Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi di sicurezza??? ho da avere paura....leggete..

Ultimamente sto notando che vanno residenti in memoria dei file che riesco a
scoprire solo usano i test della ziff devis i quali un mese fa mi fecero
notare che si era installata una dll o un exe ( non ricordo...forse exe) che
( guardando lo sue prorietà) era di windows nt...?????.....io allora ho
pensato di rinominarlo ho fatto ripartire il pc ( tutto ok)...poi dopo una
settimana un'altro file che apparteneva a Nt.....come prima e tutto ok.
ora in questo momento volevo provare a fare un nuovo bench ma Mi dice che in
memoria c'è un file tapisrv.exe
"Servizio di telefonia" il bello che tutti sti bastardi di file non si
vedono con il ctrl+alt+canc!!!!
ho trovano un file.ini che forse ai più esperti potra dire qualcosa...
Ragazzi ma tutto cio è normale?
[MS_TAPI_SYS_CopyFiles]
tapiini.exe
tapi.dll
tapi32.dll
tapiui.dll
tapisrv.exe
tapiupr.exe
tapi16.exe
remotesp.tsp
tsp3216l.tsp
tsp3216s.dll
tlocmgr.exe
telephon.cpl
tcmsetup.exe
[tapibase.files]
tapi.inf
[tapibase.del.files]
dialer.hlp
tapi.dll
tapi32.dll
tapiui.dll
tapiaddr.dll
tapiexe.exe
telephon.cp$
telephon.cpl
telephon.hlp
tapiini.exe
[add.reg]
HKU,Software\Microsoft\Windows\CurrentVersion\Telephony,,,
HKU,Software\Microsoft\Windows\CurrentVersion\Telephony\HandoffPriorities,"R
equestMakeCall",2,"DIALER.EXE"
HKLM,Software\Microsoft\Windows\CurrentVersion\Telephony,,,
HKLM,Software\Microsoft\Windows\CurrentVersion\Telephony\Locations,"NextID",
3,01,00,00,00
HKLM,Software\Microsoft\Windows\CurrentVersion\Telephony\Locations,"DisableC
allWaiting",3,03,00,00,00
HKLM,Software\Microsoft\Windows\CurrentVersion\Telephony\Locations,"DisableC
allWaiting0",,%CALL_WAITING_0%
HKLM,Software\Microsoft\Windows\CurrentVersion\Telephony\Locations,"DisableC
allWaiting1",,%CALL_WAITING_1%
HKLM,Software\Microsoft\Windows\CurrentVersion\Telephony\Locations,"DisableC
allWaiting2",,%CALL_WAITING_2%
HKLM,"Software\Microsoft\Windows\CurrentVersion\Telephony\Providers","NumPro
viders",3,01,00,00,00
HKLM,"Software\Microsoft\Windows\CurrentVersion\Telephony\Providers","NextPr
oviderID",3,01,10,00,00
HKLM,"Software\Microsoft\Windows\CurrentVersion\Telephony\Providers","Provid
erID0",3,00,10,00,00
HKLM,"Software\Microsoft\Windows\CurrentVersion\Telephony\Providers","Provid
erFilename0",2,"TSP3216l.TSP"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Telephony\Provider4096","com
m/datamodem",3,00,00,00,00
HKLM,Software\Microsoft\Windows\CurrentVersion\RunOnce,TapiSetup,,"tapiini.e
xe"
HKLM,Software\Microsoft\Windows\CurrentVersion\RunOnce,TapiSetup2,,"tapiupr.
exe"
[add.reg.hkcu]
HKCU,Software\Microsoft\Windows\CurrentVersion\Telephony,,,
HKCU,Software\Microsoft\Windows\CurrentVersion\Telephony\HandoffPriorities,"
RequestMakeCall",2,"DIALER.EXE"
[TapiPerUser]
AddReg = add.reg.hkcu
[tapi.pui]
GUID = "TapiPerUser"
DisplayName = %PUI_DESC_TAPI%
Version = %PUI_VERSION%
IsInstalled = 1
StubPath = "rundll.exe %11%\setupx.dll,InstallHinfSection TapiPerUser 64
%17%\tapi.inf"
[Strings]
MS_TAPI_Desc = "Supporto Telefonia"
PUI_VERSION = "4,10,1,1"
PUI_DESC_TAPI = "Installazione di Windows - Supporto Telefonia"
;
; Note: if the following call waiting strings are localized DO NOT
;       leave a string empty (this would show up as a blank entry
;       in a listbox). note that users can create their own custom
;       call waiting prefixes in the dialing properties page
;
CALL_WAITING_0 = "*43#,"
CALL_WAITING_1 = "43#,"
CALL_WAITING_2 = "43,"

scusate la lunghezza