mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: WindowsNT e Sicurezza

Devo configurare un server con NT, mi sapreste indicare un buon sito che
tratti i problemi della sicurezza?
TNX!
--
bye bye by goldfix
---
Home Page: 
http://www.goldfix.home.ro
---
E-Mail: goldfix@E-Mail: 
gol...@tiscalinet.it

Temo che non ti serva, ma di sikurezza tratta
http://www.ntsecurity.net/
--
Tell me what you can crack today?!?
The E-X Webpage 
http://members.xoom.com/Eldox1
Talisman Italian Webpage 
http://members.xoom.it/talisman
goldfix <gol...@tiscalinet.it1234> wrote in message 8emvq9>
Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza di pc anywhere

Volevo installare PC anywhere su un pc che naviga direttamente su internet
(connessione dial up...senza proxy o firewall o "amenita" varie :-PPP)
e' sicuro lasciare pc anywhere "in ascolto" oppure la sua "protezione"
(password) e' sicura?? almeno intendo da "hacker" della domenica...quelli
che girano in chat..per fare un esempio :-P
anni e anni fa conoscevo netbus... e anch se era protetto da password
esistevano software per fare lo scan dei pc "infettati" e crack per trovare
la password...il mio timore e' che esistano queste cose anche per pc
anywhere,,,
grazie a chi mi potra essere di aiuto
ciao
Davide

 anywhere,,,
E' il tuo giorno: improvvisati "hacker della domenica" e cerca quei
software.
-- 
Lapalissiano
Icq 57269703

 software.
io non sono un hacker ne della domenica e ne del lunedi..e non mi interessa
esserlo..
chiedevo solo un informazione su una cosa che non so...e non e' mia
intenzione trovare o cercare questi software...
chiedevo solo se era "pericoloso" lasciare in ascolto pc anywhere....

Newsgroup: it.comp.sicurezza.windows
Titolo: anti recupero files?? (wipe)

Salve
ho testato qualche programma wipe che va a cancellare per bene tracce di 
disco "occupate" dai
file virtualmente cancellati da windows.
Il fatto č che dopo il wipe che puo' fare (1-2-100 passate per cancellare 
bene) i programmi di undelete mi fanno comunque vedere i nomi files 
cancellati ! se provo a recuperarli sono vuoti ovviamente ..ma vorrei che 
neanche la lista dei files cancellati si vedesse piů ... potete consigliare 
un buon programma che fa un wipe completo?
grazie 

 grazie
Ciao
M.
-- 
zosta ha scritto:
 > Questo non è vero Franz.
 > Le pecore marce non rovinano l'intera cesta.




Basta che prima di cancellarli tu rinomini "Abitudini Sociali degli
Ornitorinchi Australiani.wmv" in "Matrim Genoveffa e Carmine.wmv".
Leonardo
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.

 "Matrim Genoveffa e Carmine.wmv".
Sì ma quella era la prima notte di nozze. Poi si son calmati.
Tra qualche anno vedrai che il Viagra lo terranno nel barattolo della 
maionese.
-- 
Ciao, Guglielmo.

>un buon programma che fa un wipe completo?
nessuna segnalazione?

Newsgroup: it.comp.sicurezza.windows
Titolo: Chiusura di porte di sitema 445

Ciao a tutti 
Qualcuno mi può suggerire come bloccare una porta del mio sistema
operativo (windows 2000) troppo spesso presa d'assalto in internet?
Grazie

Disabilita il servizio microsoft-ds
Blau


come si disattiva??
grazie
Paolo
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.709 / Virus Database: 465 - Release Date: 22/06/2004

risorse di rete > proprietą > (tutte le connessioni usate > proprietą > 
disattiva "condivisione file e stampanti per reti ms"
blau

Newsgroup: it.comp.sicurezza.windows
Titolo: strano gateway attivato

non l'ho mai notato ma per caso ho fatto:
start -> connetti a... -> mostra tutte le connessioni
ed ho notato che c'č attivato un "gateway internet" cosě nominato: "Local
Area Connection su Linux IGD"
(mi connetto ad internet tramite router D-Link con una scheda di rete
wireless)
qualcuno tenta di giocare col mio PC o č normale?
grazie


Facendo una ricerca molto superficiale con google, ho trovato in merito un 
paio di documenti interessanti
http://lists.netfilter.org/pipermail/netfilter-devel/2002-April/007412.html
http://www.fastflow.it/floppinux/bering/gate-0.91-cg.cpp
--
XSD

 > qualcuno tenta di giocare col mio PC o è normale?

Newsgroup: it.comp.sicurezza.windows
Titolo: Servizio di messaggistica immediata

Ciao a tutti,
a un certo punto mi appare una finestra intitolata servizio di messaggistica
automatica con della pubblicità - non richiesta - (era di una scuola americana).
Sapete di cosa si tratta. Al momento stavo usando Winmx.
Grazie. Ciao a tutti.

"KamilL" <kamill @ (ask_me) .com> wrote in message
news:buOx9.90149$TD1.4...@news2.tin.it...

Si. Se n'e' gia' parlato in post recenti, viene sfruttato il servizio
messenger attivo sul tuo computer.
Installa un personal firewall come ad es. Zone Alarm o Outpost
e questi messaggi non ti arriveranno piu'.
Danny

 e questi messaggi non ti arriveranno piu'.
A me è successo lo stesso, usando SPF.
-- 
Ciao
mine
"Turn to the light, don't be frightened of the shadows it creates"

 --
Ehm... e che e' SPF, di grazia ? The Sasakawa Peace Foundation  ?
Danny che si sente fortunato (ed ignorante)

 Ehm... e che e' SPF, di grazia ? The Sasakawa Peace Foundation  ?
Sygate Personal Firewall :-)



Cmq, personal firewall o no, se uno disabilita il servizio messenger
e chiude bene il NetBios su TCP/IP quei messaggi non dovrebbero
arrivare...

 arrivare...
Su questo non ci piove, il problema è avere messenger aperto ed evitare i
popup. Io avevo disattivato nei settaggi di rete il NetBios, avevo però
attivato la protezione NetBios su SPF. Quindi non so bene cosa pensare. Boh,
vedremo se si ripresenterà, cmq ora ho controllato il NetBios è disattivato
sia dai settaggi di rete sia da SPF. CMQ è interessante la sasawaka ecc :-D



LOL
Peace & Love e lunga vita a SPF (che se era configurato
per impedire l'accesso al NetBios un se capisce come
possa aver lasciato passare quei mex)

 Danny
Ah, non avevo letto ...
Comunque avevo gia installato Sygate Personal Firewall.
Per ora ho disabilitato il servizio messanger.
Altra cosa, intanto la scrivo poi cerco nei post precedenti: sai dirmi se conosci, al
momento, problemi di sicurezza relativi a winmx ?
Ciao. KamilL


Prova a postare la domanda su it.comp.software.p2p
In ogni caso, qualsiasi programma che permetta l'accesso
da internet al tuo disco e' da considerarsi potenzialmente
pericoloso, e' un programma che rende il tuo pc un "server",
anche se naturalmente ti dicono che e' limitato alle cartelle
che ti interessa condividere (mia personalissima opinione)
Danny


Gia fatto senza alcuna risposta
;)

 ;)
eh... probabilmente perche' chi usa programmi p2p lo fa su computer
"domestici" che non contengono dati sensibili... oppure perche' non
si preoccupano piu' di tanto della sicurezza.
Io cmq qualche piccolo accorgimento lo adotterei ;)

 Io cmq qualche piccolo accorgimento lo adotterei ;)
dimmi ...

"KamilL" <kamill @ (ask_me) .com> wrote in message
news:bkdy9.99658$TD1.4...@news2.tin.it...

ask_me ;)

 ha scritto nel messaggio
news:aqbpom$8iluo$1...@ID-166894.news.dfncis.de...

filtrone anti spam assoluto :))
ti mando una mail in privato ?
KamilL


Ottima scelta :)
Danny e i lampi di genio ;)
Newsgroup: it.comp.sicurezza.windows
Titolo: E-mail indesiderate

Da qualche tempo continuano ad arrivarmi e-mail
indesiderate targate microdoft o altro che Norton Antivirus
le blocca trovando il virus swen.
Il problema è che mi arrivano circa 40 email al giorno!!!!!!!!
Cosa posso fare per bloccarle ?
Ho windows XP prof.
Grazie
Stefano Bonacina

 wrote in news:gj1ub.41225
$
hV.16...@news2.tin.it
:

Hai provato con un programma Anti-spam?
                                    FDH

 Ho windows XP prof.
Qualcuno che ti ha in rubrica č cosě cretino da aver preso il virus e
nemmeno se n'č accorto

Newsgroup: it.comp.sicurezza.windows
Titolo: Trojan I-Mailer

TFak versione 5 ha rilevato il trojan "I-Mailer" in due eseguibili e l'ha
rimosso.
Non avendo avuto esito positivo la ricerca sui motori di ricerca e sui siti
antivirus, vorrei sapere se qualcuno sa darmi notizie sul suddetto trojan.
Grazie.

rimosso.
La tua domanda è in topic si it.comp.sicurezza.virus.
Corsaro Grigio

Newsgroup: it.comp.sicurezza.windows
Titolo: Back-Up

Vorrei fare il Back-Up dell' intera partizione contenente il sistema 
operativo e tutti i relativi pregrammi, quindi un Back-Up completo e 
ripristinabile.
Che programma mi si consiglia considerando che non posseggo un' unità a 
nastro? 

 ha scritto nel messaggio 
news:Hzzph.10502$hU....@tornado.fastwebnet.it...

norton Ghost che ti crea un immagine completa del disco che potri conservare 
su DVD.
Ciao 

 ha scritto nel messaggio
news:Hzzph.10502$hU....@tornado.fastwebnet.it...

Io uso Acronics True Image 9 e ne sono pienamente soddisfatto.
Alla sola parola Norton mi viene l'orticaria!
:-)

> Che programma mi si consiglia considerando che non posseggo un' unitŕ a



se hai XP o 2003 
http://www.runtime.org/dixml.htm
ciao

Un uccellino mi ha detto che Roberto, invece di visitare
www.inzona.com
, ha scritto...

Ghost - True Image - Drive Image (a pagamento)
o free 
http://www.romanelmondo.it/software.htm#Cloning
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.italiatibet.org
 

>> Che programma mi si consiglia considerando che non posseggo un' unità a


 ha scritto nel messaggio 
news:Klxqh.110267$Fk1.6...@twister2.libero.it...


 
Anche Partition Magic lo fa, ad esempio.
-- 
daniela

"daniela" <k.d....@NoospaaMvirgilio.it> ha scritto nel messaggio 
news:eoln79$ptq$1...@tdi.cu.mi.it...

Si, ma nelo stesso tempo non ti crea l'immagine dell'hard disk.
Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi ad eliminare Netbios

Salve ragazzi, ho provato ad eliminare Netbios con l'antivirus AVP ma quando
trova i file in questione non riesce a cancellarli o disinfestarli e mi da
il seguente messagio "Accesso in scritura negato da un'altro
processo".....cosa significa??? Allora come faccio ad eliminare sto'
Netbios???



Netbios non č un virus !
NetBus č un programma "pirata" di controllo remoto
Netbeui č un protocollo di comunicazione.
bye
TheBug®
-----------------------------------------------------

Newsgroup: it.comp.sicurezza.windows
Titolo: Win xp e i permessi alle cartelle

Ciao a tutti...
allora ecco il mio problema...
Il mio problema riguarda la protezione di una cartella con win xp...
Avevo reso privata una mia cartella contenente alcuni programmi e file vari.
Poi si è presentata la necessità di formattare il pc e reinstallare
successivamente win xp. Dopo aver reisntallato tutto ho tentato di entrare
nella cartella con dentro i miei programmi (che si trovava su un altra
unità) ma inutilmente, poichè mi dava accesso negato.
Ho allora provato ad accedere come amministratore accedendo a win in safe
mode, ma anche da li nn mi è permesso modificare gli accessi alla
cartella... qualcuno di voi sa per caso un qualche modo per sbloccarmi
l'accesso alla cartella anche in sola lettura?
Grazie anticipatamente

l'accesso alla cartella anche in sola lettura?
Puoi provare a fare un reboot della macchina con inserito nel lettore
floppy un disco di sistema (dos) e il prg Ntfsdos.exe
Dovresti poter accedere alla partizione NTFS dalla shell DOS e da qui
dovresti avere accesso alla tua cartella "purgata" dalle varie
permission.
Con Nt funziona ma con XP non sono certo della riuscita.
cmq auguri.
Ciao :-)
-- 
g4t3w4y
** we'll find the speck of truth in each riddle..
.. hold the first grain of love in our hand **

 ha scritto nel messaggio
news:9s8rlg$9i7$1...@pegasus.tiscalinet.it...


 wrote:

Devi diventare propietario sulla cartella.
Ulteriori info sulla guida in linea.
Ciao
Francesco

 Francesco
Newsgroup: it.comp.sicurezza.windows
Titolo: NetDefender

Sul mio pc ho installato comodo firewall pro da qualche mese e
funziona abbastanza bene, solo che da quando l'ho installato, il mio
sistema sembra essersi appesantito. Ho letto in giro in rete di questo
netdefender che sembra leggero ed abbastanza valido. Qualcuno di voi
l'ha installato? Come si trova? Ha l'aggiornamento automatico? Tra i
due (comodo e netdefender), quale mi dite di tenere? Dimenticavo, ho
windows vista...

Lo sto provando anch'io, non sembra male ... l'unico difetto che ho
riscontrato, per ora, è che lo devi avviare ad ogni accensione del PC, ed
è abbastanza scomodo ...
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 PC, ed è abbastanza scomodo ...
metti l'eseguibile in esecuzione automatica

 nebbia wrote:




 metti l'eseguibile in esecuzione automatica
ROFL; in pratica durante tutta la fase di boot e fino
al completamento della stessa (con avvio dei vari
servizi e drivers) il firewall sarà disattivato.. che dire,
uno strumento di sicurezza fantastico :P !!


Eh, basta un dossino piccolo piccolo che ti riavvia la macchina, e ti
trovi la porta spalancata. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 uno strumento di sicurezza fantastico :P !!
a parte che non lo uso , anzi non l'avevo mai sentito nomninare,  non vedo
tutti questi rischi se per collegarsi a internet usa la normale connessione
remota...

 remota...
In quanti sono rimasti, oggi, a connettersi con il modem e non con
l'ADSL?


l'ADSL?
Qualcuno c'e' (sigh).
Leonardo
--
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

Newsgroup: it.comp.sicurezza.windows
Titolo: kaspesky

Salve. Se uso l'ultima versione di Kaspersky 5.0.388, appena faccio partire 
la connessione internet adsl schermo blu con indicato un file tipo gw..usb 
del modem (atlantis i storm usb)
Devo per forza usare la vecchia versione di kaspersky 5.0.158
Non ho trovato nessun info su questo problema e lo fa anche dopo aver 
formattato windows.
Chi mi aiuta? E' OT qui? 

prova ad aggiornarlo alla 5.0.390 ed eventualmente disabilita il
controllo sugli eventuali attacchi di rete
Ciao
Elena

Newsgroup: it.comp.sicurezza.windows
Titolo: Sullo Spyware

Se a qualcuno interessa è un uscito un altro prg freeware per rimuovere i
file spia.
L'ho scaricato da qui  
http://softseeksearch.zdnet.com/
  il prg si chiama
AD-aware v3.3
Ciao

 ha scritto nel messaggio
news:SAFi5.15575$dF5.2...@news.infostrada.it...

Grazie!! Lo proverò
Newsgroup: it.comp.sicurezza.windows
Titolo: Outlook express cancella posta in arrivo!!

Ciao a tutto il gruppo;
Ho un problemino; sono passato da poco a windows 2000 dopo NT
Workstation. Da quando ho fatto ciò Outlook Express 5.5
periodicamente, circa ogni 15 giorni, quando visualizza un messaggio
che paradossalmente proviene da Microsoft (la newsletter delle novità)
mi dà nella finestra di anteprima un messaggio di errore del
tipo:"impossibile leggere il messaggio" segnalando problemi di
memoria. Dopodichè sono costretto a chiudere, e quando riavvio OE, i
messaggi nella posta in arrivo sono scomparsi!!!
Mi risulta che anche altri utenti abbino questo problema, ma non ho
capito qual'è..
Puo dipendere da un conflitto con l'antivirus? Ho il Mcafee.
E' un virus? Ho cercato ma non ho trovato niente di simile e cmq ho
sempre l'antivirus aggiornato
Grazie a chiunque vorrà rispondermi
Ciao
Manuel

 sempre l'antivirus aggiornato
Se hai il mcafee versione 6 può essere questo il problema, scarica la
patch:
http://www.mcafee-at-home.com/naicommon/download/patches.asp
La patch che ti serve è quella Virusscan internet filter.
Tutto questo per sentito dire sui ng, non uso questo antivirus.
Ciao

La patch che ti serve č quella Virusscan internet filter.


Newsgroup: it.comp.sicurezza.windows
Titolo: Da zonealarm a firewall XP

A causa di un pc ormai da buttare e per risparmiare risorse ho pensato di 
disinstallare zonealarm ed attivare il firewall di serie di Windows. 
Considerato che Zonealarm non mi sembra abbia molti tifosi e il firewall di 
windows nemmeno mi sapreste dire di quanto scenderebbe il livello di 
sicurezza? e soprattutto il firewall di serie quanto è affidabile 
considerato che vorrei condividere la connessione internet con un altro 
pc(combinato peggio di questo?)
Grazie a chi mi risponderà.
GG 

 ha scritto nel messaggio 
news:437c6595$0$13264$4faf...@reader2.news.tin.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza collegamento pubblico

salve,
vorrei sapere se utilizzo un collegamento pubblico. cioe' mi connetto
con il mio portatile ad un cavo che posso
trovare in un ufficio oppure presso un call center ecc. se sono al
sicuro da furto dei dati e password. grazie
Gabriele


Un cavo telefonico? Uhmmm... piu' o meno e' come se fossi a casa tua.
Un cavo di rete? Uhmmm... piu' o meno e' come andare in giro la sera 
per la periferia di Padova in minigonna con un pin rosa appuntato al 
petto. Nel senso che devi sapere bene che cosa stai facendo: potresti
essere a rischio. Forse piu' a rischio che con un ip pubblico.
Fabio
PS: devi proteggerti dalle intrusioni (attenzione che il firewall di
    windows potrebbe essere configurato per lasciar passare traffico
    dalla subnet di appartenenza), ssl per il traffico di rete e non 
    accettare certificati dagli sconosciuti (e soprattutto non devi
    permettere a *nessuno* di non fidato mettere le manacce sul tuo 
    cul^W PC con la scusa di fare qualche configurazione o altro).

 wrote:

Se possibile sei ancora piu' a rischio. Solo Dio sa cosa potrebbe girare
di illecito nella rete di quel cavo; e *di sicuro* c'e' un sacco di cose
lecite che sarebbero perfettamente in grado di furtarti tutto.
Pensa anche solo alla possibilita' di un utente che vede all'improvviso,
nella propria rete, comparire il tuo PC, curioso ci clicca sopra, e (per
sfiga, per svista, per Vista) hai una share aperta sul PC.
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

 
Luca

Carina questa. La posso copiare?
E' GPL, quindi puoi copiarla (ma non parcheggiarla in un garage
seminterrato, credo).


seminterrato, credo).
LOL!
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
roberto, che di GPL se ne intende da prima di stallman.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 roberto, che di GPL se ne intende da prima di stallman.
Luca, che voleva mettere il gas per risparmiare, ma sta acquistando un box 
interrato :'-(

 box interrato :'-(
Metano, allora.
Abbiamo trasmesso: la deriva degli argomenti, programma culturale a cura
del dipartimento usenet educazione.

Newsgroup: it.comp.sicurezza.windows
Titolo: gainward

ho trovato nel registry questi nomi:
gainward C:\WINDOWS\TBPanel.exe /A
Load power profile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
non so di cosa si tratta e hopaura che sia qualche backdoor o spyware.
Vorrei cancellare le stringhe dal registro ma ho paura di combinare
pasticci...
c'è qualcuno che conosce questi programmi e mi può dare qualche indicazione?
grazie
fabio

prova, mentre era intento ad esplorare le sue cavità nasali, scrisse:
| ho trovato nel registry questi nomi:
|
| gainward C:\WINDOWS\TBPanel.exe /A
| Load power profile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
Non dovrebbe essere nulla di maligno.
--
Josedam
(togliere lo ZERO dal mio indirizzo e-mail per rispondermi in privato)

Load power profile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
e' roba di windows
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.windows
Titolo: Chi mi può aiutare?

Ciao a tutti, 
vorrei se possibile un aiuto su questo problema.
Quando tento di scaricare un file video, il sistema mi comunica che non 
riesce a trovare la pagina e che è impossibile provvedere al download.
Se la stessa operazione la faccio da un'altro pc va tutto bene.
Qualcuno mi può aiutare?
Grazie
-- 
Grazie
Inviato da 
www.mynewsgate.net

 Qualcuno mi può aiutare?
Sì, ti consiglio di spegnere il pc ed andarti a noleggiare un dvd porno 
invece che scaricare i filmini da Internet (cosa che tra l'altro non sei 
in grado di fare).

Newsgroup: it.comp.sicurezza.windows
Titolo: ZoneAlarm grave problema!

Volevo installare  ZoneAlarm ma non ci sono riuscito, quando provo ad
installarlo mi capita una cosa strana.
Non mi ricordavo ma 4 anni fa non ero riuscito ad installarlo e non
ero riuscito a sapere il perchè.
Oggi ho riprovato e niente da fare! Eppure da allora ho fatto tutti
gli aggiornamenti di Win XP Pro.
Dopo aver disabilitato il firewall di Win XP ho istallato ZoneAlarm.
Tutto bene fino a qui ma quando spengo e riaccendo il PC, dopo 10
secondi mi appare una schermata blu che mi dice che ZoneAlarm ha
causato un grave errore, L'ho disistallato andando in modalità
provvisoria.
L'ho installato altre 2 volte ma nulla da fare.
Perchè mi succede questo?
Grazie
            bye  Fogar


Non so perchè faccia questo ma io l'ho rimosso alcuni mesi fa proprio perché 
mi dava gli stessi problemi tuoi.
Fino alla versione precedente nessun problema, dopo un aggiornamento 
automatico andava in blocco poco dopo che connettevo il pc a internet, se lo 
lasciavo scollegato non dava problemi.
Ora uso Sygate e va bene.
Darius
Newsgroup: it.comp.sicurezza.windows
Titolo: Mamma mia che roba!!!

Salve gente,
da un po' di tempo i miei due firewall  bloccano in continuazione numerosi e
insistenti attacchi durante la normale navigazione e mentre leggo la posta
o leggo sui NG (uso ZoneAlarm e BlackIce), questi attacchi provengono in
special modo da questi indirizzi:
193.70.192.25 (15 attacchi)
192.106.1.6 (4 attacchi)
151.30.138.49  DNS: 
ppp-49-138.30-151.libero.it
 (1 attacco)
151.5.172.54  DNS: 
an1ie10u.iunet.it
 (1 attacco)
151.5.172.56  DNS: 
an1ie08u.iunet.it
 (6 attacchi)
Ma chi è che rompe i cogl..., come faccio a sapere da dove provengono questi
attacchi e soprattutto come posso fermarli.
Grazie a tutti.

 ha scritto nel messaggio
news:6BVU5.1404$tS2....@news.infostrada.it...



Lapalissiano
Icq 57269703

 Anch'io domenica ho ricevuto ben "500" attacchi.....che fare?
Fregatene. Vivi meglio.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

attacchi
prova con 
www.ripe.net
 o con 
http://onlinescanner.com/cgi-bin/ldtracker
xixxo
icq# 844081
verba volant, bits manent

Che dite se si usa "tracert" che traccia il ping del rompiscatole e lo fa
care sotto?
P.S. Usate un tracerouter grafico e otterrete risultati da brivido.
"due di picche" <mega...@TOGLIaruba.it> ha scritto nel messaggio
news:901ek4$h7e$1...@fe1.cs.interbusiness.it...


>Anch'io domenica ho ricevuto ben "500" attacchi.....che fare?
diamine è scoppiata una guerra:)

 P.S. Usate un tracerouter grafico e otterrete risultati da brivido.
argh... non posso risponderti... xixxo me lo vieta... :(
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Profeta del sommo C_R_O_S_S__B_O_N_E_S!
Responsabile Pubbliche Relazioni del Swiss IAC District
"Balla pure nel tuo piccolo mondo,
 il mio mondo e' l'universo intero!"
Newsgroup: it.comp.sicurezza.windows
Titolo: Lsass.exe

ciao a tutti
ho un problema con il suddetto file
nel task manager arriva a pesare anke 8.800 kb
e causa lo spegnimento del pc, sparisce il cursore e dopo 3
secondi si spenge
xchè ?
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
..un servizio di news via web con in piu' l'antispam

 xchč ?


 winxp e reinstallalo.
il fatto è ke l'ho ristallato 13 volte ma contiuna a dare cosi


il fatto č ke l'ho ristallato 13 volte ma contiuna a dare cosi
se non attivi un firewall prima di connetterti lo puoi reinstallare
anche 2000 volte
ciao
--
W.A.R.Ž


-- 
Fact of life #15: Heads bleed, walls don't.

ciao
Un amico ha lo stesso problema.....
Ha formattato diverse volte ed ha pure il firewall....
*******************************
La vita non chiede di riuscirci
ma solo di provarci!!!!
*******************************

 secondi si spenge
Sei infettato da un virus, basta fare una ricerca su google groups, 
anche se formatti e installi un sistema pulito, senza firewall appena ti 
colleghi lo prendi subito.
Quindi, opzione A: Avvii in provvisoria e con dei tool e patch di 
rimozione provi a disinfettare il pc.
Opzione B: Ti scarichi un firewall serio, le metti su cd, formatti 
installi microblob icspì e installi il fw prima di collegarti.

Anche io ho avuto lo stesso problema come ho spiegato sopra (outloook)
ho risolto almeno quello, installando il firewall zoneallarm.
Ma outlook continua a non funzionare.

 reinstallalo.
ROTFL!
Esistono i cleaner...
-- 
Ciao!
Ayrtonoc
www.maximum-attack.net
Newsgroup: it.comp.sicurezza.windows
Titolo: posta libero

Ciao ragazzi,
non so se è il ng giusto in ogni modo magari c'è qualcuno che mi aiuta.
sono 2 giorni che non riesco a scaricare la posta di libero con WLM, 
continua a dirmi invalid password
ho alice e per scaricare libero e inwind uso html2pop3 da ormai 3 anni e non 
ho mai avuto problemi.
dal sito mi fa entrare, almeno stamattina ci riuscivo adesso no..., cmq da 
WLM non c'è verso.
solo per sapere qualcun altro ha problemi con libero o è un problema mio?
grazie silvia
 

 ha scritto nel messaggio
news:48653be7$0$40310$4faf...@reader5.news.tin.it...

Se vai sul NG "it.comp.aiuto" - thread "Problemi con FreePops" - se n'è
parlato ieri e fortunatamente da stamane è stato risolto il problema dello
scarico della posta con indirizzi di libero e inwind, naturalmente però
usando il software FreePops.
Non so se i curatori del software che usi abbiano già a loro volta risolto
l'inconveniente, ad arte provocato da libero per far usare la loro
connessione ... ma dovrebbe essere questione di giorni, come avviene
sempre - di norma - periodicamente.
Saluti.
-- 
Un uomo saggio impara dall'esperienza, un uomo ancora più saggio impara
dall'esperienza degli altri. (saggio cinese)

"primula rossa" <primula....@infinito.it.invalid> ha scritto nel 
messaggio news:g43hnk$hel$2...@nnrp-beta.newsland.it...

grazie, ho provato a scaricare freepops ma non riesco a farlo andare, in 
ogni modo spero che a breve aggiornino html2pop3....se no troverò unsa 
soluzione.
ciao
sil
 

 grazie, ho provato a scaricare freepops ma non riesco a farlo andare, in 
[cut]
Cioè in particolare che succede? Hai settato il tuo account in modo che
cerchi di collegarsi al localhost, no? Scaricato l'ultimo libero.lua?

 cerchi di collegarsi al localhost, no? Scaricato l'ultimo libero.lua?
si scaricato...ho seguito le indicazioni dal it.comp.aiuto o da qualche 
altra parte ma non va lo stesso
Newsgroup: it.comp.sicurezza.windows
Titolo: Password di accesso al dominio

Volevo sapere se c'è un modo per disattivare l'opzione
"Annulla" in Windows 9x quando viene richiesta la
password di accesso al dominio.
Grazie.
__________________________________________________
Do You Yahoo!?
Get personalized email addresses from Yahoo! Mail - only $35 
a year!  
http://personal.mail.yahoo.com/
-- 
Posted from 
web1106.mail.yahoo.com
 [128.11.23.126] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 password di accesso al dominio.
Sui sistemi NT c'č di serie (IMHO)  per 98Se
forse smanettando qualche valore sul reg
a HKEY\Cur.\User.
Żmassimo_

 password di accesso al dominio.
No, non c'e' speranza.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

password di accesso al dominio.
Col Policy Editor
Ciao
Francesco

password di accesso al dominio.
Disclaimer : è un'assurdità farlo su un pc con win9x
[non è difficile raggirarlo,ma se imboscato bene può essere un po'
rognoso da eliminare]
programmino in sdk  :
1)Blocca le combinazioni di tasti che farebbero saltare l'inputbox di
login
2)Prende l'handle del bottone "annulla" e lo disattiva.
ciao.
un Hack_ programmatore in SDK ;-)
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 ha scritto nel messaggio
news:2001021918211...@web1106.mail.yahoo.com...


Newsgroup: it.comp.sicurezza.windows
Titolo: Help apertura incontrollatapagina IE

Buon giorno a tutti.
Scusate la pura ignoranza in materia ma da stamani, ho un problema.
Quando faccio partire IE, insieme alla pagina, se ne apre un'altra.
Visto che è il PC che ho in ufficio...... :-)) la cosa è molto fastidiosa.
Avete una cura a ciò
Grazie a tutti
Meteor 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:cead0o$vg0$1...@news.newsland.it...

Credo proprio ci sia lo zampino di uno spyware.
Ti consiglio di fare una scansione con
SpyBot Search & Destroy ( 
www.safer-networking.org
 )
CWShredder 
http://www.spywareinfo.com/~merijn/files/CWShredder.exe
--
Fr@ncy
E-Mail : 
franc...@virgilio.it
Sito web : 
www.francyonline.tk

Fr@ncy ha scritto:



Grazie Francy, ho provato con Ad-Ware 6.0
ho rimosso circa 150 intrusioni
ma la pagina si apre ancora.......
Grazie



Oltre ad utilizzare Ad-Aware 6.0 hai provato con  SpyBot S & D e CWShredder?
Se il problema persiste prova anche con
Bazooka Adware and Spyware Scanner
http://www.kephyr.com/spywarescanner/index.html


 ha scritto nel messaggio
news:cead0o$vg0$1...@news.newsland.it...

hai visitato qualche sito strano?

Newsgroup: it.comp.sicurezza.windows
Titolo: test

dsfs 

 
Secondo te, it.test che esiste a fare?
-- 
Ne rimarrà soltanto uno..
Newsgroup: it.comp.sicurezza.windows
Titolo: perdita certificati

Ciao a tutto il NG.
chiedo scusa se mi intrometto senza essermi presentato prima, ma ho un
quesito da porVi.
Ho un sistema con OS WinXP Home. a causa di un mio errore ho dovuto
reinstallare l'OS, ma nn riesco più ad aprire le cartelle protette da
password. in pratica ho perso i certificati della installazione precedente.
ho una partizione NTFS
La mia domanda è se qualcuno conosce sistemi o programmi per poter accedere
a suddette cartelle e recuperare i files altrimenti persi. ho la
disponibilità di vari OS tra cui Win2000 pro.
Grazie anticipatamente a chi volesse rispondere!
marco.m...@libero.it

dunque se ho ben capito il problema credo che ti basti fare così:
loggati come administrator, prendi la proprietà delle cartelle protette,
dopodichè ti assegni i permessi per accedervi
non ho molto ben presente però se winXP home permette di assegnare permessi
etc... se non lo permette... forse devi passare alla versione professional ?
Newsgroup: it.comp.sicurezza.windows
Titolo: prova
Newsgroup: it.comp.sicurezza.windows
Titolo: akamai

a volte vedo del traffico verso .
akamai.com
 
molti K in arrivo, come se fosse un download.
sembra che sia una roba seria, se andate a vedee 
www.akamai.com
ma io non so che cosa sta dawloadando, chi e perche'.
E mi preoccupa.

 ma io non so che cosa sta dawloadando, chi e perche'.
è una roba seria si. Un loro cliente a caso : Microsoft.
Akamai sviluppa una tecnologia per distribuire servizi (essenzialmente web)
su piu' server.
Devi essere piu' dettagliato, cosa intendi per download ? Fatti un bel
netstat -a e posta, vala'.

 wrote in 
news:5e2emv01gd8nqdlvn...@4ax.com
:

Akamai è anche il fornitore di servizi caching di microsoft. Fusse che 
fusse l'aggiornamento automatico?

Newsgroup: it.comp.sicurezza.windows
Titolo: punto esclamativo!!!

    In un messaggio anonimo  su outlook espress mi è apparso sulla sinistra
un punto interrogativo rosso, di che si tratta?

     In un messaggio anonimo  su outlook espress mi č apparso sulla


Newsgroup: it.comp.sicurezza.windows
Titolo: Menu contestuale di IE

Salve, non so se è il posto giusto per chiedere, ma come si può editare il
menu contestuale di internet explorer (quello che compare col tasto destro,
per intenderci?) un clic sbagliato me lo ha sporcato con voci che non
voglio, e vorrei ripristinarlo a come è in origine..
Marco

 ha scritto nel messaggio
news:8RVCb.207424$hV.80...@news2.tin.it...

Risolto, grazie!
Marco
Newsgroup: it.comp.sicurezza.windows
Titolo: id evento 675 e net statistics

Saluti a tutti,
sul mio domain controller windows 2003 nel registro eventi vengono 
segnalati moltissimi eventi 675 con queste informazioni:
Preautenticazione non riuscita:
 	Nome utente:	administrator
 	ID utente:	Dominio\administrator
 	Nome servizio:	krbtgt/dominio
 	Tipo preautenticazione:	0x2
 	Codice errore:	0x18
 	Indirizzo client:	127.0.0.1
La Microsoft, perlomeno leggendo questo articolo 
(
http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.2&EvtID=675&EvtSrc=Security&LCID=1033
), 
sostiene che non è preoccupante la cosa. Ho un paio di domande da 
porre:
1) perché l'utente administrator genera, dal server stesso, più o meno 
ogni ora, questi tentativi di accesso al servizio krbtgt?
2) di seguito il risultato del comando net statistics server lanciato 
sul medesimo server dove vengono registrati i numerosi eventi 675:
Statistiche dal 30/10/2010 10.54
Sessioni accettate                        23
Sessioni scadute                          617
Sessioni scadute per errori               1214
Kilobyte inviati                          29936035
Kilobyte ricevuti                         11962627
Tempo medio di risposta (msec)            0
Errori di sistema                         0
Violazioni di autorizzazioni              5643
Violazioni di password                    81
File acceduti                             4994377
Periferiche di comunicazione accedute     0
Processi di stampa nello spooler          0
Buffer temporali esauriti
  Grandi buffer                           0
  Buffer di richiesta                     0
Esecuzione comando riuscita.
Come potete notare la voce Violazioni di autorizzazioni è elevata e vi 
chiedo questo numero si riferisce agli stessi eventi registrati nell'ID 
675?
Mille grazie

Codice errore: 0x18
dal Kerberos Failure Codes
error 18 == Account disabled, expired, or locked out.
ciao
Corrado Roberto
Cossato - Biella
=======================================================================
My pgp key 
http://pgp.mit.edu:11371/pks/lookup?search=0x86FE80BB&op=index
Fingerprint: 8FC8 05DE 2B53 A8AF 8B2B 6CBF AD23 C4D5 86FE 80BB
=======================================================================

Newsgroup: it.comp.sicurezza.windows
Titolo: Nukenabber

Ho scaricato il programma in oggetto per tenere sott'occhio le porte, sapete
come configurarlo ??
ed in linea generale il suo funzionamento ??
Grazie Mat

ed in linea generale il suo funzionamento ??
dai un'occhiata alle FAQ del gruppo.
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: cain + spoofing

Salve a tutti,
venerdì scorso durante l'ultima ora di lavoro prima della sospirata
interruzione delle ostilità che corrisponde al weekend mi sono messo a dare
una occhiata al prog. in subject.
Mi ero ripromesso da unpò di scaricarlo e guaredarne unpò le funzionalità e
sono rismasto sorpreso.
Ho attivato lo sniffer integrato nel prg e impersonando il mac address
dell'host (comp B) che la vittima (comp A) vorrebbe relamente raggiungere
riesco a intercettare il traffico di rete anche su una LAN switched. Questo
però crea una specie di DoS perchè la arp table del compA viene popolata
erroneamente e il pc inevece di cercare di raggingere il "vero" server con
IP 192.168.1.1 prova a raggiungere la mia horkstation dove ho installayo
cain.
Domanda 1. Qualcuno ha riscontrato e risolto 'sto problema ???
Nei frame cattuarati c'era una password do test di VNC (3DES). Il cain se
l'è tranquillamente sgamata in poco tempo con l'attacco basato sul
dizionario (la pass era 'azione01').
Domanda 2. Ho sperimantato tutto il una LAN e ne ho capito più o meno il
funzionamento. Il giochetto (spoofing) di impersonare un altro IP/MAC
Address funziona anche in Internet ???
Grazie a tutti

 IP/MAC Address funziona anche in Internet ???
IP, forse, MAC no di sicuro
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 anche in Internet ???
Potrebbe funzionare tra un host in lan e uno in internet, ma richiede
un supporto specifico per instradare correttamente il traffico da/per
il router, e non ricordo se cain, in particolare, lo ha.
Per il reso vedi risposta HappyCactus.
Fabio
Newsgroup: it.comp.sicurezza.windows
Titolo: Help me... Da Linux attacchi Win ???

Salve,
Ho da poco RH 7.1 senza interfaccia grafica installato su un server
con cui cerco di fare esperienza e mettere in pratica le cose che
leggo. Da poco ho notato che nel file di log dell'apache, il file
error_log riporta una miriade di messaggi di questo tipo:
[Fri Sep 21 12:22:47 2001] [error] [client 151.39.157.100] File does
not exist: /var/www/html/MSADC/root.exe
[Fri Sep 21 12:22:52 2001] [error] [client 151.39.157.100] File does
not exist: /var/www/html/c/winnt/system32/cmd.exe
[Fri Sep 21 12:23:02 2001] [error] [client 151.39.157.100]
Unrecognized FrontPage request: /var/www/html/_vti_bin
E cosi' via a distanza di qualche secondo uno dall'altro e con IP
sempre differenti.
Il computer e' collegato ad una linea ADSL e non ci sono altre
attività se non quella di server web, ftp, mail.
Per favore potete dirmi cosa indicano ed a cosa sono dovuti questi
interminabili segnali di errore?
Grazie 1000

Nimda, probabilmente.
Scusa l'ignoranza... cos'e' Nimda ???

 Scusa l'ignoranza... cos'e' Nimda ???
E' un virus -> W32.NIMDA 
http://www.cert.org/advisories/CA-2001-26.html
A tale indirizzo trovi l'advisory del CERT sul virus/modalita' di
infezione ed anche sistemi per proteggere sistemi client/server.
Per proteggere eventuali sistemi client MS-Windows puoi utilizzare la
guida formato Acrobat NIMDA4b.pdf su 
http://planynet.hypermart.net/docs
realizzata raccogliendo le indicazioni su it.comp.sicurezza.virus 
[thanks to Marcolfa :D].
Per eventuali approfondimenti sottoscrivi it.comp.sicurezza.virus e fai
una selezione/ricerca tra i messaggi degli ultimi 2 giorni.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|


Grazie 1000
Ho controllato ed a quanto pare il virus attacca server IIS quindi per
il mio linux non ci dovrebbero essere problemi... cmq questi continui
tentativi di attacco sono veramente fastidiosi e consumano risorse...
sto cercando di contattare l'admin del server da cui provengono... in
questi casi che consiglio mi date? Qual'e' la strada migliore per
fermare questi fastidiosi tentativi di attacco? Nel mio caso gli
attacchi provengono da giorni sempre dallo stesso IP e con frequenza
incessante!

Nimda, probabilmente.
Ma root.exe mi sembra proprio una parte di code-red.
Quelli erano degli IIS codereddati che cercavano amichetti di merenda.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

incessante!
Scrivigli.
Solo l'admin di quel server infetto da uno dei vari code-red lo puo'
ripulire, tu puoi, al massimo, filtrare le richieste che arrivano da
quell'ip.

Newsgroup: it.comp.sicurezza.windows
Titolo: Quale anti-vir e' veramente FREE?

Quale anti-vir e' veramente FREE.
Ho raccolto i seguenti link ma non ho capito, visto che ho una piccola
attività, posso utilizzare senza preoccupazioni:
AntiVir PE	
http://www.free-av.com
  (
www.free-av.de
)
 Avast	
http://www.avast.com/eng/down_home.html
AVG	
http://www.grisoft.com
Bitdefender 
http://www.bitdefender.com/bd/site/products.php?p_id=24
ClamAV	
http://clamwin.sourceforge.net
Se non lo sono nessuno ne esiste qualcuno?
Infine sono davvero efficaci come i prodotti a pagamento?
Ciao!

 ClamAV	
http://clamwin.sourceforge.net
dubito che le firme dei virus siano aggiornate frequentmente
Io, per uso personale, utilizzo f-prot per dos (funziona anche su Win2000  
e WinXp).
-- 
GIT/O d- s: a C++$ U-- P L- !E W++ N++ o? K? w+$ O !M V PS++ PE-- Y+++ PGP  
t+ 5- X++ R- tv++ b+ DI- D G e h! r-- !z+

 WinXp).
Non lo conosco ......
Ciao
MARCO


Il difetto che riscontro, o forse sono io che non riesco a
configurarlo, e che quando dalla posta elettronica arriva un allegato
virato entra in modalità dos e chiede cosa si vuole fare anche se è
stato configurato per cancellare il file infetto ed a quel punto la
mia scheda video si imballa ed occorre resettare il pc.
Franco.

 Io, per uso personale, utilizzo f-prot per dos 
molto efficace e con un ottimo rapporto prezzo/prestazioni


Si potrebbe conoscerne il motivo ?
-- 
Walter


...aggiungo che è scritto chiaramente nella pagina di download di ogni sito
ufficiale....!
-- 
Walter

Un uccellino mi ha detto che "Walter" invece di visitare 
www.inzona.com
ha scritto...

Credo si riferisca alla notizia della cessazione del supporto per la 
versione 6 free.
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 


si ma al suo posto ci sara' la versione 7 pare....;-)
-- 
Walter

 si ma al suo posto ci sara' la versione 7 pare....;-)
è già disponibile la versione beta...

 è già disponibile la versione beta...
Si ma non mi risulta che l'aggiornamento dei virus sia ancora gratis.
E' per caso una notizia false & tendenziosa.



SI! avevo letto pure io sul sito ma preferisco usare la 6 fino alla fine
dell'anno
e poi passare alla 7 definiva..;-)
Ciao,
-- 
Walter

 E' per caso una notizia false & tendenziosa.
??? 


Non c'č niente da fare....!  mi vuol *depennare* a tutti i costi il (Mio
AVG) dalla lista eh eh
;-)
-- 
Walter

 dubito che le firme dei virus siano aggiornate frequentmente
Pensi male. E' un anno che lo utilizzo sul mail server e da allora è passato
un solo virus.
Ovviamente però non è adatto per client visto che non ha funzioni di
scansione real-time, ecc.
Ciao
Fabio


Volevo dire che non ero sicuro che fosse vera la notizia riguardo al fatto
che gli aggiornamenti per la versione 7 NON fossero gratuiti.

Newsgroup: it.comp.sicurezza.windows
Titolo: Falla di XP con SP2 (forse)

Online si sta diffondendo la notizia secondo la quale, in alcune 
circostanze, chi ha installato il nuovo Service Pack di Xp potrebbe rendere 
accessibili a chiunque dati e risorse del proprio computer
http://www.01net.it/01NET/HP/0,1254,4_ART_54672,00.html
Qualcuno ha qualche conferma?

Gironzolavo nel newsgroup quando Matrix ha scritto:

Sinceramente la prima cosa che ho fatto guardando il
firewall è stata quella di andare in file condivisi e
vedere chi poteva accedere. Ho limitato solo l'accesso
solo alla rete (subnet mask) locale.
E' ovvio che se fosse settata su "tutti i computer" compresi
quelli in internet mi preoccuperei. La falla o il problema
che viene citato sta proprio li. Pare che su alcuni computer
il firewall sia settato sulla prima opzione.
Ma devo essere sincero ho montato moltissimi SP2 ma
la condivisione dei file era disattivata.
Ciao 


da me si e' installato automaticamente con l'opzione condivisione file 
nell'ambito rete (subnet) locale (premetto che gia' avevo delle condivisioni 
attive in LAN)
Certo che se si installasse con l'opzione condivisione file nell'ambito 
Internet, la cosa sarebbe drammatica! Meglio andarci a dare 
un'occhiata...quando si installa su un PC..non si sa mai...
XSD

 dare un'occhiata...quando si installa su un PC..non si sa mai...
Ovvio :-)
Nel dubbio ho affinato eliminando la subnet e mettendo i pc
dell'intranet.
Dietro a un router già ben configurato (? :-) ) si dovrebbe star sicuri
ma sono un po paranoico, quindi attivo anche quello di XP che male
non fa (?).
Cià
Newsgroup: it.comp.sicurezza.windows
Titolo: Scansione di zippone

Se ho/ricevo un file zip, rar, iso...o cmq una qualunque forma di archivio 
e la scansiono con un antivirus aggiornato (avg o avira) che mi d� esito 
negativo (nel senso che non ci sono virus) sono sempre SICURO di poter 
aprire /eseguire gli archivi trattati oppure dentro un archivio il virus pu� 
sempre celarsi?
Ciao e grazie 

 /eseguire gli archivi trattati
*no*


Questo *no* indica un residuale e remoto rischio che l'archivio contenga 
comunque virus o si tratta di un pericolo concreto e frequente? Che limite 
avrebbero gli antivirus nella scansione degli archivi? A me pare di capire 
che per verificarne il contenuto vadano a guardare/filtrere il contenuto 
degli stessi....come potrebbe un virus sfuggire a questo procedimento?

senzaparole ha scritto:

In *qualsiasi* caso non hai la certezza assoluta che la scansione 
riporti un falso positivo o l'esatto contrario.
Di solito, per evitare "bombe compresse" gli AV evitano di decomprimere 
il file dopo un numero X di livelli (ovvero, dopo che il file ï¿œ 
compresso X volte una dentro l'altra), ma per questo devi fare 
affidamento al manuale e alle configurazioni del tuo AV.
Enrico

 ha scritto nel messaggio 
news:4b600ffe$0$1140$4faf...@reader1.news.tin.it...

ma non fai prima a decomprimere il tutto in una cartella con Estrai in 
dal menu contestuale?
mica � pericoloso basta non usare il comando Apri (alcuni programmi come 
winrar permettono di creare degli archivi in cui c'� la possibilit� di 
lanciare un eseguibile al termine della decompressione)
Il comando Estrai in invece si limita ad estrarre i file dall'archivio 
senza eseguire nulla
se dentro all'archivio c'� un virus durante il processo di estrazione 
interverr� l'antivirus e bloccher� la creazione del file incriminato
ovviamente se l'antivirus non interviene non significa che tutti i file 
sono puliti in assoluto perch� nessun antivirus riconosce tutti i virus 
esistenti
-- 
Sono Juza, la nuvola. Sono un uomo libero. Libero come le nuvole del 
cielo, sospinte lievemente dal vento.
http://altagradazione.blogspot.com/
http://altawallpaper.blogspot.com/
 


...quindi comuqnue la sola estrazione senza l'esecuzione non � mai dannosa? 
Se io dezippo un archivio con un virus lui non pu� auto eseguirsi e 
fregarmi?
E per i file di immagine disco iso & ngr? Come posso comportarmi? 

 ha scritto nel messaggio 
news:4b619648$0$827$4faf...@reader5.news.tin.it...

winrar gestisce anche le iso
le ngr puoi visualizzarle con un software che simula un lettore virtuale 
di cd e dvd
lo stesso nero (la 6 di sicuro) ha la possibilit� di creare drive 
virtuali
con nero puoi aprire la ngr e salvarla con Image recorder come iso
esiste isobuster