Newsgroup: it.comp.sicurezza.windows
Titolo: Mi copiano la cronologia

    Mi sono accorto per caso che nella cartella cronologia di un pc con
W98se esterno alla rete del dominio Nt dove lavoro viene copiato il
contenuto della cartella cronologia del mio pc NT.
    Se io cancello la cronologia dalla mia workstation su quel pc rimane.
    Preciso che il pc W98 lavora (dovrebbe) per i fatti suoi in automatico
(svolge la funzione di touch-screen e tastiera, mouse e case sono chiusi a
chiave), fa parte di un altro dominio, cui credo di poter accedere solo io e
i pc dell'altro dominio non lo vedono.
    Il firewall sulla mia workstation, Tiny 2015, non mi segnala nulla ma
risulta che questo pc mi apre delle porte ogni volta una diversa
(1280,1358,1500...)
    La cosa strana e' che la copiatura della cronologia, e relativa apertura
della mia porta, parte non appena visito un sito internet, se vado sulla
intranet niente, ma una volta che ha iniziato a copiare tiene traccia anche
dei successivi accessi sulla intranet.
    L'antivirus F-secure viene aggiornato costantemente (faccio girare anche
il Norton), escludo interventi diretti sul pc W98 perche' lo vedo sia
direttamente che via Vnc appena installato.
    Non ho problemi di riservatezza sul contenuto della cronologia dei siti
da me visitati, ma non vorrei che oltre a questa "fuga" di notizie ve ne
fossero altre.
    Avete idea di cosa possa essere?
    Se pensate a un trojan, mi date qualche link dove fare un ennesimo scan
on-line?
    Spero di essermi spiegato bene
    Saluti a tutti
Davide

 on-line?
Prima di tutto, controlla tutti i processi che girano sulla tua macchina
e sull'altra. Su 
http://www.sysinternals.com/
 c'è di sicuro quello che
ti serve.
Bye, G.


Ok provero' anche questa
Grazie
Davide

    Avete idea di cosa possa essere?
Guarda, me lo chiedo pure
io. Però se uso Netscape non gli finisce nulla in cronologia. Il problema
si verifica solo con IE...
Se scopri qualcosa fammelo sapere... io non
sono stato in grado di capire se si tratta di una palese "ladrata" studiata
ad arte con qualche trojan o simile da parte dell'utente con il Win98, se è
una forma di controllo con qualche software usato ad arte (ma allora tutte
le cronologie degli altri utenti dove sono?) o se è causato da qualche
configurazione sbagliata della LAN (ma quest'ultima ipottesi mi pare
assurda).
Inuyasha
--------------------------------
Inviato via 
http://usenet.iol.it
 

>     Avete idea di cosa possa essere?
Dimmi una cosa: tu la cartella cronologia sul computer remoto
la consulti dalla rete, vero?
Fabio

 ha scritto nel messaggio
news:2m4h8.4529$5z3.1...@twister2.libero.it...

No, ho capito cosa vuoi dire, la consulto via Vnc
Ciao
Davide

 situazione...
---cut---
ma che per caso sei anche tu del dominio fi...ze?
Fammi sapere
Ciao
Davide


> No, ho capito cosa vuoi dire, la consulto via Vnc
Allora guarda se per caso il tuo utente ha un roaming profile.
Fabio

Fammi sapere
No... 
Ciiiao
Inuyasha


Davide
Io no... ehm... vabbeh, sono 'gnorante come una capra in fatto di reti...
mi svelate l'arcano?
Graaaaaaaasie


 mi svelate l'arcano?
Se, via rete, cerchi di guardare la cronologia (o altre cartelle particolari,
tipo i file temporanei internet) di una macchina Win, in realtà vedi le tue.
Explorer riconosce il particolare nome delle cartelle, che ha come
estensione (non visibile) una serie di numeri e lettere tra parentesi
graffe, e apre la corrispondente cartella sul _tuo_ disco.
Fra l'altro, con il mitico Norton Commander in una finestra DOS
questo non succede ;-)
Bye, G.

Bye, G.
