Newsgroup: it.comp.sicurezza.windows
Titolo: chi usa il mio computer?

sono decisamente inseperto nel campo della sicurezza
da un po' di giorni mi accorgo che anche con browser e email-client chiusi,
il numero di byte trasmessi ed inviati aumenta.
come faccio a sapere chi è che sta usando la connessione (winME, ie5.0)?
grazie
stefano

Molto probabilmente hai una patch NetBus avviata sul tuo PC. Trova un buon
firewall (io uso e-safe) un antivirus (che di solito rileva anche queste
cavolate) e cerca su internet una patch anti NetBus che ne troverai quante
ne vuoi.

 ha scritto nel messaggio
news:osdI7.85226$sq5.4...@news.infostrada.it...

Come ti hanno già detto la miglior cosa è verificare con un antivirus
aggiornato.
Se non lo hai puoi fare una scansione online
http://web.tiscali.it/winzozz/scansione.htm
Se sospetti di avere un trojano a bordo potresti fare anche un trojan scan
http://scan.sygatetech.com/
 e scegli nel menù a sinistra trojan Scan
o anche 
http://security2.norton.com/us/home.asp
Riguardo al Firewall anche Tiny è ottimo ed è freeware per uso privato
Trovi info e qualche schermata su Tiny qui
http://web.tiscali.it/winzozz/tiny.htm

 wrote in message
news:osdI7.85226$sq5.4...@news.infostrada.it...

Non sarebbe piu' semplice avviare il comando "netstat" dall prompt dos,e
verificare le conessioni
e le porte attive.........
Installa zone allarm,e stai attento....
Saluti
-- 
Posted from  [62.98.129.6] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 come faccio a sapere chi č che sta usando la connessione (winME, ie5.0)?
Sapere *chi* e' un po' dura, ma sapere *cosa* se po' fare.
Ad esempio, se il file "sysedit" supera i 20 kb allora hai un trojan a bordo.
Consiglio = leggi le FAQ
--
  Saluti
Żmassimo_
Protect your site  
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/

 Consiglio = leggi le FAQ
[andry@poldo andry]$ NETSTAT-NA
bash: NETSTAT-NA: command not found
[andry@poldo andry]$ locate sysedit
[andry@poldo andry]$
c'e' qaulcosa che non va nel mio pc? :)
Ok ok, me ne vado :)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

 c'e' qaulcosa che non va nel mio pc? :)
..ocio che puo' bruciare tutto il uindous che hai sul pc. , riducendo i files
in cenere che svolazza fuori dalla ventolina della cpu.
Scherzi? io andrey subito ad aggiornare le firme dell'antivirus :))


 Meglio farlo a modem spento o addirittura dopo un riavvio.
Ciao ho fatto quello che mi hai detto x curiosità e ho postato il
risultato....Cosa devo fare x chiudere le porte aperte (sono quelle in cui
vicino c'è scritto listening?) e soprattutto quali sono quelle "infami" e
pericolose? (Come firewall ho zonealarm ultima versione).Grazie!
KiKKo
Connessioni attive
  Proto  Indirizzo locale       Indirizzo esterno       Stato
  TCP    
0.0.0.0:7
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:9
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:13
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:17
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:19
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1028
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1029
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1801
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2103
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2105
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2107
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2869
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3007
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:5000
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3001
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3002
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3003
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:3012
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:7
              *:*
  UDP    
0.0.0.0:9
              *:*
  UDP    
0.0.0.0:13
             *:*
  UDP    
0.0.0.0:17
             *:*
  UDP    
0.0.0.0:19
             *:*
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:161
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:500
            *:*
  UDP    
0.0.0.0:1027
           *:*
  UDP    
0.0.0.0:3004
           *:*
  UDP    
0.0.0.0:3006
           *:*
  UDP    
0.0.0.0:3527
           *:*
  UDP    
127.0.0.1:123
          *:*
  UDP    
127.0.0.1:1900
         *:*
  UDP    
127.0.0.1:2234
         *:*
  UDP    
127.0.0.1:3005
         *:*
  UDP    
127.0.0.1:3013
         *:*
  UDP    
127.0.0.1:3015
         *:*

 c'e' qaulcosa che non va nel mio pc? :)
Trollallero trollalla'. 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 
Cioe' tutte?!?
Voglio dire: sei piu' aperto di una forma di olandese. Informaticamente
parlando.
Innanzitutto disinstallerei un po' di quella fuffa di win2k (come si
chiamano... simple tcp services?!? mi pare)
Poi rifarei il test senza collegarmi ad internet e senza aprire alcun
programma eccetto netstat, cioe' subito dopo il boot.... claro? 
Poi ne riparliamo.
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 wrote in message
news:osdI7.85226$sq5.4...@news.infostrada.it...
