Newsgroup: it.comp.sicurezza.windows
Titolo: Intrusione particolare.

Salve a tutti... perdonatemi se scrivo cose scritte e riscritte in
centinaia di post... ma vorrei capire cosa e' successo al mio pc...
In pratica due giorni fa mi sono collegato ad internet per scaricare
la posta... e mentre la scaricava mi sono allontanato dal pc...
Premetto che ZoneAlarmPro e CheckBO partono all'avio di Windows...
Dopo qualche minuto ho trovato una finestra di CheckBO in cui si
segnalava una intrusione nella porta 31337 (tanto x cambiare...). Il
bello e' che CheckBO, pur avendola individuata, l'ha fatta
tranquillamente passare, mentre ZAP neanche se n'e' accorto... come se
non ci fosse nessun traffico online...
Ho rintracciato l'ip (di Galactica...) e ho cercato di capire che
danni avesse recato...
CheckBO infatti mi dava la porta 31337 infetta (ma non segnalava il
tipo di infezione... secondo lui non era un infezione di tipo
Trojan...). Il bello e' che ho trovato diversi file .vxd e .dll
modificati... inoltre riuscivo a connettermi ad internet, ma se
provavo a scaricare la posta o usare IExplorer mi appariva un mex
d'errore in cui era scritto che l'operazione non si poteva eseguire
per un errore del Winsock.........
A questo punto vorrei capire... come diavolo sono entrati nel pc?
Cosa diavolo hanno combinato????
Grazie mille e perdonate il disturbo...

"eMan" <n...@so.niente> ha scritto nel messaggio
news:3b555a8e...@news.libero.it...

***
Ciao, attento hai il trojan Back Orifice, probabilmente attivo.
Hai un AV ? mi sembra di no direi.
se ti interessa ti mando tutte le info dettagliate per rimuovere B.o.
ciao

Premetto che ZoneAlarmPro e CheckBO partono all'avio di Windows...
Disfati di CheckBO e leggi le faq: 
http://members.nbci.com/gouldukat
-- 
Lapalissiano
Icq 57269703

sai esattamente come funziona
Bwaaaa.... io pensavo....
Ma cos'ha CheckBO che non va?

Disfati di CheckBO e leggi le faq: 
http://members.nbci.com/gouldukat
L'ho lette, ma non ho trovato nulla che potesse essere utile... ZA era
configurato bene... il netstat non mi segnalava nessun punto debole...
Cos'ha CheckBO che non va?

Ma cos'ha CheckBO che non va?
Tutto, buttalo via, come dice l' amico neoviruz.



E' una porcheria!
Ascolta quello che ti ha detto neoviruz e leggiti su google i post
riguardanti checkbo.

Cos'ha CheckBO che non va?
Leggi "Turbamenti di una minorenne" qui:
http://groups.google.com/groups?as_umsgid=36b57b44....@news2.tin.it
-- 
Lapalissiano
Icq 57269703

è che ti hanno 'taroccato' il checkbo?
Con il netstat mi dava le magiche porte aperte sul UDP... come da
infezione Trojan... ma:
1) CheckBO su tali porte non mi dava infezioni Trojan (pur avendo
l'apposita utility per rivelarle...) ma visto che ho capito che fa
cagare...
2) Gli antivirus non mi hnno segnalato nulla....
E come mai si connetteva ma se provavo ad usare qualunque software mi
dava errore del Winsock?

 dava errore del Winsock?
Probabilmente avevi gia' windows moribondo per i cavolacci suoi, non ho
ancora trovato lamer capace di accedere a un pc senza una porta spalancata
(vedi back door).

(vedi back door).
Mah... tengo sotto controllo costantemente il registro, eseguo sfc e
defrag periodici, scansioni con l'AV e tutto cio' che si puo' fare per
mantenere in vita Windows... ci credi che in tre mesi ha crashato solo
una volta? E non e' che lo usi solo per Word o caงงate simili...

 inviandogli messaggini irritanti.......
Se avessi letto le FAQ di icsv l'avresti saputo
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Se avessi letto le FAQ di icsv l'avresti saputo
Aspetta, ho provato a scaricarle 20 volte un mese fa... ma quando poi
provavo ad aprirle con Wzip mi diceva che erano archiviate in formato
non valido........
(icsv = it.comp.sicurezza.?)

 (icsv = it.comp.sicurezza.?)
.varie, le trovi su 
http://members.nbci.com/gouldukat/



http://members.nbci.com/gouldukat/
Bhe... ora gli vado a dare un'occhiata online... Thanks.... ;o)

 Bhe... ora gli vado a dare un'occhiata online... Thanks.... ;o)
Ci sei riuscito poi? Se e' rovinato lo .zip lo rifaccio e lo uppo
subito.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

subito.
thx......