Newsgroup: it.comp.sicurezza.windows
Titolo: Sono infetto da un trojan, posso scoprire chi accede al mio PC?

Salve a tutti, scusate se magari sono OT. Oggi ho scoperto di essere infetto
dal trojan GirlFriend. Come ho fatto non lo so, poco importa ormai.
Non so ancora se qualcuno sta usando questo backdoor sul mio PC, e appunto
vorrei scoprire questo prima di rimuoverlo. Ma quello che più mi interessa è
cercare di scoprire chi lo sta facendo. Voglio dire, se mentre sono
collegato alla rete e qualcuno sfrutta il trojan per entrare nel PC posso
individuare in qualche modo il suo indirizzo IP(magare con prog. tipo
ZoneAlarm)? E se lo scopro mi può essere utile per denunciarlo?
Un grazie a che mi potrà aiutare.
P.S. Se potete postate in e-mail.

Una volta che l'utente si è collegato al tuo PC puoi leggere il suo IP
usando netstat.
    Mrco

 ha scritto nel messaggio
news:HZ4X5.43991$IP1.1...@news1.giganews.com...


 scusate la mia ignoranza, cos'è netstat? come si usa?
Andando nel prompt di ms-dos e scrivendo: "netstat -na" (senza le
virgolette), puoi vedere le connessioni attive del tuo pc...
Bye
[][4m|cO][]
--
[][4m|cO][]
ICQ #: 76564655
1° e-mail: 
alem...@libero.it
2° e-mail: 
al...@lycosmail.com
Web Page: 
http://members.xoom.it/4mIcO/
  (In costruzione)
My crime is that of curiosity

 ZoneAlarm)? E se lo scopro mi può essere utile per denunciarlo?
mamma mia come sei incazzato!!!!!! ad ogni modo la richiesta che fai e'
proprio interessante e interesserebbe anche me. Io aggiungerei, oltre a
ricevere informazioni su chi sta entrando nel mio pc, e' possibile in
qualche modo sapere quali sono le informazioni che mi carpisce? Posso in
qualche maniera registrare i files che lui indebitamente visita nel mio
pc???
Gazie
Bruno Cocciaro
b.coc...@comeg.it
-------------------------------------------------------------------------
Li portammo sull'orlo del baratro e ordinammo loro di volare.
Resistevano. Volate, dicemmo. Continuavano a opporre resistenza.
Li spingemmo oltre il bordo. E volarono.
----------------------------------------------     (G. Apollinaire)

 Andando nel prompt di ms-dos e scrivendo: "netstat -na" 
per le connessioni attive: solo netstat -n
netstat -na fa vedere anche le porte in listening, che su
un sistema windows+interdetexploder sono uno sproposito! :)
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Profeta del sommo C_R_O_S_S__B_O_N_E_S!
Responsabile Pubbliche Relazioni del Swiss IAC District
"Balla pure nel tuo piccolo mondo,
 il mio mondo e' l'universo intero!"


ho provato aseguire le tue istruzioni, ma mi appare "comando errato".
Mi devi scusare, ma di dos ne so praticamente niente.
Grazie per la pazienza!
mas...@hotmail.com

 ha scritto nel messaggio
news:79aX5.38271$hk4.1...@news.infostrada.it...



Grazie per il suggerimento. Ancora qualche domandina perņ.
Netstat mi da una serie di connessioni attiive (magari sbaglio io ad avere
Outlook e IE aperti mentre lo eseguo), quali di queste č di chi mi attacca?
E una volta individuato il suo IP cosa posso fare? Inoltre se non ha una
linea digitale, l'IP non dovrebbe cambiare ad ogni connessione?

 ha scritto nel messaggio
news:AeeX5.41019$hk4.1...@news.infostrada.it...



Se vuoi proteggerti basta installare un firewall in modo che blocchi tutte
le connessioni entranti su quella porta.
Puoi segnalare la cosa al tuo provider e al provider dell'utente che ha
provato ad attaccarti, ma senza un provvedimento legale non si può risalire
all'identità di quest'ultimo.
L'indirizzo IP può essere statico o dinamico indipendentemente dal tipo di
connessione, ma non credo che la cosa ti interessi più di tanto (a meno che
non decidi di attaccarlo a tua volta...).
Ciao,
    Marco


ed esiste qualcosa per simulare di aver installati i vari server per
esempio di bo, netbus, ecc, in modo da prendere x il culo chi
cerca di collegarsi?
Che ne so, per es. uno che cerca di collegarsi con BO, mi fa un
"dir" e il programmino gli risponde con una lista inventata?
Ciao.
Matteo.


