Newsgroup: it.comp.sicurezza.windows
Titolo: Zone Alarm protagonista

Ciao a tutti,
da un pò di tempo Zone Alarm non aspetta 2 secondi dopo la connessione per
iniziare a riempirmi il desktop con le sue "alert popup window" in rapida
successione una dall'altra e che dichiarano l'arresto di tentativi di
connessione UDP da numerosi IP; vi riporto alcuni di questi log:
FWIN,2002/10/18,21:44:45 +2:00 GMT,
64.124.173.19:137
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,21:44:45 +2:00 GMT,
64.124.173.51:137
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,21:50:36 +2:00 
GMT,
148.219.118.102:1025
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,21:53:04 +2:00 
GMT,
208.60.208.172:1025
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,21:55:32 +2:00 
GMT,
200.161.136.236:1033
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,21:56:37 +2:00 GMT,
4.43.156.154:1029
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,21:58:31 +2:00 GMT,
200.161.5.61:1048
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,21:59:04 +2:00 GMT,
80.197.50.4:1025
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,22:00:36 +2:00 
GMT,
200.67.156.239:1108
,
212.171.150.142:137
,UDP
FWIN,2002/10/18,22:06:31 +2:00 GMT,
63.50.5.254:1025
,
212.171.150.142:137
,UDP
...
Devo forse sospettare la presenza di una backdoor (aargh...) nel mio pc?
Se la risposta è (ahimè) affermativa, che cosa mi consigliate (di freeware)
per risolvere la faccenda e come protezione futura?
Marco
-- 
elimina il triangolo di colore per rispondere

 ha scritto nel messaggio
news:3DB51622...@rgbemail.it...


connessione UDP da numerosi IP; vi riporto alcuni di questi log:
Togliete i pop-up di zone alarm.
E' un worm che cerca di diffondersi, non vi sta prendendo e quindi da'
solo fastidio.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=


Sai come hanno chiamato il worm ? Sai come agisce ?
ciao
cj

 Sai come hanno chiamato il worm ? Sai come agisce ?
Opaserv.
Se n'e' parlato di recente. Cerca tra i post passati la mia minifaq e 
ovviamente nei siti dei principali produttori av
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 
Credi che tapparsi il naso per non sentire la puzza sia sufficiente?
Cioè... ma come mai 'sto worm se la sta prendendo proprio con i
nostri pc? Che c'è nei nostri pc che lo attrae: Zone alarm?
Scusa se sparo a raffica ma di worm non me ne intendo granché


nostri pc? Che c'č nei nostri pc che lo attrae: Zone alarm?
Eh eh eh 
No, il worm se la prendeREBBE coi nostri pc, se non ci fosse un
qualcosa che gli impedisce di entrare.
Quel qualcosa, nel tuo caso, č ZA.
E no, non č attratto da niente! Ci prova con tutti, e si attacca a chi
trova "aperto".
Un po' come il castoro (LOL).
Keith
-- 
Faites vos yeux, rien ne voit plus

Scusa se sparo a raffica ma di worm non me ne intendo granché
Soluzione alternativa 1:
Spegni il pc e vatti a bere una birra.
Soluzione alternativa 2:
Chiudi ZOne Alarm, non vedi piu' gli alert e ti impesti pure te.
Soluzione alternativa 3:
Contrattacchi, abbatti il pc della persona sbagliata, che se ne
accorge, s'incazza e ti denuncia.
[pero' non vedi piu' gli alert]
Soluzione alternativa 4:
Trovi l'infetto e lo vai a picchiare a casa sua, ma se ti arrestano
non e' colpa mia.
Soluzione alternativa 5:
Installi l'antivirus sui pc di tutto il mondo, e li tieni anche
aggiornatissimi, te ne saremmo infinitamente grati, ma il tuo pc non
lo vedrai piu' (quindi basta alert di ZA che ti danno noia) perche'
sarai troppo impegnato.
Soluzione alternativa 6:
Capisci la differenza tra "tentativo di intrusione bloccato" e nessun
messaggio con alert attivati (tradotto: "tentativo di intrusione
riuscito, ormai sei alle cozze")
[e siamo solo a meta' settimana, sto per diventare idrofoba...]


 [e siamo solo a meta' settimana, sto per diventare idrofoba...]
Tranquilla, ora della fine lo sarai completamente! :)


 Soluzione alternativa 1:
[omissis]
Scusa Dely, la soluzione alternativa 0: "disabilita gli alert, ZA funziona
lo stesso ma in silenzio", ti fa schifo? :-)
Max e le soluzioni piu' facili.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 142WU/7877hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 
...Giornata pesante?
Non credo che mi sia stata di qualche utilità in nessuna delle tue
soluzioni, neppure nella nemmeno troppo celata sarcastica allusione
della "Soluzione alternativa 6"... ma forse non era tua intenzione
essere di aiuto... in fondo c'è sempre chi (il retrò) scambia un n.g.
per un gruppo di discussione su cui poter ricevere (o dare, se ne è
in grado, ma anche in questo caso la sua opera sarebbe inutile in
assenza dell'ignorante di turno, e il n.g. si ridurrebbe ad un
ritrovo per pochi intimi protagonisti) informazioni utili, e non per
una piazza dove è fondamentale costruirsi un 'personaggio', impegnarsi
a conservarne il carattere e a riempire l'arido canovaccio.
Soluzione alternativa 1:
Spegni il pc e vatti a bere una birra.
Soluzione alternativa 2:
Manda a fan.... quel maschilista del tuo collega di lavoro o del
tuo capo e non sfogarti con il malcapitato di turno
Soluzione alternativa 3:
Contrattacchi, inventi qualche altra forma arguta di replica al
mio post e mi fai entrare come nuovo personaggio nella commedia
(magari ti lascio la soddisfazione di ribattere, in merito,
con una  idea - presumo - facèta, così ci si diverte un pò: ah ah ah!)
Soluzione alternativa 4:
Capisci la differenza tra un "utente maldestro e indolente" e chi
a Zone Alarm preferisce iptables
...
Tu sei molto più brava di me in questo gioco.. continua pure da
sola
[Forse - strano - la settimana grava su molte spalle]
----------------------------------------------------------------------
Even nowadays a man can't step up and kill a woman without feeling
just a bit unchivalrous...
                 -- Robert Benchley

 Quel qualcosa, nel tuo caso, è ZA.
AM scusa se un Pc è configurato bene (non ha condivisioni strane)
il worm non dovrebbe riuscire ad entrare anche se non hai zone alarm o
un qualsiasi altro firewall.
Ho visto piu o meno come funziona quel worm mi sembra che mandi delle
richieste
alle porte netbios (137,138 )  per vedere se ci sono condivisioni ...
Se non condividi roba con la rete il worm sonda senza successo..
ditemi se è giusto ...
cj

 Max e le soluzioni piu' facili.
Max e la NON lettura del thread.
hint: la prima risposta di delymyth, e la controrisposta.
Poi mi dici tu cosa avresti risposto.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 mio post e mi fai entrare come nuovo personaggio nella commedia
Il clown?


 ditemi se č giusto ...
Piu' o meno.
Il fatto e' che le condivisioni amministrative nascoste (C,D,IPC) sono 
sempre attive (non sono sicuro che possano essere disattivate, almeno su 
98/ME, dove opaserv agisce). 
Quattro possibili soluzioni:
- Disattivare completamente le condivisioni, eliminando l'apposito 
servizio
- Installare un FW e configurandolo per non ricevere connessioni[1]
- Proteggere da password le condivisioni, ma controllando di non essere 
vulnerabili ad un certo exploit.
- Passare ad un sistema operativo che protegga le condivisioni a livello 
di utente e NON di share (quindi, win2k o NT, o Linux con samba)
[1] Qui sorge un problema: se si e' all'interno della rete, certamente si 
desidera condividere queste risorse. Aprire le porte delle condivisioni 
e' pericoloso nel caso in cui un qualunque sistema della rete divenga 
infetto. Quindi IMHO si ricade comunque nella soluzione 3 (proteggere con 
password) o 4 (cambiare S.O.)
Uhm... forse sarebbero da inserire nella minifaq. Gatto? Max? :)


 
In due saremmo troppi..anche se sei troppo occupato nella parte di
ruffiano di DElyMyth
Buon divertimento

 su 98/ME, dove opaserv agisce).
Non ho molta esperienza di ME, ma con win9x le condivisioni $ non sono
abilitate per default. In ogni caso non ho mai visto il worm attaccare
condivisioni diverse da /lame_host/c. Se non c'e' una condivisione "c"
il worm abbandona (AFAIK). Hai esperienze diverse? Magari con le nuove
versioni del worm?
Fabio

 In due saremmo troppi..
Sono sempre disposto a cedere il posto a uno piu' bravo di me.


Max e le soluzioni piu' facili.
Nah, quella gliel'avevo gia' fornita...
Leggi i post precedenti :P


a Zone Alarm preferisce iptables
Allora usa WinRoute Pro.


ruffiano di DElyMyth
ROTFLMAO!!!
Ragazzi questa me la segno :)


 hint: la prima risposta di delymyth, e la controrisposta.
/me mette "iosononiubbo" come home page di Netscape.
