Newsgroup: it.comp.sicurezza.windows
Titolo: Tutto il mio software si vuole connettere?

Andando a vedere la lista delle regole di Tiny Personal Firewall
risulta che praticamente tutto quello che c'e' nel mio computer ha
fatto tentativi di spedire e ricevere pacchetti UDP. Risulta dal fatto
che li ho sempre bloccati. Risultano perfino systray.exe e altre cose
altrettanto poco sensate. Mi posso preoccupare? Il fatto avviene
sempre poco dopo l'attivazione di una connessione internet.
Grazie,
-- 
Federico Spano`

In un messaggio del Wed, 10 Jul 2002 17:55:31 GMT Federico Spano` scriveva:

Beh dovresti dire quantomeno a che porte si riferivano questi
pacchetti UDP...
-- 
Lo so, lo so, capo di castoro, sei arrabbiato perche' ti hanno dato
della bestia di nuovo sui NG e perche' dopo quello che hai sentito
sui nani volevi farlo con uno di loro ma quelli non te la danno perche'
nonostante i 2 copertoni hanno paura di prendere qualche malattia..

pacchetti UDP...
Ecco qua. Ho cancellato tutte le regole sull'UDP dal firewall, ho
staccato la connessione, mi sono ricollegato, e appena la connessione
e' stata attiva mi e' arrivata la segnalazione dal firewall:
'COOLING.EXE' from your computer wants to send UDP datagram to
62.255.255.255, port 137
Il mio IP per questa connessione è 62.98.211.103.
Cooling.exe e' un'utility di raffreddamento della CPU che non ha
niente a che fare con la rete.
-- 
Federico Spano`

In un messaggio a nome di Federico Spano` e` scritto:

E adesso questo:
Someone from 
HSE-Hamilton-ppp190062.sympatico.ca
 [64.229.1.221], port
1025 wants to send UDP datagram to port 137 owned by 'COOLING.EXE' on
your computer
-- 
Federico Spano`

 e' stata attiva mi e' arrivata la segnalazione dal firewall:
Ma... e' lo stesso IP del tuo NNTP-Posting-HOST !!
Ho fatto un giro di Gugl
(
http://www.google.it/search?hl=it&ie=ISO-8859-1&q=cooling.exe&btnG=Cerca+con+Google
,
ricomponi l'URL) ed esce fuori qualcosa di interessante.. c'e'
addirittura un sito FTP da cui scaricarlo che trovi al seguente URL:
http://ftp.datx.com/broadway/
.. guarda pure su
http://www.bluelifeaudio.com/viewtopic.php?topic=156&forum=9
-- 
Sconvolgente rivelazione: Cragnotti e Dmitry sono la stessa persona.
Pare infatti che Cragnotti sia stato sentire fare la seguente
affermazione: " STO A ROSICA' COME UN CASTORO ARRAPATO!"

 your computer
Si, ho appena verificato con host e l'IP coincide ma non capisco perche'
questo tipo debba voler mandare UDP sulla tua porta 137. Un giro di
Ad-aware? Vai su 
www.lavasoftusa.com/
 e prelevalo, che secondo me hai
qualche spyware non gradito a bordo.
-- 
(Yari al castoro su IFQ):
Nel tuo caso, per prenderti a calci in culo, si procede offrendoti una
caramella e guardando da che parte la infili.

qualche spyware non gradito a bordo.
Adesso invece e' systray.exe che prima
'Applicazione System Tray ' from your computer wants to send UDP
datagram to 62.255.255.255, port 137
e poi lo trovo "listening" sulle porte 137,138 e 139.
Dopo di che,
'Applicazione System Tray ' from your computer wants to send UDP
datagram to 65.123.25.21, port 137
'Applicazione System Tray ' from your computer wants to send UDP
datagram to 65.114.129.90, port 137          *e' nella route del
precedente*
'Applicazione System Tray ' from your computer wants to send UDP
datagram to 66.46.181.112, port 137
A questo punto installa ad-aware, gli faccio togliere tutto quello che
trova (compresa una cosa che fa funzionare Grokster), e alla
successiva connessione e' tutto come prima. Stavolta per esempio
'Componente di base del kernel di Windows' from your computer wants to
send UDP datagram to 65.123.25.21, port 137
(stesso indirizzo di prima)
e infatti lo trovo listening. Prima era systray.exe, adesso e'
kernel386.exe.
Che sara'?
L'antivirus ultraaggiornato non trova niente, adaware ha tolto tutto.
Mi piacerebbe poter parlare con quelli di Tiny...forse ci provo.
Ciao
-- 
Federico Spano`

 your computer
Ma.. alla fine l'hai provato Ad-Aware?
-- 
Mi gusto dall'alto una bella panoramica: una vasta veduta di ceramica,
qualcosa galleggia nell'acqua sporca, non vuole annegare ma la sua sorte
e' segnata: tiro la catena e lui si e' mosso, lo vedo bene,
e' qualcosa di marrone e grosso.. E' PROPRIO LUI: il Profeta fesso !

 successiva connessione e' tutto come prima. Stavolta per esempio
Questo e' molto curioso nevvero.. o hai qualcosa che ti ha disabilitato
l'AV visto che non trova niente oppure c'e' qualcos'altro che mi
sfugge., rettile, se sei in ascolto batti un colpo :)
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

Tolto Cooling, tolta connessione diretta via cavo e server di accesso
remoto, sotituito clienti per reti microsoft con accesso di gruppo
personalizzato.
La situazione e' identica. c'e' sempre kernl386.exe listening su
137,138 e 139, e ogni volta che attivo la connessione ma anche quasi
ogni volta che richiedo una pagina da IE il firewall rileva i soliti
tentativi.
'Componente di base del kernel di Windows' from your computer wants to
send UDP datagram to 212.31.251.69, port 137
'Componente di base del kernel di Windows' from your computer wants to
send UDP datagram to 65.200.215.15, port 137
Ma in Millennium che fine ha fatto la casella di controllo per
attivare/disattivare netbios su tcp/ip?
Grazie comunque,
-- 
Federico Spano`

 
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

Federico Spano` <ferd...@fake.invalid> wrote:

Fatto. Disattivato netbios dal registry tramite msconfig (non lo
trovavo nel pannello di controllo). Adesso sono connesso da 4 minuti,
non c'e' piu' nessuno listening su 137, 138 e 139, e non ho ancora
rilevato tentativi di connessione. Insomma sembrerebbe tutto risolto.
Questo non vuol dire che io abbia capito che cosa era successo...
Grazie per l'aiuto!
-- 
Federico Spano`

 Grazie per l'aiuto!
De nada, figurati.
