Newsgroup: it.comp.sicurezza.windows
Titolo: [Aiuto!!] Possibile che sia un worm?

Salve a tutti.
recentemente ho notato che sia mozilla (che uso sempre) che exploder
(che tendo a usare il meno possibile) prima di aprire una pagina
interne fanno riferimento all'indirizzo 
a.as-us.falkag.net
 piu' o meno
come farebbero se avessi settato un proxy (cosa che non ho fatto).
Ho cercato in tutti i modi di risolvere la cosa ma non ci sono
riuscito.
Il problema e' che questo mi rallenta la navigazione e mi rende
impossibile il download da siti come the-underdogs che fanno uso di
metodi antileeching particolari.
Che mi sia beccato un bel wormone, dato che ho ricevuto un sacco di
quelle belle email targate Microsoft con una falsa patch (e comunque
l'antivirus le sgamava subito e io le cancellavo)?
Che worm sarebbe? Soluzioni?

 ha scritto nel messaggio
news:a14440c3.03090...@posting.google.com...

La risposta è in una scansione con un antivirus aggiornato.
Io darei anche un'occhiata (SpyBot - sito in firma sez. Software utile) a
non avere spyware "a bordo".
--
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

 non avere spyware "a bordo".
Dimenticavo. Il norton antivirus e ad-aware sono aggiornatissimi e li ho 
gia' usati senza risultato.
Comunque provero' anche questo SpyBot che mi consigli. E' sempre un'arma 
in piu'. Grazie
-- 
"Tra poco vedrete una tromba d'aria nel Nebraska, la pioggia di 
meteoriti nel Nebraska,un tifone contro il Nebraska, un abitante del 
Nebraska che si tocca scaramanticamente i coglioni senza per questo 
riuscire ad evitare l'epidemia di piorrea nel Nebraska, la valanga di 
calcinacci del Nebraska e lo sgancio accidentale di missili su tutto il 
Nebraska e dintorni." Supervero TV.

>> l'antivirus le sgamava subito e io le cancellavo)?
Ti sei beccato qualche dialer... cerca nel registro di windows
quell'indirizzo e buona fortuna!

Lord Rayden wrote:

Dialer con una adsl? :)


 Dialer con una adsl? :)
Si... non serve mica avere un modem per beccarsi un dialer... l'eseguibile
non sa mica che hai l'adsl... si installa e punto... al limite non ti
arriveranno bollette stratosferiche (sempre che tu non abbia un modem
installato)!

Lord Rayden wrote:

Ildiscorso e' un'altro, me ne accorgerei se volesse attaccarsi a 
internet con unaltro numero, visto che il dialer andando a esguire 
l'operazione non troverebbe l'hw per farlo


 l'operazione non troverebbe l'hw per farlo
Forse è sufficientemente intelligente da non madare fuori messaggi
d'errore?<bg>
btw hai cercato la stringa nel registro come ti ho detto?

Lord Rayden wrote:

Trovato sega....ho spippolato come un dannato e tutto sembra tornato a 
posto....vai a capire... :-\


 posto....vai a capire... :-\
Come ti dicevo a certi miei clienti è capitato... si sono beccati un dialer
che tra le altree cose alterava molte chiavi nel registro tra cui quella che
ti mette in automatico http:// davanti all'indirizzo se lo ometti e scrivi
direttamente 
www.qualcosa.com
.
Il dialer sostituiva tra le altre cose il prefisso http:// con qualcosa del
tipo "
http://www.dialer.di.merda.com/redirect.cgi
?": in questo modo prima di
raggiungere qualsiasi sito si passava per il loro server farcito di
popunder, popup ecc...
I clienti per la cronaca avevano un'adsl... quindi niente bolletta
rovente...  ;-)

Lord Rayden wrote:

Mah...so solo che se mi ricapita provo a trackare un po' meglio il loro 
indirizzo....ma tanto saranno in qualche cazzo di paesino con 
giurisdizione assolutamente schifosa per quanto riguarda internet....


 giurisdizione assolutamente schifosa per quanto riguarda internet....
L'ultimo spam italianissimo che mi è arrivato aveva sede in nicaragua! :(

 L'ultimo spam italianissimo che mi è arrivato aveva sede in nicaragua! :(
Pensavo peggio, tipo quelle nazioni fantasma che sono ex 
piattaformedismezze in mezzo al mare, o isole sperdute nell'oceano...


 piattaformedismezze
Dizlezzia portami via :)


 posto....vai a capire... :-\
a me sembra un cookie (o comunque uno spyware, non so se lo hai preso in
qualche sito oppure con qualche programma, ).
Il mio file hosts contiene questa sezione:
Falk AdSolution - Falk eSolutions AG [Tracking Service] (p.s. cerca con
google e avrai la risposta)
127.0.0.1    
a.as-us.falkag.net
127.0.0.1    
red01.as-us.falkag.net
127.0.0.1    
s.as-us.falkag.net
127.0.0.1    
as1.falkag.de
127.0.0.1    
www.falkag.de
127.0.0.1    
ad1.adsolution.de
127.0.0.1    
falk2.speedera.net
127.0.0.1    
falk.ivwbox.de
127.0.0.1    
as4.falkag.de
127.0.0.1    
as3.falkag.de
127.0.0.1    
as2.falkag.de
Se ADAware, Spybot S&D (o altri prodotti simili aggiornati, vedi
http://www.spywareinfo.com/downloads.php?cat=all#s-p
) non funzionano, su
http://tinyurl.com/maff
 trovi come rimuoverlo  (nell'esempio trovi
indicato un altro cookie ma ti basta poco per modificare)

 
http://www.spywareinfo.com/downloads.php?cat=all#s-p
) non funzionano,
questo programma shareware dovrebbe rimuovere il cookie spyware falkag
(almeno č nel suo database anche se non dice molto)
http://www.pestpatrol.com/pestinfo/db/f/falkag.asp

 
http://www.pestpatrol.com/pestinfo/db/f/falkag.asp
Ti rigrazio :)



Per un periodo ho installato entrambi i programmi, SpyBot e Ad-aware.
Ti consigio di passare a SpyBot..dato che Ad-aware è più "permissivo".
Ciao
GIUDATTO

GIUDATTO wrote:

Ho notato. Dopo una "passata" di ad-aware, spybot ha comunque trovato 
della roba... :-\


 della roba... :-\
Infatti non mi fido tanto di  ad-aware
--
Grazie 1001
GIUDATTO
mast...@NOSPAM-virgilio.it