Newsgroup: it.comp.sicurezza.windows
Titolo: "C:\Documents and Settings\Cen\" ???

Ad ogni boot, se non presente, mi viene creata questa directory con 
dentro quella che sembra la struttura dir/file di un nuovo utente. Però 
non lo vedo come utente né da "cambia utente" né dalla gestione utenti 
del pannello di controllo.
Antivirus e antispyware non segnalano nulla.
Che cosa sarà mai? Mi devo preoccupare?

 Se è come penso si, perché sei entrato nel dorato mondo di Gromozon..
Non penso fosse un gromozon o comunque non quello riconosciuto dai vari 
tool. Quello che è molto probabile è che qualcosa addosso avessi. Ho 
rimosso un po' di servizi già ieri. Oggi ho trovato un file 
crittografato .exe a cui poteva accedere solo il famoso utente Cen. 
Segato subito il file. Sto facendo girare un po' di tool ma non mi 
trovano niente.
Rebootando l'utente Cen pare non venga più creato.
Comunque di sicuro è stata colpa di quello stronzo di internet explorer 
di merda strabuggato!!! Non sono certo tipo da eseguire attachment con 
leggerezza o altra robaccia.
L'unica cosa che mi impensierisce è che il tool di Sophos dice
failed to set privilege sedebugprivilege. you may not have sufficient 
access rights
Questo è meglio approfondirlo.

 Questo è meglio approfondirlo.
Se cerchi su google privilegi debug trovi la soluzione, e' un effetto
del rootkit.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 cui si parla nella pagina del Blog di Vincenzo me lo farei ugualmente.
Ho fatto girare un po' di roba e gromozon o altro riconosciuto non l'ha 
trovato nessuno. Mi è solo stato segnalato il .exe crittografato e di 
Cen.

 potrebbe davvero non essere Gromozon ma io un giro con i vari tools di
No, e' solo che e' riuscito a stoppare il servizio _principe_ .
Adesso, deve identificare tutti gli altri componenti che in poche ore si
possono insediare in macchina, in numero variabile tra un paio e qualche
decina.


 del rootkit.
Sono in impostazioni protezioni locale proprio adesso, sto segnando i 
diritti che si era preso sempre mr. Cen e poi mi ridò il permesso 
mancante.

Cen si è ripresentato! Ma so da dove è arrivato. Pensare che ho fatto 
partire il servizio webmmc (gromozon) solo perché quel caz di tool di 
sophos rompeva le palle perché win era in avvio che ne so invece che 
avvio normale. Mavaffanculo sophos! :)

 Benvenuto nel dorato mondo di Gromozon (cit.) ;-)
Mi sono letto un po' di documentazione. Che palle. Con la situazione 
attuale comunque l'utente non viene creato, i diritti del gruppo 
amministratori non viene modificato né vengono aggiunti diritti per 
l'utente Cen.
I tool comunque continuano a non vedere un caz di niente, sta girando 
prevx.
Tra l'altro tutti questi tool hanno la pessima caratteristica di essere 
lenti come la fame.

Scanning: C:\Programmi\File comuni
Scanning Windows Directory...
Scanning Temporary files...
Trojan.Gromozon does not exist on the system.
Scan finished normally
For a detailed log, please refer to \gromozon_removal.log
Peccato che i segnali di qualcosa simile a gromozon ci siano eccome, 
pirla!

sc delete WebMmc
Servizio segato.
Andiamo avanti.

Due alternate data steam (che invenzione del cazzo mamma mia non ci 
posso credere!!!), segate. Il primo era un veeeeecchissimo fax! L'altro 
era lungo tipo 70 byte, troppo corto per contenere codice eseguibile 
utile a gromozon immagino.
Colgo l'occasione per segnalare che io pubblicità non ne avevo sul pc né 
ho avuto alcun problema ad accedere ai siti a cui si dice gromozon 
impedisca l'accesso.
Un gromozon a metà? Bo.

> Si vai avanti fino al prossimo reboot, poi ne parliamo.
E quindi cosa dovrei fare secondo te? Fare come se niente fosse?
Non capisco il tuo atteggiamento. Fai il tifo per il rootkit?
Ad ogni modo finalmente qualcuno vede qualcosa. Virit ha trovato uan 
chiave nel registro legata a 
BHO.agent.BM
Anche perché mi rimane un mezzo dubbio. Quel servizio che ho rimosso 
eseguiva 26.tmp. Solo che il file 26.tmp non esiste. L'ho anche creato, 
vuoto, in sola lettura. Quindi lì codice non ce n'è. E allora dov'è?
Andiamo avanti.

 capito una mazza di Gromozon.
Ma piantala di rompere i coglioni, fatti una sega così stai tranquillo 
30 secondi.

> No, non ti rompo coglione, ti lascio semplicemente a cuocere nel tuo
Troppo tardi, gromozon segato definitivamente.

pirla!
E' probabile che sia una nuova versione. I programmatori di Gromozon
sono piu' attivi di una cesta di bài :-(
Leonardo
-- 
There is nothing makes a man suspect much, more than to know little,
and therefore men should remedy suspicion by procuring to know more,
and not keep their suspicions in smother.            (Francis Bacon)

 siano sbattute a dargli consigli che lui ha ignorato: che si faccia
Ma pensi di aver aiutato qualcuno con le tue cazzate supponenti? 
Imbecille testa di gran cazzo coglionazzo che non sei altro. Vai a 
spararti il giorno di Pasqua così sarà un giorno migliore per l'umanità, 
faccia di culo! :DDD

 faccia di culo! :DDD
Ma che siete impazziti tutti quanti qui?!