema..... non è che lo potreste
mandare pure a me? grazie :-)
la mia e-mail è 
adol...@libero.it
Ciao. Adolfo.

 di TeleportPro, ma gratuito - "Ci ripaghiamo coi banner", dicono!!!)
Io sicuramente con Getright. Comunque ho postato il messaggio di Krm£l anche
su it.comp.sicurezza.windows vediamo cosa ne viene fuori.
Ciao
--
®Fulmine©
cel...@tin.it
Sono gradite risposte anche in e-mail.

Ciao. Adolfo.
optout.exe, di 32k in volftp.

Pero' e' strano ... come mai ATGuard non rileva nulla del genere?
Per lo stesso motivo, credo, per cui il mio PCCillin98 aggiornatissimo e'
stato zitto e buono: non e' "formalmente" un virus.
In effetti, quello che (penso) appare all'esterno e' un invio di dati, come
durante la normale connessione. Cosa ne sanno i vari guardiani se stai
trasmettendo una lettera d'amore alla tua bella o il numero della tua carta
di credito?
(Non ci provate: sul mio PC non ho memorizzato tale numero! ;-)))
-----------------------
Attenzione: L'indirizzo nell'intestazione e' stato alterato.
Warning: Header address has been altered.
Name: Pierluigi & Marina
Address: Ancona, Italy
E-Mail: 
pm_...@hotmail.com
-----------------------

 Pero' e' strano ... come mai ATGuard non rileva nulla del genere?
    Perché Aureate, pur essendo una gran bastardata, in alcuni casi serve a
qualcosa. Per esempio, se hai una connessione a un sito che ti spedisce
pubblicità su misura, *affittando* una porzione del tuo schermo, e vieni
pagato per questo *affitto*; ovviamente devi aver sottoscritto l'opzione:
"Accetto di inviare i dati relativi ai miei costumi di navigatore affinché
mi mandiate pubblicità su argomenti che realmente mi interessano". In tal
caso il comportamento di Aureate è ben lungi dall'essere *virale*. Il
problema esce fuori quando tu non stai usufruendo del servizio
pubblicitario, o hai già registrato (o disinstallato) GetRight e simili: il
gran figlio di buona donna di Aureate continua a lavorare *behind your
back*. E' qui che c'è la violazione; in senso generale, invece, il sistema
Aureate potrebbe essere stato *accettato* dall'utente del computer in uso,
perciò non viene considerato un *virus*.
    Almeno credo.
pPoison

 Nella firma non serve l'antispam - o almeno non __solo__ li'...


 back*.
...
Hai qualche riferimento concreto a supporto di questa affermazione ?
Non per difendere Aureate, ma per capire meglio.
Ho fatto una ricerca sul mio PC, ed ho trovato tutto: programmi, files, immagini.
Ma i files sono 'fermi' da oltre un mese. Piu' o meno dall'ultima volta che ho eseguito Net Vampire.
L'impressione che ho, per ora, e' che nessuno dei programmi incriminati stia lavorando 'behind my
back'.
--
Beppe
Firenze
g.sa...@flashnet.it

back'.
Piacerebbe anche a me capire bene che cosa fanno *esattamente* questi
files. Pero' una cosa te la posso dire: io avevo una chiave "aureate"
nel registro (avevo installato Webcopier) che cancellavo puntualmente
e puntualmente ricompariva tutte le volte che aprivo Netscape. Il
tutto ovviamente dopo aver gia' disinstallato il programma con i
banner (nel mio caso wecopier).
ciao

 back'.
    I riferimenti tecnici non li ho. Io ho disinstallato tutti i programmi
incriminati, e al successivo riavvio avevo ancora l'Aureate attivo.
pPoison

anche Time Sink, legata per esempio a PkZip....
Avevo letto infatti, tempo fa, qualcosa su questa Time Sink.
Sapresti dirmi dove trovare delle info su quali dll, exe, chiavi andare a
castrare??
--------
Ciao...
Una cipolla al giorno, leva il medico di torno.
Un aglio al giorno, leva amici, nemici e fidanzata di torno! !

castrare??
Purtroppo no. C'era sul pc di un'amica, ma abbiamo tolto tutto (o
almeno tutto quello che era chiaramente identificabile, qualcosa mi sa
che e' rimasto) e adesso non ricordo i nomi dei files. Ricordo solo
che tra le altre cose c'era una cartella "time sink" nella dir di
windows.
Comunque teniamo d'occhio il sito di OptOut, da quello che dice puo'
essere che in futuro il programmino venga "addestrato" a togliere
anche time sink.
ciao

 windows.
ciao, io pure avevo qs cartella e l'ho buttata nell spazzatura, senza 
conseguenze pare. 
tra l'altro io non ho mai messo Pkunzip...
ciuzzzz! (che sarebbe ciauzzzz in tetesco).
-- 
Filippo Salmaso
-------------------------------------
 
http://www.wintip.tsx.org
TIPS&TRICKS PER WIN98, IE5 E OEXPRESS
-------------------------------------
togli NOSPAM per rispondermi

stato zitto e buono: non e' "formalmente" un virus.
mi sfugge il nesso... @guard non è un anti-virus, esattamente come
conseal Private desktop, quindi perché non lo rileva???
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
-- Site UnDer ConstrUctiOn  --

mi sfugge il nesso... @guard non è un anti-virus,
Mi devo essere perso un pezzo (di cervello... :-((( )
AtGuard, se ricordo bene, dovrebbe essere un firewall o simile; giusto?
-- 


 ha scritto nel messaggio
news:BZgEORpFXifviw...@4ax.com...


Anch'io mi sono trovato nel registro di win98 "aureate" . chi mi sa spiegare
E' un programma che monitorizza TUTTO (nota il maiuscolo) quello che fai e lo
trasmette appunto alla societa' aureate he se ne serve per mandarti banner
pubblicitari e per sapere i fatti tuoi.
Ci te lo manda?? Nessuno. Sei tu che lo installi (e loro non ti dicono che lo
stai facendo) quando fai il setup di qualche programma grais o shareware (ce ne
sono centinaia...).
Ma non c'e' solo aureate, ve ne sono altri.
Per esempio io ieri mi sono beccato TIMESINK e neanche avevo installato il
programma, che era, ridete un antispammer che invece ti connette ad un servizio
di invio spam.


Grazie "BIG" . ciao
--
ssssssssssssssssssss
            MACK//
 
m-2...@libero.it
ssssssssssssssssssss
""BIG" (Umberto)" <B...@Flowers.it> ha scritto nel messaggio
news:390b3f1...@news.dsnet.it...


A proposito ,sono entrato nel registro e ho messo i valori a "0". Perche
anche cancellandolo dal registro come ho fatto , poi me lo ritrovo
sempre.Poi penso che il programma Aureate si sia installato quando ho messo
Adobe Acrobat 4.0 o Getright 4.12(registrato) perche altri programmi non ne
ho installati. Ciao


 ho installati.
E' stato Getright; anche se registrato fa questo scherzetto.
Ciao
NeXuS

ho installati. Ciao
Non e' mica facile toglierlo.
Sono parecchie le chiamate nel registro e molte con numeri strani.
Per ora il solo programma cghe lo toglie (auerate soltanto) e'
outpout che lo tovi su vari siti, fai una ricerca, perche' dove l'ho scaricato
io non lo ricordo piu'.


io non lo ricordo piu'.
Il nome esatto č optout e lo trovi su 
http://tsponline.cjb.net/
.
ciao





Il nome esatto č optout e lo trovi su 
http://tsponline.cjb.net/
.
Oppure su 
http://grc.com
 che e' il sito originale e ci trovi anche
tutta la spiegazione della faccenda.
ciao


Io ho Grtright registrato e non me lo fa. Installa sicuramente "Aureate"
Cuteftp e i programmi che scaricano interi siti come Webcache  e simili.
saluti
luciano

Ciao...
Vai a questo indirizzo e troverai quello che fa al caso tuo.
http://service1.symantec.com/SUPPORT/nip.nsf/docid/2000031016363336&src=hot
ciao
Luciano


http://service1.symantec.com/SUPPORT/nip.nsf/docid/2000031016363336&src=hot
oppure alla fonte:
http://grc.com/optout.htm
fabrizio
--
______________________
mailto:
fb...@hotmail.com

Cuteftp e i programmi che scaricano interi siti come Webcache  e simili.
Aggiornamento:
io l'ho beccato anche su PlanetMp3finder un programma simile a 
Napster...segate le stringhe e advert.dll (azz,500kb!)
Anche Mozzilla con TalkBack, Fullcircle etc. non ci va leggerino
pero'...
bye,
Odengraf.

 trasmette appunto alla societa' aureate ...
Calma ragazzi !
Non e' per nulla dimostrato che il programma raccolga informazioni su 'Tutto' quello che succede sul
PC.
Aureate afferma che le uniche informazioni raccolte sono quelle volontariamente dichiarate al
momento dell'installazione e che sono utilizzate esclusivamente per selezionare pubblicita' mirata.
Non credo che Aureate sia una congregazione di angioletti, ma vorrei far notare che in America sono
molto attenti a queste cose: se queste sono le dichiarazioni ufficiali, c'e' da credere che questa
sia la verita'.
Quando e' scoppiata questa storia, sono andato a cercare il 'pacco' sul mio hard disk. E, anche
grazie al famoso optout (o come si chiama), l'ho trovato. Era arrivato insieme a Net Vampire, ed era
tutto fermo alla data dell'ultimo utilizzo di questo.
Inoltre, con le Norton Utilities, ho passato al setaccio la memoria del sistema; in assenza del Net
Vampire nessun modulo di quelli incriminati risulta attivo.
E per finire, Aureate ha messo a disposizione sul suo sito un programma di disinstallazione.
Un po' di coscienza sporca ce l'hanno, ma noi cerchiamo di non farci trascinare in una caccia alle
streghe.
--
Beppe
Firenze
g.sa...@flashnet.it

momento dell'installazione e che sono utilizzate esclusivamente per selezionare pubblicita' mirata.
Al momento dell'installazione "purtroppo" non ti chiede nulla.
... eppoi..
- Non ti permette di disinstallarsi (be ora forse dopo qualche pentimento...)
- Quali ragioni, avrebbe dopo le fantomatiche informazioni all'installazione,
  di rimanere in memoria, una volta eliminato il programma di ioculazione.


   di rimanere in memoria, una volta eliminato il programma di ioculazione.
Questo lo giustificano affermando che cosi' se l'utente reinstalla un altro programma con lo stesso
meccanismo, non c'e' bisogno di chiedergli di nuovo tutte le sue preferenze.
Un po' pretestuoso, ma plausibile.
Non e' che per caso a te non ha chiesto nulla proprio perche' sapeva gia' tutto da una installazione
precedente che hai dimenticato ?
Ribadisco che concordo nel biasimare questi comportamenti, ma che bisogna cercare di limitarsi a
esprimere riprovazione solo sulla base dei fatti accertati, e non delle dicerie.
--
Beppe
Firenze
g.sa...@flashnet.it


Avrei dovuto comunque rispondere a delle domande ad una qualsiasi
"installazione precedente" , non avendo mai, e ribadiso MAI, dovuto rispondere
ad alcuna domanda, e' ovvio che mai, nessun programma mi ha chiesto qualche
cosa...
Un interrogatorio "terzo grado" non si dimantica facilmente ;-))))
Per quanto riguarda il programma che me lo ha sicuramante installato e' stato
Gozilla. Infatti Quando l'ho installato (circa un anno fa) ricordo benissimo
che ha scartabellato TROPPO nell'HD.
Per cui alla fine dell'installazione SENZA NEMMENO PROVARLO l'ho disinstallato
subito !!
Infatti i files di Aureate hanno (avevano, ho cancellato tutto ovviamante)
appunto tale data (la stessa di installazione del suddetto programma).
Forse nelle ultime versioni, Aureate ha pensato di evidenziarsi in qualche modo
per ridurre le possibili contestazioni.
Alcuni giorni fa (sono recidivo, non impalatemi!) nell'installare un
programmino free antispam, mi sono trovato impestato da TimeSink.
All'installazione, mi ha mostrato una finestra di richiesta preferenze ed
immissione e-mail e password.
Nonostante abbia detto di abortire l'installazione, mi ha inserito nella chiave
di avvio "run" l'esecuzione del programma base del sistema TimeSink.
Ho dovuto perdere parecchie ore per capire cosa era stato installato, quali
chiavi inserite e disinstallare tutto. Se dovessi quantificare in "soldoni" il
costo della disinfezione, sarebbe stato di quasi mezzo milione di lire.


esprimere riprovazione solo sulla base dei fatti accertati, e non delle dicerie.
Sia come sia, esiste, credo, un modo molto semplice per neutralizzare
Aureate et similia. Basta usare ZoneAlarm, l'ormai famoso e semplice
firewall freeware, e prestare attenzione quando l'eseguibile IPC
Server pretende l'accesso alla rete: lo si neghi! 
Si avrà così la bella sorpresa di vedere Getright, responsabile della
sua presenza, senza banner.
Una riprova di ciò è la cartella nascosta windows\amcdl desolatamente
vuota e priva del famigerato "marchio" di Aureate, sempre, beninteso,
che IPC Server in precedenza non abbia avuto modo di collegarsi alla
rete.
Lo stesso dicasi per il file TSAdBot, che viene installato da
WebStripper (ottimo browser off line freeware) per la stessa ragione.
In generale, bisogna impedire a programmi di cui non si conosce bene
la funzione - e tuttavia presenti nel nostro sistema - di entrare in
rete.
Uffa

Server pretende l'accesso alla rete: lo si neghi! 
Magari, quelli accedono sfruttando il browser - visto che si
comportano come plugin del browser.
Bye Krmel