Newsgroup: it.comp.sicurezza.windows
Titolo: Attacchi bloccati

Non succede spesso, ma a volte le Internet Security mi avvisano di un
tentativo di accesso "Backdoor/Subseven" o più raramente "Netbus".
Ho l'antivirus aggiornato e dalle scansioni dell'hard disk non risulto
infetto.
È possibile che tentino di collegarsi col mio pc anche se non sono infettato
dal client di un trojan?
Grazie delle informazioni.
GX

 wrote in message
v7nW6.1247$nG2....@news1.tin.it...

forse tentano semplicemente di sapere se sei infetto da s7, bo, nb, ecc.
e' come se un venditore di enciclopedie bussa ad una porta senza sapere chi
c'e' dietro, ma con la speranza che quel qualcuno possa poi abboccare
all'offerta.
bloccando quei tentativi hai semplicemente *non aperto* la porta al
*venditore di enciclopedie* che bussava insistentemente.
ciao!
--
============
   @@@@@
@ASTEROID@
   @@@@@
============

dal client di un trojan?
Si, certo, capita continuamente ma te ne accorgi solo se hai un
firewall. Fanno la scansione di un'intera sottorete alla ricerca di
qualche porta aperta. Leggi le faq: 
http://members.nbci.com/gouldukat
-- 
Lapalissiano
Icq 57269703

dal client di un trojan?
E certo. Se non tentano, come fanno a sapere che non ce l'hai? (Comunque
tu volevi scrivere SERVER, non CLIENT ;-) ).
Cosi' tentano, e il firewall gli risponde con una mazzata nelle gengive.
Dopo non tentano piu'.
Loro.
Ma ne arriveranno altri, diversi... sai com'e', la mamma dei lamers...
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)


Guarda che tu puoi anche essere infetto da un server sub7, netbus ecc.... ma
non aspettarti che l'antivirus te lo segnali!!!!! Ti segnala solo il file
(server) che puoi eventualmente avere nel PC!!

Il giorno Fri, 15 Jun 2001 18:07:08 GMT, il gatto di "THOR"
<th...@thor.viking> camminando sulla tastiera ha scritto:

qual e', secondo te, la differenza tra l'essere infetti e avere un
server sulla macchina?
se sei infetto, hai un server e l'av te lo segnala. tu togli il server,
non sei piu' infetto e l'av non ti segnala piu' niente. quindi?
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux


Il file (ad esempio) subseven.exe è un server subseven. L'antivirus lo
riconosce e lo elimina.
Però se tu vuoi puoi anche tenertelo senza preoccupartene, perchè NON sei
ancora diventato un server!
Hai il server ma non è installato. Ci clicchi sopra e sei fottuto;
apparentemente non succede niente, ma in realtà..........
Dopo averci cliccato (e quindi averlo attivato) se cancelli il file
subseven.exe non risolvi proprio niente, perchè ormai si è installato nel
tuo sistema!!
Chiaro???


chiaro sto paio di palle.
secondo te come si installa?
copia se stesso da qualche parte nel file system, normalmente in
c:\windows o c:\windows\system (a seconda della versione). il nome del
file e' variabile, in quanto e' configurabile (insieme ad altri
parametri come la tecnica di avvio automatico da utilizzare(registro,
esec.automatica, win.ini, ecc.)... e l'antivirus quel file lo riconosce
e lo elimina perche' si tratta di una copia del server originale (con
qualche variazione a seconda della configurazione).


 qualche variazione a seconda della configurazione).
Se č come dici tu.........allora infettati e poi prova a far cancellare a
norton il cacchio di file exe che si č generato.
E' IN USO quindi niente!!!!!!!!!!


ah, ma allora adesso ammetti che lo trova. bravo. finalmente hai capito,
ma non credo ci fosse bisogno di urlare.
riguardo al discorso sulla sua rimozione:
non so norton, ma avp ti avvisa, ti dice di riavviare il computer e te
lo pulisce con un paio di righe inserite nell'autoexec.bat. direi che la
stessa cosa la fa inoculateit.
altrimenti te lo puoi pulire da solo killando il relativo processo e
cancellando il file.
