Newsgroup: it.comp.sicurezza.windows
Titolo: Sono preocupato...

Avendo il sospetto di avere un trojan, ho formattato
tutto e reinstallato Xp-pro-sp1.
Dopo aver reinstallato SOLO il S.O quindi nessun
tipo di programma, eseguo un "netstat -na"
per verificare se ci fosse qualche porta in ascolto.
Ebbene, mi risultano ancora queste porte aperte:
porte-TCP: 135,1025,1027,1028
porte-UDP: 1026
in stato di "listening".
Preciso che non ho effettuato alcuna connessione,
e navigato da nessuna parte, non avevo nemmeno installato
i driver del modem, quindi....
La cosa che mi ha fatto preoccupare di + è
che dopo aver installato il modem, effettuo solamente
la connessione (ma senza navigare), eseguo nuovamente
un "netstat -na" e noto che -automaticamente-
risulta essere connesso un utente da remoto
sulla (mia) porta 1031 questo è il suo indirizzo ip
207.33.111.82 : 8195 (sua porta).
Praticamente, ho ripetuto diverse volte l'operazione,
sconnettendomi e riconnettendomi, ma il risultato non cambia,
l'ip del signor X è sempre lo stesso, probabilmente è statico
si aggancia sempre alla mia porta 1031 e la sua è immancabilmente
la 8195.
Ora, quello che vorrei sapere, (a parte il fatto di come potrei fare
a risolvere la situazione), ma è possibile che anche dopo
una formattazione si rimanga ancora infettati?
Mi date qualche dritta per favore?
Ringrazio tutti coloro che mi daranno una mano!

 Mi date qualche dritta per favore?
Da una ricerca effettuata qui:
http://www.ripe.net/db/whois/whois.html
inserendo:
207.33.111.82
risulta questo:
----------------------------------------------------------------
Cached Whois: 	Cached today
Whois History: 	29 records stored
Record Type: 	IP Address
IP Location: 	United States - California - Palo Alto - Verio Inc
Reverse IP: 	No websites hosted using this IP address
OrgName:    Verio, Inc.
OrgID:      VRIO
Address:    8005 South Chester Street
Address:    Suite 200
City:       Englewood
StateProv:  CO
PostalCode: 80112
Country:    US
ReferralServer: rwhois://
rwhois.verio.net:4321/
NetRange:   207.33.0.0 - 207.33.255.255
CIDR:       
207.33.0.0/16
NetName:    VRIO-207-033
NetHandle:  NET-207-33-0-0-1
Parent:     NET-207-0-0-0-0
NetType:    Direct Allocation
NameServer: 
NS0.VERIO.NET
NameServer: 
NS1.VERIO.NET
NameServer: 
NS2.VERIO.NET
NameServer: 
NS3.VERIO.NET
NameServer: 
NS4.VERIO.NET
Comment:    ********************************************
Comment:    Reassignment information for this block is
Comment:    available at 
rwhois.verio.net
 port 4321
Comment:    ********************************************
RegDate:    2001-02-05
Updated:    2003-08-27
TechHandle: VIA4-ORG-ARIN
TechName:   Verio, Inc.
TechPhone:  
+1-303-645-1900
TechEmail:
OrgAbuseHandle: VAC5-ARIN
OrgAbuseName:   Verio Abuse Contact
OrgAbusePhone:  
+1-800-551-1630
OrgAbuseEmail:
OrgNOCHandle: VSC-ARIN
OrgNOCName:   Verio Support Contact
OrgNOCPhone:  
+1-800-551-1630
OrgNOCEmail:
OrgTechHandle: VIA4-ORG-ARIN
OrgTechName:   Verio, Inc.
OrgTechPhone:  
+1-303-645-1900
OrgTechEmail:
# ARIN WHOIS database, last updated 2004-05-08 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.
answer section
- no answer -
authority section
name 	type 	result
111.33.207.IN-ADDR.ARPA.
	SOA 	source=
c.ns.verio.net
.; responsible person=
d...@verio.net
.
additional section
- no answer -
-----------------------------------------------------------------------
credo, ma non sono sicuro, che abbia a che fare con la registrazione di 
windows
-- 
Best Regards, Lurker_Luke