Newsgroup: it.comp.sicurezza.windows
Titolo: SSDPSRV.EXE

Qualcuno sa cosa e' questo eseguibile presente in c:/WINDOWS? io ho w ME e
at-guard mi segnala che suddetto exe e' in ascolto sulla porta
5000....Grazie!

5000....
Quella porta potrebbe ANCHE essere usata da uno di questi trojan
Bubbel, Back Door Setup, Sockets de Troie, Socket23. Ma se hai un
antivirus aggiornato non dovrebbe esser possibile
Lapalissiano
Icq 57269703

hey bello di mamma
hai un troiano sul pc ...
**Harlock** <gc...@NOSPAMtiscalinet.it> wrote in message
0z0Yh5n...@newsmst.mcis.galactica.it...


Bello di mamma? ahahahah simpaticone....comunque ne' AVP ne' Mcafee
totalmente aggiornati rilevano nulla al proposito......e in ogni caso non ho
accettato alcun file da nessuno,visto che ho formattato il pc da pochissimi
giorni per installare w ME...la cosa strana e' che questo eseguibile ha la
data dell'ultima modifica esattamente uguale a molti file di ststema di w ME
(8/6/2000 ore 17.00)...coincidenza? la dimensione del file e' 55 kb....se
qualcuno ha altre idee sono bene accette
PS: Grazie a Start up control panel ho tolto la spuntatura dell'eseguibile
all'avvio di windows e quindi ora non si avvia piu' e non comunica con
nulla...mi interesserebbe solo capire meglio cosa potrebbe essere prima di
procedere alla sua eventuale eliminazione definitiva...

procedere alla sua eventuale eliminazione definitiva...
Quindi ora la porta 5000 rimane chiusa? 
Prova a vedere se e' indicata nel tuo file services che credo sia
presente nella cartella di windows. Nelle proprieta' del file non c'e'
nessuna informazione (soprattutto nella scheda Versione)?
Lapalissiano
Icq 57269703

 qualcuno ha altre idee sono bene accette
Click destro - Proprietà - Versione ?
Ho trovato un paio di riferimenti, ma uno è una pagina vecchia, ormai
inesistente, l'altro è in Rumeno... se lo capisci, tutto su una riga:
http://www.google.com/search?q=cache:www.epress.ro/articole/WindowsMilleniumEdition.html+SSDPSRV.EXE&hl=it
Bye, G.

qualcosa continui a postare sull'argomento.....ciao!
Da quello che vedo qua
http://www.upnp.org/UPnPDevice_Architecture_1.0.htm
e' la "novita'" di w ME: la possibilita' di controllare
elettrodomestici tramite l' "Universal Plug and Play", vedi
http://www.microsoft.com/italy/windowsme/guide/homenetworking/networking.htm#upnp
e soprattutto qui  
http://www.microsoft.com/homenet/upnp.htm
 dove e'
indicato 
Simple Service Discovery Specification
Components include: 
SSDP server and client 
SSDP announcement listener
Two basic modes of operation: 
On demand - clients query for services 
Availability of service is announced
Useful for publishing in a directory 
Lapalissiano
Icq 57269703

SI, la porta 5000 non e' piu' in listening visto che  ho impedito l'avvio
all'exe all'avvio di windows (dal pannello di at-guard ,mentre sono
connesso,e' scomparso)...


CIAO!Grazie.ho letto i links anche se velocemente e devo dire che la mia
sensazione e' stata confermata..non e' un eseguibile-trojan ma fa proprio
parte della installazione di w ME...certo che avere una porta in listening
per poter controllare gli elettrodomestici fa decisamente ridere no? Si vede
che alla microsoft sono specializzati nel tenere aperte le porte di default
(vedi 139)..mah..io per ora tengo il file ma lasciandolo innocuamente non
avviato all'avvio di windows.....praticamente non conrollero' nessun
elettrodomestico....:-)