Newsgroup: it.comp.sicurezza.windows
Titolo: AVP in listening = backdoor?

Dopo aver installato AVP 3.0 built 131, il mio netstat -na mi dice, anche
off-line, :
TCP        
0.0.0.0:8086
         0.0.0.0        LISTENING
TCP        
0.0.0.0:8087
         0.0.0.0        LISTENING
UDP        
0.0.0.0:8087
          *.*
Sul pannello di controllo di ZA mi dice che sono .exe di update (2) e del
AVP Control Centre Application, 2 di circa 24 e 28 kb e l'ultimo di 290 kb.
Devo considerarli Backdoors e tentare di chiuderli, ammesso che sia
possibile, devo metterci un firewall davanti o sono normali per il programma
e posso stare tranquillo?
Grazie a chi mi darà delucidazioni (anche a chi avrà la pazienza di
leggermi).

off-line, :
ma dovevi per forza postarlo ovunque?????
DElyMyth - Icq: 8761263


Hai ragione anche tu, ma mi pareva che potesse interessare anche ad altri.

 UDP        
0.0.0.0:8087
          *.*
A me fa lo stesso, non penos che sia un problema. Però sto verificando.
---
Ramses
---
http://evilz0ne.cjb.net
http://knowledgeparty.cjb.net

 Se non è un problema, come mi dicono anche altri, non credo sia certo una
bella notizia, com'è che un AV, peraltro tra i migliori, ti apre delle porte
in listening?
In genere si chiamano backdoor, e non è bello.
Cmq, mi dicono che gli AVPCC.EXE in questione servono per il Remote Control,
e che si dovrebebro poter killare.
Peccato che io non sia riuscito a trovare nessuna opzione di config. dove
poterlo fare.
Se ne sai qualcosa mi fai sapere x favore?

 e che si dovrebebro poter killare.
Che servano per il remote control e' quasi certo, sul killarle non ci 
giurerei, comunque puoi sempre metterci un firewall davanti, oppure 
puoi chiuderle agendo sul file hosts. Altra possibilita' e' tentare di 
sniffare il traffico che si genera su di esse, per cercare di capire 
esattamente per cosa vengono usate. Tra l'altro hai provato a 
telnettarti su queste porte? Ti accetta la connessione o no? Ciao

 telnettarti su queste porte? Ti accetta la connessione o no? Ciao
Ho provato e non ci son riuscito, per il fw è la 1 cosa che ho fatto, ma
vorrei proprio chiuderle quelle porte, prima che salti fuori un qualche
exploit "a tema".

 telnettarti su queste porte? Ti accetta la connessione o no? Ciao
Telnettandomi dentro non ricevo risposta, quindi non dovrebbe essere un
problema.


>AVP Control Centre Application, 2 di circa 24 e 28 kb e l'ultimo di 290 kb.
basta NON installare l'AVP control centre (che, parere personale) non serve
a nulla di particolare...
puoi anche di-sinstallare solo lui senza fare danni al resto
dell'installazione di avp.. cosi' sei contento e ti chiudi tutte le porte!
ciao!
                                  MAS!
PS:..pero' la prossima volta posta il msg in UN SOLO ng!!!!!

Keith Peer
...ammetterai che di cose interessanti ne son venute fuori un sacco, io ho
imparato cose che non conoscevo, insomma, il newsgroup dovrebbe averci
guadagnato.
Cercherò di non crosspostare in futuro.
Grazie

 problema.
Infatti e' probabile che solo un determinato host sia autorizzato a 
collegarsi a tali porte e comunque e' sicuramente necessaria una 
password nota solo a loro. Quindi puoi stare tranquillo.

 exploit "a tema".
E allora se vuoi chiuderle fallo dal file hosts come mi sembra ti sia 
gia' stato indicato su free.it.hacker.virus
Ciao