Newsgroup: it.comp.sicurezza.windows
Titolo: Ho un trojan?

Lanciando un netstat sul pc di mio fratello (dotato di firewall ZA) mi esce
questa schermata riportata in calce al post. C'e' da preoccuparsi? Chi e'
st'antonio? E' il pc di mio fratello? Ma lui mica si chiama cosi'...!
PS. Se scrivo e' per avere risposte da persone gentili, se qualcuno e'
stressato dal messaggio e ha intenzione di rispondere solo per dire che 15437
messaggi fa nell'anno di grazia del Signore 1435 ecc. c'e' stata una risposta,
per favore eviti di far polemica.
Grazie
 Proto  Indirizzo locale         Indirizzo remoto             Stato
 TCP    antonio:2567           popmail.inwind.it:pop3  TIME_WAIT
 TCP    antonio:2569           212.216.176.55:pop3    TIME_WAIT
 TCP    antonio:2572           
62.220.53.19:80
        TIME_WAIT
 TCP    antonio:2577           
62.220.53.19:80
        TIME_WAIT
 TCP    antonio:2578           
62.220.53.19:80
        TIME_WAIT
 TCP    antonio:2579           
62.220.53.19:80
        TIME_WAIT
 TCP    antonio:2580           
62.220.53.19:80
        TIME_WAIT
 TCP    antonio:2581           
62.220.53.19:80
        TIME_WAIT
 TCP    antonio:2583           
62.220.53.19:80
        TIME_WAIT
 TCP    antonio:2587           silvia.ihnet.it:nntp   SYN_SENT
 TCP    antonio:2588           silvia.ihnet.it:nntp   SYN_SENT
-- 
Posted from 
a-sa9-45.tin.it
 [213.45.114.108] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

stressato dal messaggio e ha intenzione di rispondere solo per dire che >15437 messaggi fa nell'anno di grazia del Signore 1435 ecc. c'e' stata una >risposta,per favore eviti di far polemica.
Visto che TU hai fatto polemica questo per me e' il tuo ultimo
messaggio.
PLONK
-- 
Lapalissiano
Icq 57269703

 per favore eviti di far polemica.
Come no.. *PLONK*
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 polemica. 
e poi? una fettina di culo al limone?! 
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 ha scritto nel messaggio
news:nna5uts3pq9uq0vr3...@4ax.com...


 risposte che hanno postato...penso che non ci sia bisogno di commenti.
Ed hai cambiato indirizzo apposta per farti leggere dopo che ti aveva
killato? Certa gente non imparera' mai: Ri-*PLONK*


 ha scritto nel messaggio
news:9rv0k8$55v$1...@moria.khazad-dum.net...


Ciao
Non ti preoccupare... è normale.
Il problema è che tu hai detto in sintesi "di aver visto i 12000 post
sull'argomento ma non hai tempo di leggerli, e per di più sei sicuro
che il tuo è un caso a parte", e ti assicuro che questo comportamento
visto da persone che si sono stufate di rispondere a tutte le domande
di questo tipo fa veramente arrabbiare.
Un altro conto sarebbe stato se ad esempio avessi chiesto:
"ragazzi scusate ma sta porta in listening proprio non capisco che
cavolo c'entra...
{seguito descrizione log di netstat e applicazioni attive}"
Considerato inoltre che sullla faq ci sono tutte le spiegazioni dovute
a questi casi... è normale che ti rispondano male. Perfettamente
legittimo.
E' come chiedere ad un sistemista perchè non funziona la rete, senza
però dagli spiegazioni dettagliate, per 10.000 volte. Dopo un pò ti da
dell'approfittatore (minimo).
--
Ciao!
Davide

PS. Se scrivo e' per avere risposte da persone gentili
Tutti lo fanno.
Nel caso tuo, la risposta alla tua domanda NON e' (direttamente) nei posts
precedenti, quindi t'arisponno:
	"Antonio" e' la sigla inserita, non so da chi, spero che lo
	sappia te, in Network Properties -> Computer Identification
Alcuni softwares (es. di connessione piu' o meno gratuita ad Internet, che
so: IOL, TIN, bla bla) reimpostano quella variabile.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 ha scritto nel messaggio
news:3be66901...@News.CIS.DFN.DE...


Eh, qui e' dura...
Network properties? Intendi dire che devo cliccare con il destro su risorse
di rete? Beh, Antonio non esiste da nessuna parte...
Mi sa che faro' una bella scansione con qualche antivirus in remoto.
Ciao e grazie
Francesco

 st'antonio? 
E' il PC di tuo fratello. 
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

di rete? Beh, Antonio non esiste da nessuna parte...
Prova a cliccare poi su "Proprieta'" e "Identificazione". Cosa c'e' nel
campo "Nome Computer"?
