Newsgroup: it.comp.sicurezza.windows
Titolo: Questo vi stupira'

Salve! avrei da proporvi un enigma interessante interessante...
Guardate il mio netstat, colto in un momento fortuito...
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    maria:3891             
24.64.56.41.ab.wave.home.com:2814
ESTABLISHED
  TCP    maria:3900             kame.usr.dsi.unimi.it:ftp  ESTABLISHED
  TCP    maria:3901             kame.usr.dsi.unimi.it:ftp  ESTABLISHED
  TCP    maria:3902             kame.usr.dsi.unimi.it:ftp  ESTABLISHED
  TCP    maria:3904             kame.usr.dsi.unimi.it:ftp-data  ESTABLISHED
  TCP    maria:3906             kame.usr.dsi.unimi.it:ftp-data  ESTABLISHED
  TCP    maria:3975             kame.usr.dsi.unimi.it:ftp-data  ESTABLISHED
  TCP    maria:3976             mail.negativezero.com:ftp  ESTABLISHED
  TCP    maria:3978             
mail.negativezero.com:4936
  ESTABLISHED
  TCP    maria:3979             
167.214.146.76:8080
    SYN_SENT
  TCP    maria:3980             
175.115.154.169:8080
   SYN_SENT
  TCP    maria:3981             
109.241.150.216:8080
   SYN_SENT
  TCP    maria:3982             
57.197.120.162:8080
    SYN_SENT
  TCP    maria:3983             
88.187.26.206:8080
     SYN_SENT
  TCP    maria:3984             
166.35.222.147:8080
    SYN_SENT
  TCP    maria:3985             
63.62.29.252:8080
      SYN_SENT
  TCP    maria:3986             
150.71.60.73:8080
      SYN_SENT
  TCP    maria:3987             
IP-195-246-160-114.dunkel.de:8080
  SYN_SENT
  TCP    maria:3988             
62.54.20.206:8080
      SYN_SENT
  TCP    maria:3989             
25.203.22.193:8080
     SYN_SENT
  TCP    maria:3990             
169.73.250.207:8080
    SYN_SENT
  TCP    maria:3991             
58.117.224.200:8080
    SYN_SENT
  TCP    maria:3992             
2.43.84.251:8080
       SYN_SENT
  TCP    maria:3993             
151.30.86.134:8080
     SYN_SENT
  TCP    maria:3994             
107.3.251.49:8080
      SYN_SENT
  TCP    maria:3995             
77.181.93.160:8080
     SYN_SENT
  TCP    maria:3996             
141.182.242.131:8080
   SYN_SENT
  TCP    maria:3997             
61.58.83.81:8080
       SYN_SENT
  TCP    maria:3998             
75.178.26.141:8080
     SYN_SENT
  TCP    maria:3999             
152.55.160.74:8080
     SYN_SENT
  TCP    maria:4000             
11.122.61.132:8080
     SYN_SENT
  TCP    maria:4001             
2.128.51.200:8080
      SYN_SENT
  TCP    maria:4002             
blue24970.cc.odu.edu:8080
  SYN_SENT
  TCP    maria:4003             
60.88.60.10:8080
       SYN_SENT
  TCP    maria:4004             
174.122.213.212:8080
   SYN_SENT
  TCP    maria:4005             
130.50.144.152:8080
    SYN_SENT
  TCP    maria:4006             
28.140.199.103:8080
    SYN_SENT
  TCP    maria:4007             
65.157.15.187:8080
     SYN_SENT
  TCP    maria:4008             
217.3.129.219:8080
     SYN_SENT
  TCP    maria:4009             
ws88.fujitsu.es:8080
   SYN_SENT
  TCP    maria:4010             
29.214.127.248:8080
    SYN_SENT
  TCP    maria:4011             
67.45.32.62:8080
       SYN_SENT
  TCP    maria:4012             
43.59.233.73:8080
      SYN_SENT
  TCP    maria:4013             
30.74.0.91:8080
        SYN_SENT
  TCP    maria:4014             
208.9.101.36:8080
      SYN_SENT
  TCP    maria:4015             
145.153.178.125:8080
   SYN_SENT
  TCP    maria:4016             
152.16.170.117:8080
    SYN_SENT
  TCP    maria:4017             
187.158.222.104:8080
   SYN_SENT
  TCP    maria:4018             
154.195.146.159:8080
   SYN_SENT
  TCP    maria:4019             
181.20.224.139:8080
    SYN_SENT
  TCP    maria:4020             
63.171.218.44:8080
     SYN_SENT
Ora ditemi ke tutto cio' e' normale?!
Solitamente il netstat viene pulito, ma ogni 10-15 minuti, la connessione
tracolla a 1b/sec e facendo netstat mi appare sempre qualkosa di simile...
premetto ke non ho nessun aggeggio
lameroso/creo-paranoie-nella-gente-per-farli-sentire-al-sicuro tipo NoBo,
jammer, netbuser o pakkianate simili (a-pro: sto ricerdano l'@guard ma non
lo trovo in giro...) e non ho nemmeno trojans vari installati.... secondo
voi ke puo' essere? cosa ci puo' mai trovare di interessante il mio
winlozz98 nelle porte 8080 di mezza internet?
Arigatoo...
--
Pascal Brax - 
http://members.xoom.com/pascalbrax
Quote of the day:
Forse stavolta ho esagerato...
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunaza dei Sostenitori di Sailor Moon
 Armata Ribelle delle TEnebre
 Scavenger Graphics
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 winlozz98 nelle porte 8080 di mezza internet?
-- 
 ================================
|            MACS2K :D           | 
 ================================
| Togli NOSPAM dall'indirizzo    |
| per rispondermi via email      | 
 --------------------------------
| Remove NOSPAM from the address |
| to reply                       |
 --------------------------------

grazie... ma tutto cio' l'ho fatto con ben poche cose aperte, a parte un
browser, un icq (forse) e un mirc... ma cio' non toglie ke forse il mirc
abbia un'altra feature ke riguarda proprio l'andare a fikkare il naso nelle
8080 di mezza rete... mah... :P
cmq roba tipo il conseal o jammer non la usero' mai grazie...
il conseal e' troppo incasinato da settare, bucato come il formaggio
svizzero e poco stabile...
programmi come il jammer li odio... preferisco qualkosa simile all'atguard,
ke controlla se qualke programma apre qualke porta (e ti dice quale) anzike'
usare un programma ke le apre tutte e poi si mette di guardia (sotto
windows, un suicidio!)
cmq ora vedo questo avp... l'ultima volta non riuscivo a trovarlo... ^_^
--
Pascal Brax - 
http://members.xoom.com/pascalbrax
Quote of the day:
LILO boot:


 cmq ora vedo questo avp... l'ultima volta non riuscivo a trovarlo... ^_^
www.avp.it
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

windows, un suicidio!)
Ho provato una versione relativamente recente di Jammer, ho scoperto
che non mi interessa; ma non ha bisogno di aprire alcuna porta.
Ti consiglierei di provare Conseal Private Desktop. Ha il "motore" del
Conseal Firewall e monitorizza le applicazioni che tentano di
comunicare verso l'esterno. Richiede Winsock 2. Per configurarlo non
hai che da fare qualche click qua e la'....
In alternativa, Zonealarm fa qualcosa di simile, e' freeware ma non
l'ho mai usato.
Farge

				Giulio
Era il menoka4* installava un server ftp ma non sulla 21 quindi č
fuori causa.
Per quanto riguarda le connessioni 8080 probabile sia colpa dello
script per mIRC =)
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
 
news:alt.irc.mirc.scripts.pizza


Qual'era lo script di mirc che installava una backdoor ?
Menoka-qualche-cosa.
Leonardo
".signature": bad command or file name