Newsgroup: it.comp.sicurezza.windows
Titolo: Netstat -na domanda

Proto  Indirizzo locale         Indirizzo remoto             Stato
TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:54320
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:54321
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:6713
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:12346
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:20034
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:31337
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:31337
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:31666
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1243
 
0.0.0.0:0
              LISTENING
TCP    
62.98.199.175:1025
 
195.130.224.99:4800
    ESTABLISHED
TCP    
62.98.199.175:1036
 
195.130.224.99:8080
    CLOSE_WAIT
TCP    
62.98.199.175:137
 
0.0.0.0:0
              LISTENING
TCP    
62.98.199.175:138
 
0.0.0.0:0
              LISTENING
TCP    
62.98.199.175:139
 
0.0.0.0:0
              LISTENING
UDP    
0.0.0.0:54321
          *:*
UDP    
0.0.0.0:31337
          *:*
UDP    
62.98.199.175:137
      *:*
UDP    
62.98.199.175:138
      *:*
E Regolare?
quel tcp 0.0.0.0.31337   che significa?
grazie a chi risponde anche in privato
michele
mic...@inwind.it

 E Regolare?
No: sei colabrodo.
Procurati al piu' presto un buon antivirus (consiglio 
www.avp.it
).

E Regolare?
Solo se hai installato uno di quei programmi tipo checkbo, che
dovrebbero salvarti dalle intrusioni, ma per fare cio', aprono tutte le
porte delle backdoor piu' note, per poterti poi dire che hanno bloccato
il tizio.
Se non hai installato nessun "protettore" sei piu' bucato di un
colapasta.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 UDP    
62.98.199.175:138
      *:*
Se il tuo PC è *liscio* ovvero non hai su cose tipo nukenabber, 
checkbo, etc... allora sei zeppo di backdoor (netbus, back orifice, 
etc...).
-- 
News2000 1.5ß Version 
http://socket2000.8m.com


wrote:

Ti pare possibile? Li ha tutti lui a bordo, peggio del più affermato e
potente lamer in circolazione. Non è che ha installato qualche
programma tipo check bo?
--
negroboldo

 TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
Significa che hai un server BO installato. Auguri.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

quel tcp 0.0.0.0.31337   che significa?
Che hai installato CheckBO, che per monitorare 31337/udp apre invece
31337/tcp :-)
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

31337/tcp :-)
 ____   ___  _____ _     _
|  _ \ / _ \|  ___| |   | |
| |_) | | | | |_  | |   | |
|  _ <| |_| |  _| | |___|_|
|_| \_\\___/|_|   |_____(_)
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Errore in gdi32.dll : la funzione non poteva essere esportata.

Tanto tempo fa, il Tue, 10 Apr 2001 23:05:25 +0200, schivando un tampax e 
un linux seta ali, Michele TRA disse:
i casi sono tre:
1) ti hanno appiccicato dietro la schiena una marea di trojan x entrare 
nel pc, ma nessuno di questi ha funzionato, perche' il tuo pc non e' 
connesso direttamente a internet, bensi il proxy server che sta sul ip 
195.130.224.99, quindi qualsiasi programma che si mette in listening non 
ricevera' mai un beneamato cazzo
2) ti sei installato inutilmente una caterva di programmi pseudo-anti-
trojan-anvedi-come-te-procuro-un-mal-di-testa-doc perche' tanto il tuo pc 
non e' coneesso direttamente a internet, bensi etc. etc.
3) quante volte ti si e' impiantato windows "per sbaglio" ?
e ora un po' di cronaca! :)
dal tuo netstat risultano i seguenti trojan (vado a memoria...)
Netbus, BackOrifice, SubSeven, Telecommando, WinCrash e un altro paio che 
ora mi sfuggono... ^_^
-- 
Pascal-X - ICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan


Grazie per la risposta. ho installato ceckbo. successivamente ho installato
cleaner valutazione 30gg. Ho maccafe.
Tutti mi dicono che sono pulito. Nel registro alla chiave
hkey_local_machine\software\microsoft\windows\currentversion\runsevice  e
run e runonce  non ho eseguibili che non ci debbano  essere. Sono stato
infettato da un virus che
A.ZNET chiamava troj clich, ho brutalmente eliminato il file incriminato.
Purttuttavia a volte improvvisamente mi si aprono delle finestre in
successione e il mouse non mi funziona piu. debbo fare alt control canc.
Qualche idea oltre  a formattare tutto?
grazie
miochele
mic...@inwind.it


Togli checkbo, serve a poco, anzi a niente, installa zone alarm,
tinyfirewall o sygate fw, tutti firewall gratuiti, scarica l'
antivirus avp da 
www.avp.it
 e prova a controllare bene. Per i virus
devi controllare anche win.ini e system.ini e l' avvio automatico. Può
darsi comunque che sia il tuo so, instabile per motivi suoi propri.
Per controllare tutti i processi che realmente hai in esecuzione prova
a scaricare anche 'process viewer 2000', anche questo gratuito.
--
negroboldo

Proto  Indirizzo locale         Indirizzo remoto             Stato
