Newsgroup: it.tlc.gestori.fastweb
Titolo: Infezione continua...siamo messi proprio male

Cavolo ma non č possibile,la rete fastweb č tremendamente
impestata,forse anche gli altri provider,ma il mio nodo fw
in particolar modo.
Ho formattato il pc,connesso per fare il windowsupdate
e mi sono beccato subito il w32 gaebot....e una marea di tentativi
di intrusione sempre dai soliti due indirizzi ip (fastweb)
che saranno di un furbone che manco si č accorto di essere
infetto.
Se comunico 'sto benedetto ip a fastweb,potrebbe magari avvisarlo?
Altrimenti 'sta storia non finisce piů caxxo.
grazie

>Ho formattato il pc,connesso per fare il windowsupdate
Non sei molto furbo. La prossima volta scaricati gli update critici e
installali prima di andare in rete. E molla windows update, che è la
causa prima dei worm di cui ti lamenti. 

 causa prima dei worm di cui ti lamenti.
Per quale motivo?
Fra

 causa prima dei worm di cui ti lamenti.
1. come fa uno a scaricare prima di andare in rete?
2. come fa windows update a causare i worm?

2. come fa windows update a causare i worm?
Intanto la definizione č impropria: niente CAUSA i worm, tranne
ovviamente chi li programma: i bug dei programmi e dei SO ne
permettono solo la diffusione. Nello specifico, vai a vedere come, per
esempio, msblast.exe ha trovato nei bug di windows update un
validissimo alleato.

validissimo alleato.
Ti sei confuso con RPC o semplicemente parli a vanvera?
**Togli gli asterischi dall'indirizzo per rispondere in e-mail

Ti sei confuso con RPC o semplicemente parli a vanvera?
No, non mi sono confuso. Fai qualche ricerca e vedrai che in molti
casi windows update dava per patchati OS che invece erano ancora
suscettibili da parte di attacco dal worm.

 ha scritto nel messaggio
news:1te790dpf2r3p1urq...@4ax.com...



Controlla a chi appartiene l'IP...a livello di regione/città....e contatta
FW avvisandoli...di controllare....ma a me pare assai strano...

 ha scritto nel messaggio
news:rc9590d2eqvvhsek9...@4ax.com...

Hai ragione per la prima parte....ma poi devi per forza usare
WindowsUpdate...e non ho mai beccato worm...
mah....

scaricate....
Mi spieghi come sono collegate le cose che hai detto?

no spam ha scritto:

E' l'approccio che dovrebbe essere diverso :
1) Formatti tutto
2) Installi il sistema operativo a rete scollegata
3) Configuri l'interfaccia di rete con tutte le porte chiuse sia tcp che 
udp CON ESCLUSIONE di quelle per il dhcp,dns e porta 80 per windows 
update.Questo con Xp e' possibile farlo andando nelle proprieta' 
avanzate del l'interfaccia
4) Colleghi la rete ,tii colleghi a windows update e patchi il sistema
5) Magari installi un antivirus e forse un firewall un po' piu' 
sofisticato se e' il caso
6) Riapri man mano SOLO le porte che ti potrebbero serviree configuri ad 
ok le eventuali risorse condivise
Evidentemente e' partito con il sistema operativo originale tutto bacato 
annunciandosi sulla rete e sfiga vuole in quel momento e' stato "visitato".
-- 
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
Service : fastradio#leva#@
fastradio.net
Linux user number 341116.
-----------------------------fastradio.NET--------------------------

La porta 80 si intende in uscita , non serve attivare ascolti su tale porta

Hai ragione non dicevo il contrario...e concordo !!!


 Mi spieghi come sono collegate le cose che hai detto?
Non  sai come sono connesse? Non conosci il linguaggio C++ , Perl,
javascript, visualscript....e via via???
ma daiiiiiii non si spiegano qui certe cose e non dire che dico fregnacce
perchè sono i bambini credono ai bau bau...

>

Speri di fare tu il bau bau tirando in ballo linguaggi di
programmazione?
Visto che sei così bravo...mi spieghi come sono collegati i siti che
visito allo spam che mi arriva sulla posta ad un indirizzo che uso
solo per comunicazioni con l'università? 
Oppure, più in generale, un crack con un virus? (quando il crack non è
un virus esso stesso ovvio!)


Ah no??? mahhh...

 un virus esso stesso ovvio!)
yesss accade spesso...o anche un keygen o una patch

 mah....
Anch'io ho da anni il pc (con av e firewall aggiornati)
e nn avevo mai beccato worm,sino ad ora.
Riguardo ai siti discutibili di cui parli,il w32gaebot nn c'entra
proprio un caxxo,e nemmeno la posta.
Spero nn capiti a te,poi mi racconti...
ciao

 "visitato".
see...ciao,altro che sfiga...è sempre lo stesso ip che attacca,da settimane,
24/24 h.
eccheccazzo nn mi da il tempo di respirare un attimo....
vedi tu...