Newsgroup: it.comp.hardware
Titolo: Back Orifice

Chi conosce questo virus?? Come eliminarlo??
--
-----------------------------------------------------
Click here for Free Video!!
http://www.gohip.com/freevideo/


Backorifice č un virus della categoria
Troian, non esegue alcun danno al
sistema ma permette a terzi di poter
modificare e/o cancellare le risorse
del PC via rete (TCP-IP) o internet.
Per rimuoverlo controlla che non vi
sia il file WINDLL.DLL nella cartella
C:\Windows o C:\Windows\System
e rinominalo o cancellalo.
Antivirus recenti dovrebbero risolvere
il problema piů elegantemente.
Ped.

 
io lo conosco, per eliminarlo devi andare in start esegui
e scrivi regedit poi vai in hkey local 
machine\software\microsoft\windows\currentversion\run li cerchi il file 
che hai fatto partire per infettarti
ti consiglio però di verificare se sei veramente infetto
andando in prompt di msdos andare in c:\windows\  e scrivere netstat -na
se trovi delle porte TCP o UDP aperte sei infetto
devi farlo quando sei sconnesso ovviamente!
altrimenti trovi di sicuro qualche porta aperta!
Bye
-- 
ERROR-INSIDE®
Per contattarmi cambia la z dell'e-mail con una s
Matrix is the world
--

devi farlo quando sei sconnesso ovviamente!
Aperte inche senso ?
c'e' indirizzo locale, remoto e stato ....
nello ''stato'' deve esserci scritto cosa ? 
listening? 
grazie infinite
mauro

, 
vela...@altavista.net
 says...

esatto se c'è listening quando il pc è sconneso sei infetto!
occhio perciò qualsiasi persona che abbia un client è in grado di entrare 
nel tuo computer è fare quello che gli pare!


nel tuo computer è fare quello che gli pare!
Ma come entra? si trova il prompt di dos? una gestione risorse? o che
altro?

, 
vale...@mailcity.com
 
says...

un client vero è proprio, è una specie di gestione risorse


 ha scritto nel messaggio
news:MPG.136195c93...@news.libero.it...


, 
gian...@hotmail.com
 says...

ti appare quando sei sconnesso questo? mi sa di no!
prova a farlo quando sei sconnesso, per esempio quando hai appena acceso 
il pc


nel tuo computer è fare quello che gli pare!
Ho capito , pero' il file di cui parlava Pedro (= play net )
windll.dll non l'ho trovato sui miei dischi...
fammi sapere e' un discorso molto interessante per tutti , anche se
OT, o al limite dimmi (anche in privato se vuoi ) quali software ( non
pesanti come Norton) devo installare per salvaguardare il mio sistema
mentre navigo.....oppure quali libri-articoli-NG  leggere ....
Te ne sono grato 
a prestissimo
mauro

windll.dll non l'ho trovato sui miei dischi...
Il trojan BO è stato diffuso come vero e proprio
"pacchetto" software. Chiunque ha una discreta
conoscenza di strumenti di programmazione può
modificare e personalizzare gli effetti ed i files.
Ti allego una sommaria descrizione presa allo scopo
dalla Virus Encyclopedia del sito di AVP.
http://www.avp.ch/avpve/
"While installing into the system the trojan creates the WINDLL.DLL
file (it keeps this file image  in its resources). In case of need the
trojan loads this DLL into the memory and initializes it,  the DLL
then hooks keyboard and console (device console) input and stores
hooked data to the  BOFILEMAPPINGKEY and BOFILEMAPPINGCON
files that are then available for main trojan routine".
Ped.

 
installa pc-cillin 98 è il migliore e aggiungi anche checkbo 1.56 e 
attivalo quando sei on-line
bye


 
non sempre le informazioni che si trovano sui siti di antivirus sono 
complete, sui siti nascosti o meno conosciuti sono molto meglio
cercate sui siti tipo 
www.astalavista.box.sk
 se volete informazioni 
migliori


 ha scritto:
Posso ricordare anche a tutti i partecipanti di questo thread che non
e' necessario quotare tutto un messaggio, ma anzi sarebbe gradito
limitare il quote al massimo?
Ciao,
  Lonewolf.
Le faq di Galandil sulla K7M le trovate su:
http://digilander.iol.it/lln
--------------------------------------
Vuoi entrare in Internet?
Compra un modem, non un Pentium 3!!
--------------------------------------

migliori
Non mi stupisce visto che astalavista, neworder ecc 
sono i migliori modi per procurarsi i sorgenti di BO & C.
Ped.

 
fai un po te, ti dico solo che quando era uscito doly 1.7 un trojan virus 
dopo un giorno pccillin 98 lo trovava, mentre avp e norton non ancora ho 
aspettato 4 giorni per trovarlo.
cmq ognuno e libero di scegliere l'antivirus che preferisce io ho dato 
solo un consiglio



http://www.avp.ch/avpve/
ciao Pedro, vado subito a vedere......
intanto mi puoi dare un parere sul consiglio di ERROR-inside di
installare pc-cillin 98 ?
Sono abbonato a internet news e ogni mese mi mettono parecchi
antivirus, che pero' non ho installato per eventuali problemi con il
masterizzatore .... e per i rallentamenti ( quasi certi ) del sistema
durante la navigazione su internet...
Fammi sapere ...
Grazie come sempre 
mauro il filo

installare pc-cillin 98 ?
Sicuramente č un programma molto valido
ma non lo conosco a fondo.
Personalmente mi trovo bene con AVP, gli
aggiornamenti sono veloci e documentati,
il sito č una buona fonte di info: 
www.avp.it
e la installazione non procura mai conflitti,
puoi disabilitare l'AVP Monitor durante le
operazioni piů delicate al fine di lasciare il
100% delle risorse libere. Lo ritengo un
buon compromesso dal momento che nessun
antivirus puň essere definito il migliore.
Ped.

 
si
