Newsgroup: it.comp.sicurezza.windows
Titolo: scusate il disturbo

, zduly ci
illumino' in cotal guisa...
Mi rincresce farlo... ma questa volta hai ragione tu...
:((((((((((((((((((((((((((((((((((
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

 Aiutatemi per favore!
Che io sappia WinNuke serve a nukare i PC degli altri per cui non
dovrebbe correre rischi... aspetto smentite se ho scritto una fesseria.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
<<   Available PGP keys: DSS/DH                   >>

dovrebbe correre rischi... aspetto smentite se ho scritto una fesseria.
Generalmente "i veri hacker" rinominano i vari trojan con nome di
nukers (del tipo Nuke98.exe) per indurre noi tutti ignari ad
eseguirli.
Consiglio una disinfettata.
Frankj
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
-----------------------------------------
Pizzairc - #pizza Home Page
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
-----------------------------------------

 Consiglio una disinfettata.
Oops, come non detto allora e mi associo al consiglio.


dovrebbe correre rischi... aspetto smentite se ho scritto una fesseria.
eccomi :)
Si, tutto giusto, solo che dentro winnuke potrebbero averci messo
qualsiasi programma ;)
Per amore di sintesi (leggi: non c'ho voglia di spiegare tutto),
consiglierei un buon antivirus.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

 consiglierei un buon antivirus.
Si, gia' qualcun altro mi aveva smentito... non avevo pensato ad
aggeggi tipo Sylkrope o simili che permettono di truccare un eseguibile
facendolo credere un altro.. effettivamente un buon giro di AVP o
qualsiasi altro AV potrebbe essere una buona idea..


, zduly *MI*


schiacciato nuke it.
E' un nukers OOB (Denial.of.Service) capace di provocare  il
bluescreen dell'IP attaccato (se  usa w95 non aggiornato) generalmente
di dimensioni fra i 25kb e 50kb..
Se le supera allora potrebbe esserci qualcosa altro dentro.
Tuo fratello č proprio pirla! :)))


Se le supera allora potrebbe esserci qualcosa altro dentro.
si, molto probabile. Backdoor 2.0 si presenta sottoforma di winnuke (o
qualche altra backdoor, non ricordo).
Per il fratello del fratello: procurati un buon antivirus e controlla
tutto.


, zduly ci


 Quel pirla di mio fratello ha messo in una finestra il mio IP ed ha 
Beh WInNuke serviva semplicemente a crashare un PC WinBug remoto
mandando un regalino via rete... ma ho l'impressione, rileggendo i post
degli altri, che si tratti di un WinNuke falso per cui ti consiglio
di andare su 
www.avp.it
 e scarica AVP poi dare una controllatina al PC.


 Abbasta???
No meglio AVP...


 bluescreen dell'IP attaccato 
Vorrebbe dire???
Bluescreen, schermo blu???
BHO???
-- 
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
TI PIACCIONO I MANAGERIALI DI CALCIO?
SEI APPASSIONATO DALLA SERIE CHAMPIONSHIP MANAGER?
TI SEI SCALMANATO PER SCUDETTO?
FAI SENTIRE LA TUA VOCE SU IT.COMP.GIOCHI SPORTIVI
E SU IT.NEWS.GRUPPI!!!!
COMITATO CREAZIONE NEWSGROUP SU CHAMPIONSHIP MANAGER         
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

 di andare su 
www.avp.it
 e scarica AVP poi dare una controllatina al PC.
Grazie del consiglio...
VOLOOOOOOOOOoooooooooooooooo!!!
:) 


 Bluescreen, schermo blu???
Esatto... proprio lui... BSOD.


 VOLOOOOOOOOOoooooooooooooooo!!!
Facci sapere...


Un hacker non manda un trojan a tuo fratello per demolirti il pc..
quello è un gesto da lamers
- - - -oOo- - - - - - -
http://acidone.cjb.net
aci...@iname.coom
- - - - - - - - - - - -oOo- too sweet to be sour, too nice to be mean


se il file di definizione dei virus e' aggiornato molto (almeno a
febbraio 99) forse si, comunque se hai tempo scaricati avp
(
www.avp.it
) e dai una controllatina. E' meglio.
se hai voglia di fare una semplice prova fai
avvio->esegui->netstat -na 10 
mentre non sei collegato ed appena collegato, ti scrivi cosa appare e
poi mi dici.
ps. al fratello legagli le mani prima che faccia dei danni ;)
scherzi a parte un minimo di rischio nell'eseguire programmi "loschi"
c'e', non si tratta solo dell'eventuale formattazione del HD o lettura
di cio' che tu scrivi, il problema principale (per me almeno) e' che
con certi programmi installati risalire al tuo username/password di
collegamento ad internet e' un attimo, ora, se un cattivone (*1) si
collega con i *tuoi* dati e tenta di inserirsi nel picci del fbi (o
traffica con armi/droga/bimbi a scelta) vengono a cercare *te*.
(*1) pare che l'etica hacker non "consenta" questo genere di
comportamento, che e' piu' da "lamer" (*2)
(*2) e' certo che di hacker in giro cenesono pochi, sono i lamer che
abbondano, in compenso pero' i lamer in quanto tali non sono troppo
pericolosi ;) 

, che ci hai onorato di 
spedire il Thu, 06 May 1999 13:28:21 GMT, maurizio ci delizio' cosi'
proto indirizzo locale   indirizzo remoto     stato
tcp      
127.0.0.1:1177
 
0.0.0.0:0
       listening
udp      
127.0.0.1:1177
         *:*         

, che ci hai onorato di 
spedire il Thu, 06 May 1999 13:28:21 GMT, maurizio ci delizio' cosi'
ma dopo essermi connesso sono venute fuori queste:
proto      indirizzo locale        indirizzo remoto           stato
tcp         
0.0.0.0:1692
 
0.0.0.0:0
         listening
tcp          
127.0.0.1:1177
 
0.0.0.0:0
         listening
tcp          
192.106.112.13:137
 
0.0.0.0:0
         listening
tcp          
192.106.112.13:138
 
0.0.0.0:0
         listening
tcp          
192.106.112.13:139
 
0.0.0.0:0
         listening
tcp          
192.106.112.13:1692
 
195.212.120.10:119
    estabilished      
udp           
127.0.0.1:1177
              *:*
tcp          
192.106.112.13:137
           *:*
tcp          
192.106.112.13:138
           *:*

 netstat
backdoors della 1° generazione non ne hai ;) usa avp pero' .Un po
troppa roba aperta si, sei connesso ha una rete o hai un pc solo? in
quest'ultimo caso to consiglio la lettura di
http://www.linuxvalley.com/~lserni
e cerca netbios.

, maurizio ci illumino' in 
cotal guisa...
Scusa ma l'ho rifatto sul computer di casa...
Sai, mi hai messo una tal cagarella......
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1037
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:21198
 
0.0.0.0:0
              LISTENING
  TCP    
192.106.112.12:1036
 
195.212.120.10:119
     ESTABLISHED
  TCP    
192.106.112.12:1039
 
192.106.112.5:110
      TIME_WAIT
  UDP    
0.0.0.0:1037
           *:*

 TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
Scusate l'intrusione, ma nella mia infinita ignoranza, questo qua' l'e il Back Orifice.
Ciao.

backdoors della 1° generazione non ne hai ;)
come no? potrebbe essere un bo configurato visto che apre sia la tcp
che l'udp..se non ha aperto nessun altro programma,...č BO.


  TCP    
0.0.0.0:21198
 
0.0.0.0:0
              LISTENING
? chiudi la connessione e tutti i programmi e vedi se rimane ancora in
listening.


, NO SPAM ci illumino' in 
cotal guisa...
Altro test...
connesso
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:26436
 
0.0.0.0:0
              LISTENING
  TCP    
192.106.112.13:1030
 
192.106.112.5:110
      TIME_WAIT
  TCP    
192.106.112.13:1031
 
192.106.112.5:110
      TIME_WAIT
  TCP    
192.106.112.13:1033
 
195.212.120.10:119
     ESTABLISHED
  UDP    
0.0.0.0:1027
           *:*

, IL 
MALDIVIANO - Angel Inside ci illumino' in cotal guisa...

Sempre peggio...
qua ho chiuso ICQ...
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1036
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1037
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1040
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1034
 
0.0.0.0:0
              LISTENING
  TCP    
192.106.112.13:1033
 
195.212.120.10:119
     ESTABLISHED
  TCP    
192.106.112.13:1036
 
192.41.8.250:80
        ESTABLISHED
  TCP    
192.106.112.13:1037
 
192.41.8.250:80
        ESTABLISHED
  TCP    
192.106.112.13:1038
 
192.106.112.5:110
      TIME_WAIT
  TCP    
192.106.112.13:1040
 
209.24.48.12:80
        ESTABLISHED
  UDP    
127.0.0.1:1034
         *:*

>>   TCP    
0.0.0.0:12345
 
0.0.0.0:0
              LISTENING
tranquillo allora hai "solo " il netbus (č un trojan)
disinfettati 
www.avp.it
 : )

che l'udp..se non ha aperto nessun altro programma,...è BO.
tcp      
127.0.0.1:1177
 
0.0.0.0:0
       listening
udp      
127.0.0.1:1177
         *:*         
naaa non credo sono cosacce fasulle queste (strane magari si)
=ciao=
Nebbia

>   TCP    
0.0.0.0:26436
 
0.0.0.0:0
              LISTENING
maldiviano... scusa ma... ogni volta una cosa diversa? occhei avrai
forse un bel netbus installato, disattivalo e poi cambia *tutte* le
password..
ps2: basta postare listati di netstat abbiamo capito...;)
=ciao=
Nebbia

quello è un gesto da lamers
no, il gesto da lamer e' demolire il pc, non usare un trojan.
ciao
Buttha (ovviamente IMHO)


  TCP    
0.0.0.0:21198
 
0.0.0.0:0
              LISTENING
Non lo so ma e' strano!
ti consiglio di AVPparti!!
--
Ciao
/\/\arco /\/\ex
------------------------------------------------------------------
Il paradiso puo' attendere...
 ...io mi godo l'inferno.
------------------------------------------------------------------
Home Page i.h.u. 
http://www.blissett.com/ihu/

Scusate l'intrusione, ma nella mia infinita ignoranza, questo qua' l'e il Back Orifice.
no, netbus
ciao
Buttha


no, netbus
Si beh, ci ho sbagliato backdoor, ma il risultato non cambia.
Una bella disinfettata ci vuole comunque :-)
Ciao.

 ti consiglio di AVPparti!!
Ho scaricato AV.
L'ho fatto partire.
Ma non ha segnalato nessun virus.
Dice che ci sono due file "corrotti"...
Cosa vuol dire???
:((
E sto netbus??
Come faccio a toglierlo???


   UDP    
0.0.0.0:1027
           *:*
Ancora tutta roba del browser.
Hasta la vista!
        ZaPp-er
--
ICQ#: 30314157
PGP Key ID: 0xA6F89545
[ 
emil...@exploit.it
 ]
--

Ciao.
Quasi. Netbus.
Diverso nome, diverso protocollo, stessa inculata.
Se e' un "anti-netbus", tutto bene. Se no, un giro di AVP (
www.avp.it
),
-->SUBITO<--.
Leonardo
".signature": bad command or file name

  TCP    
127.0.0.1:1034
 
0.0.0.0:0
              LISTENING
?si è chiusa una volta staccato icq?
tra l'altro (a quanto leggo dagli altri tuoi msg) sembra proprio che
cambi porta ad ogni connessione ..... Possibile un troiano che si
attacca all'icq?
nessuno ne sa nulla?
byez
puppappera

un nuovo troiano?
credo sia proprio icq, l'ultima versione (0.99 credo) usa porte alte
=ciao=
Nebbia

Come faccio a toglierlo???
devi guardare nella chiave del registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
se c'e' qualche strana chiamata (al massimo facci sapere che valori ci
sono).
Gia' che sei, controlla anche:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Non e' che usi un qualche programma che ti monitora la 12345?


, zduly ci
illumino' in cotal guisa...
Mi rincresce farlo... ma questa volta hai ragione tu...
:((((((((((((((((((((((((((((((((((
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

vi spiacerebbe essere piu' basici???
pH 14, basta?
click su avvio (o start),
click su esegui, ci scrivi regedit e click su ok
click su HKEY_LOCAL_MACHINE
click su SOFTWARE
click Microsoft
click Windows
click CurrentVersion
a questo punto click, prima su Run
e scrivi che c'e' scritto, poi su runservices e scrivi cio' che vedi
poi su gli altri run qualcheccosa che vedi e scrivi cio che c'e'
scritto, poi ci fai sapere ;)
ahem .... mandaci almeno un bicchiere di vino virtuale ;)
=ciao=
Nebbia

Non so, un disegnino di cosa debba fare...
Mi *introduco* nuovamente, consigliando di scaricare AVP System Watcher.
Mooolto comodo in questi casi.
Ciao.

, zduly ci
illumino' in cotal guisa...
Mi rincresce farlo... ma questa volta hai ragione tu...
:((((((((((((((((((((((((((((((((((
????????????????????????????????????????????????????

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
lo stesso.
grazie.
byez,
	      Alessio
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://skizzo.freeweb.org
  (U.C.)
  --< 
ski...@freeweb.org
 >--
  		ICQ: 6168664
   personal site: 
ftp://skizzo.dynip.com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

E' la setssa cosa???
No, AVP system Watcher ti permette di cancellare le chiavi di registro sospette.
E' stato progettato per rilevare ed eliminare il BAck Orifice, ma puoi
anche usarlo per eliminare dalle chiavi:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
tutto quello che consideri sospetto, in questo caso Netbus, senza smanettare nel Registry.
Ciao.

 No, AVP system Watcher ti permette di cancellare le chiavi di registro sospette.
e dove lo trovo?


E' la setssa cosa???
no


e dove lo trovo?
www.avp.it


win98 per caso? credo sia la gestione del "risparmio" energetico

"Rundll32.exe powrprof.dll,LoadCurrentPwrScheme". chi ne sa qcosa?
tutto regolare: niente di dannoso.


pH 14, basta?
ROFLASTC [*]
[*] Rolling On Floor Laughing And Scaring The Chemistry :-)
Ciao.roberto
*******MAIL ADDRESS CHANGED *********
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 
Cos'e' una nuova canzone???
roflastic is very boombastic....
:))

 no, il gesto da lamer e' demolire il pc, non usare un trojan.
hehe giusto ;-)
Ciao .... Dino