Newsgroup: it.comp.sicurezza.windows
Titolo: Come chiudere la stalla? (Anche se i buoi sono gia' scappati !!!)

Un saluto al NG
Ebbene si'. Sono uno di quei polli a cui qualcuno è riuscito ad infilare un
virus nel PC ed a cancellare - credo- tutti i files exe. Dopo aver aperta
una e-mail che mi faceva immediatamente aprire IE (non ho lanciato nessun
exe o altro) e mi mandava ad una fantomatica C.E.D. - purtroppo non ricordo
altro - il PC mi e' andato in crash. Spariti tutti i collegamenti, non piu'
un programma funzionante, cancellazione del collegamento all'unita' D, con
relativa impossibilita' di provare a ripristinare almeno win per recuperare
alcuni dati. Sono riuscito a recuperare solo le cartelle di posta create da
me, per conservare i msg interessanti, utilizzando NC dal DOS ma una volta,
formattato l'hardisk, installato nuovamente i programmi e sostituite alle
nuove mi appare un msg che comunica l'impossibilita dell'apertura delle
suddette.
Uso come SO win 95 prima versione, browser IE5  OE5, ICQ99, GetRigth3.3.4,
Webzip2.75
Al dunque veniamo a quelle che sono le mie necessita' da stalliere ignorante
e  beffato:
 1)- posso impedire ad OE di lanciare autonomamente, senza mio consenso,
file o altri comandi che arrivano con e-mail?
 2)- esiste un programma freeware che mi possa tutelare preventivamente ed
impedire simili *mattanze*?
3)- cosa posso usare per monitorare il mio PC alla ricerca di eventuali
virus?
4)- è vero che tramite ICQ chiunque  sia un po' capace possa pascolare
impunemente nel mio PC?
5)- come posso rendermi conto del pascolatore abusivo ed eventualmente
cacciarlo?
Ringrazio dell'attenzione prestatami fin qui', attendo speranzoso le Vs.
risposte  e qualsiasi altro suggerimento vogliate darmi.
***********************************************************
NB. Il messaggio è postato su: *it.comp.sicurezza.varie,
it.comp.sicurezza.virus, it.comp.sicurezza.windows*.
Followup su: *it.comp.sicurezza.virus*
***********************************************************
Saluti
Andrea®

di default, quella di eseguire gli allegati
Faccio un riepilogo dai post dei giorni scorsi per vedere se ho capito
qualcosa.
Non infierite, ho detto per vedere se ho capito.
Le impostazioni di sicurezza sono uniche tra IE5 e OE5?
Se si', e' vero che per usufruire di windows-update (o come cavolo si
chiama) devi abbassare tutti gli scudi?
Se le due affermazioni sopra sono vere, e' altrettanto vero che
*normalmente* si gira con le difese abbassate?
Ciao.roberto
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 *normalmente* si gira con le difese abbassate?
No :-)
E' possibile definire un elenco di "siti attendibili", verso i quali
abbassare le brache, una serie di siti "inattendibili" per i quali usare
html puro di fonte, e un livello di protezione ampiamente configurabile
per tutti gli altri siti. Quindi puoi abbassare gli scudi per il solo
sito 
http://windowsupdate.microsoft.com
volendo, e girare blindato per il resto del web.
Ah, la posta può essere adeguata al livello di protezione dei siti
"standard" o a quello "siti inattendibili", che di default disattiva, ad
esempio, java, activeX e (mi sembra) Javascript.
Impostando quest'ultima opzione, e impedendo di eseguire alcunche' nei
siti inattendibili, penso non ci sia verso per una mail in html di fare
danni.
--
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---

danni.
Ok, basta saperlo.


sito 
http://windowsupdate.microsoft.com
il che mi sembra pericolossisimo.
Io temo mille volte di piu' il sito microsoft che tutti gli altri siti
messi insieme.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 messi insieme.
Piuě che altro funziona da schifo.
Gli upgrades sono scaricabili anche in altro modo (se interessa ricerco
l'ip, che non ho sottomano) ma in tal caso wupdate non li riconosce.


 Scusate la paranoia ;-)
Niente da scusare, ma se ne se curioso, perche' non lo provi? :-)
Mica fa cosi' male...io lo uso da anni senza problemi (lo so, sto
cercandomi battute del
tipo "appunto, se questi sono i risultati, preferisco starne alla
larga", ma correro' il rischio)
--
Ciao,
Francesco
Warning: Address changed!
Sopprimi Bindi per rispondermi in e-mail
---
* Scelta mia, per vostra sfortuna :-D

larga", ma correro' il rischio)
Rischio per rischio,..... no, via, oggi sono buono, lascio ad altri la
soddisfazione.


ma in tal caso wupdate non li riconosce.
cioe'? Che succede?


 troppi rischi,
Ma come! Ogni paranoico che si rispetti dovrebbe avere *quantomeno* due
partizioni separate per lavoro e cazzeggio!!!
Ti stai ammorbidendo fino a questo punto? :-)


cioe'? Che succede?
Che e' come se tu fossi ancora al livello di aggiornamento iniziale, e
wupdate ti riscarica anche quello che hai gia' aggiornato a mano, percio', o
usi sempre wupdate, o fai sempre lo scarico manuale e poi ci tieni dietro
tu, al livello di aggiornamento.


Ti stai ammorbidendo fino a questo punto? :-)
Senti, a me morbido? non ti permettere mai piu'....;-)
L'ultimo che mi ha dato del morbido ( o del tenero, non ricordo bene) era
una lei, e siamo sposati da una ventina d'anni abbondanti.;-)
Partizioni separate? Non danno nessuna garanzia, in caso di oggetti
maliziosi, servono proprio delle macchine da macello[*], ma serve anche il
tempo (non si prova in 5 minuti, la validita' o meno di un prodotto cosi'
complesso) per eseguire prove approfondite, e dati attendibili si possono
avere solo lavorandoci sopra, cosi' cerco di raccogliere piu' info
possibili, prima di massacrare una macchina.
[*] Adesso, la societa' protezione PC si fara' sentire.....


 cioe'? Che succede?
Genialmente non si accorge che li hai installati, quindi te li propone
sempre nella lista delle novita'.
Ah, stessa cosa se scarichi il file da wupdate, ma con getright o simili
(basta premere ctrl+shift quando clikki su "accetta" nella licenza).
Ergo anche l'utility "verifica automatica aggiornamenti" diventa
inutilizzabile, perchč ad ogni connessione ti segnala "aggiornamenti"
che magari hai installato da mesi.


 wupdate ti riscarica anche quello che hai gia' aggiornato a mano [..]
....e poi si sfava perche' i files sono gia' aggiornati, e abbozza lě
:-\
Quindi nemmeno riscaricando da wupdate risolvi.



http://www.microsoft.com/windows98/downloads/corporate.asp
grassie
