Newsgroup: it.comp.os.dibattiti
Titolo: Ma quanto sono stronzi ?!?!?!

Non ho parole:
http://punto-informatico.it/p.asp?i=32669
http://www.hardocp.com/news_images/2000/february_2000/aureatespying.html
http://grc.com/faq-optout.htm
http://www.repubblica.it/online/tecnologie_internet/track/advert/advert.html

Grazie dei link.
Software pirata e altre schifezze non ne ho, ma la voglia di far causa a
quei bastardi e' davvero tanta.
In culo a loro ed alle loro mamme...
(scusate la trivialita' ma quando ci vuole ci vuole).
Ciao,
    Antonio

"AK47" <ak...@local.armory> ha scritto
Grazie, ho scaricato il programmino e TA-DAH, avevo il mio bel file
Advert.dll... bastardi...
--
Ciao
~~~~~~~~~~~~~~~~~~~~~~~~~~
             Andrea & SV650S
      ZX-7R su IRC canale #IHM
               ICQ #75010319
Ecco il link alla Mailing List dell'SV
 
www.egroups.com/group/sv650
                Il sito dell'SV650
 
http://come.to/sv650
~~~~~~~~~~~~~~~~~~~~~~~~~~
-------------Togli NOSPAM-------------
nivini...@NOSPAMlibero.it
34...@NOSPAMstud.liuc.it
-----------------------------------------------

 wrote in message
QlVf5.7324$wS2....@news.infostrada.it...


 grazie in anticipo
Se la trovo... ma come la leggi? Mi potresti inviare il file "in chiaro"? Al
momento non ho niente per capirci qualcosa... giusto per curiosità! :-)


è vero, ce l'ho!!!
penso siano *MOLTO* stronzi*
--
Posted from 
relay1.inwind.it
 [212.141.53.67] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Cerca in rete 
http://grc.com/optout.htm
 c'è un programmino che dovrebbe
rimuovere gli spyware


Più che "leggere" le informazioni (per sapere quali funzioni di sistema 
utilizza basta utilizzare quickview), è forse il caso di debuggarla o, più 
semplicemente, monitorare il funzionamento di una delle applicazioni che 
la utilizzano (su 
www.sysinternals.com
 è disponibile tutta una serie di 
tool che permettono di monitorare l'accesso al registry, al filesystem, al 
TCP/IP...) e capire cosa combina (se combina davvero qualcosa).
Ho letto solo quanto scritto su punto informatico (la "cronaca vera" 
dell'informatica) e su repubblica (come al solito il tono degli articoli 
sull'informatica è catastrofico, salvo non si parli di new-economy o di 
nuovi prodotti di qualche gigante dell'informatica...) e mi sembra che le 
chiavi del registry citate siano quelle che vengono modificate da qualsiasi 
applicazione che registra oggetti COM (e comunque modificare il registry 
non è certo un'operazione riservata ai programmi "spia"...). 
Il discorso sarebbe ben diverso se si accertasse che l'applicazione 
suddetta si "spazzola" il registry per cercare le applicazioni installate 
(cosa fattibilissima con regmon) o le directory alla ricerca di file 
eseguibili (utilizzando filemon...).
 
Mi sembra strano che gli "hacker" citati negli articoli "incriminati" non 
abbiano pensato di fare questi semplici test.
La temibile "finestra invisibile" è un classico delle applicazioni che 
usano le funzioni di winsock "alla win16". Ai tempi di win 3.1, vista la 
natura non-preemptive del S.O., era necessario far passare le notifiche di 
ricezione dei dati dal socket per un messaggio (ricevuto normalmente da una 
finestra invisibile, appunto) e questa modalità è stata mantenuta per la 
(solita) retrocompatibilità, anche se i programmi a 32 bit normalmente 
usano l'I/O asincrono o il multithreading. E questo dettaglio mi fà 
supporre che chi ha realizzato la suddetta DLL non è proprio un "genio del 
male" (o almeno ci tiene a riutilizzare il suo vecchio codice a 16bit...).
Non stò dicendo che la DLL incriminata non possa essere davvero in grado di 
inviare dati riservati, solo che le "prove" portate dall'articolo in 
questione sono abbastanza ridicole (ma questo potrebbe essere frutto della 
solita imprecisione giornalistica) e potrebbero essere "montate" per 
qualsiasi tool (ovviamente closed-source :)) abbastanza diffuso e che abbia 
un qualche punto di contatto con la rete (pensa alle stesse voci diffuse su 
getright, go!zilla, programmi di internet-phone, mirc...).
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 penso siano *MOLTO* stronzi*
Ce l'ho anch'io su NT a lavoro (o meglio ce l'avevo), poi controllo a
casa sun W2K.
Luca
------
To reply remove "nojunk" from 
gdi...@hpu.nojunk.edu
http://www.geocities.com/SouthBeach/Canal/3184
 (Under Construction)
Sent via Deja.com 
http://www.deja.com/
Before you buy.