Newsgroup: it.comp.sicurezza.windows
Titolo: TROJ

Amici del NG salve.
Premesso che sono un neofita di pc e conseguentemente anche di virus e
relativo NG gradirei che cortesemente mi facesse capire una cosa:
Quattro mesi fa parlando in ICQ con un'amica di acker e similari, questa mi
manda un programma ZONALM21.exe che a suo dire dovrebbe proteggermi da
eventuali attacchi.
Per la serie fidarsi č bene...non fidarsi č meglio, temendo in una
taroccatura del programma, scansiono con il mio Virus Buster, il quale non
mi segnala alcuna anomalia.
Adesso a distanza di 4 mesi "giocando" col Virus Buster mi accorgo che nella
tabella "Virus Log" mi segnala che in data 11.09.2000 (staessa data della
scansione di ZONALAM21) č avvenuto un'errore nella pulizia rilevando un
TROJ_NETBUS.C in un file temporaneo di Internet.
Adesso umilmente chiedo: E' grave?, ce l'ho ancora all'interno? Anche se
ulteriori scansioni non l'hanno piů rilevato? E se č all'interno č possibile
toglierlo?.
Scusate se chiedi troppo...grazie
Giuseppe.

 ha scritto nel messaggio
news:hSq_5.110000$hk4.3...@news.infostrada.it...
: Amici del NG salve.
: Premesso che sono un neofita di pc e conseguentemente anche di virus e
: relativo NG gradirei che cortesemente mi facesse capire una cosa:
: Quattro mesi fa parlando in ICQ con un'amica di acker e similari, questa
mi
: manda un programma ZONALM21.exe che a suo dire dovrebbe proteggermi da
: eventuali attacchi.
: Per la serie fidarsi è bene...non fidarsi è meglio, temendo in una
: taroccatura del programma, scansiono con il mio Virus Buster, il quale non
: mi segnala alcuna anomalia.
: Adesso a distanza di 4 mesi "giocando" col Virus Buster mi accorgo che
nella
: tabella "Virus Log" mi segnala che in data 11.09.2000 (staessa data della
: scansione di ZONALAM21) è avvenuto un'errore nella pulizia rilevando un
: TROJ_NETBUS.C in un file temporaneo di Internet.
*** Ma vedi un po' ... mi è capitato ieri sera ... complimenti ...
: Adesso umilmente chiedo: E' grave?, ce l'ho ancora all'interno? Anche se
: ulteriori scansioni non l'hanno più rilevato? E se è all'interno è
possibile
: toglierlo?.
: Scusate se chiedi troppo...grazie
: Giuseppe.
:
:
Eheheehehehehe ... ti hanno fregato ben benone ... e tu sei cascato come una
prugna ;-).
NetBus è un virus (credo un backdoor) e a te ti consiglio di farti un
antivirus serio, tipo AVP. Vedi un po' mio post di ieri "Tentativo di
intrusione" ...
--
SaluDOS
Albert Einstein: L'unica costante è il cambio.

E' possibile che ti abbiano impallinato, ti possono aver inviato il
zonealarm "impaccatto" assiema al netbus ( che e' un trojan) fai una prova
quando sei collegato da una schemata DOS scrivi netstat -a vedrai strani
numeri , controlla quelli a destra sotto direzione se trovi il numero 12345
o 12346 ( le porte che apre) lo hai installato per togliero usa un buon
antivurus, comunque se e' questo tranquillo che non ti si rovina il computer
solo qualcuno potrebbe entrare nel tuo PC e farsi un giretto ( oltre ad
altri scherzetti)
Paolo

 ha scritto nel messaggio
news:%MC_5.84036$yO2.2...@telenews.teleline.es...


Grazie per la tua risposta.
Adesso io ho il Norton come antivirus.


allora stai tranquilla comunque se puoi dirmi i numeri che ci sono sotto
"direzione locale" ti si puo' dire se c'e' qualcos'altro di strano.
Paolo

Al momento sotto indirizzo locale ci  sono i seguenti numeri:
1025.1029, 1035, 1036, 24192, 8431, 137, 138,
Grazie ancora , ciao
Giuseppe

 ha scritto nel messaggio
news:XO__5.121919$hk4.4...@news.infostrada.it...
: Al momento sotto indirizzo locale ci  sono i seguenti numeri:
:
: 1025.1029, 1035, 1036, 24192, 8431, 137, 138,
:
: Grazie ancora , ciao
: Giuseppe
:
Per quanto lo vedo io, non c'č niente di strano. Cmq, se ti interessa un
elenco dei ports utilizzato dei virus backdoor/trojan eccolo qui:
http://www.sans.org/newlook/resources/IDFAQ/oddports.htm
--
SaluDOS
Albert Einstein: L'unica costante č il cambio.

Ti ringrazio ancora per l'aiuto prestatomi.
