Newsgroup: it.comp.sicurezza.windows
Titolo: Dov'è il file avast.setup?

Kerio mi dice che il file avast.setup vuole andare su internet. Il file
si dovrebbe trovare in C:\Programmi\Alwil Software\Avast4\Setup ma non
c'è. Ho ovviamente spuntato l'opzione per vedere eventuali file
nascosti e/o di sistema, ma nisba, li il file non c'è, ma questi
continua a voler andare su internet. Con RootkitRevelaer ultima
versione ho fatto una scansione del sistema per vedere se fosse
nascosto alle API di Windows, ma così non è; ecco l'output di RKR:
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed	27/10/2006 0.14	80
bytes	Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Prefetcher\TracesProcessed	27/10/2006 0.14	4
bytes	Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg	05/10/2006 1.47	0
bytes	Access is denied.
C:\Documents and Settings\Giulio\Impostazioni
locali\Cronologia\History.IE5\MSHist012006102720061028	27/10/2006
0.18	0 bytes	Hidden from Windows API.
C:\Documents and Settings\Giulio\Impostazioni
locali\Cronologia\History.IE5\MSHist012006102720061028\index.dat	27/10/2006
0.18	32.00 KB	Hidden from Windows API.
Quindi, dove cavolo sta questo file?!?! Perchè Kerio lo intercetta, ne
legge il percorso, ma nè io nè RKR riusciamo a vederlo?!?!?!
Grazie :-)

Giulio Severini wrote:

ma quanti problemi hai????? porca paletta in ogni gruppo ci sono raffiche di 
tue domande , non sarai un troll???

continua a voler andare su internet.
Prova con Process Explorer a vedere il file dov'e', ma anche che handle
tiene aperte e che stringhe ha in memoria; magari cosi' riesci a vedere
da dove prende vita.
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 ma quanti problemi hai????? 
Solo uno, il trollometro starato, IMHO.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 tue domande , non sarai un troll???
Fai una bella cosa: c'è lo storico dei miei messaggi su Google. Vedi
quanti e quali ho fatto.
P.S. Io con il pc ci lavoro anche, oltre a usare l'Home Banking.
Capisci che gestire il proprio conto bancario da casa, da un computer
bacato, non è la cosa più bella del mondo. Permetti quindi che sono
un pò paranoico in termini di sicurezza.

 Leonardo
Ciao Leo ora il file c'è, tra l'altro in Kerio non compare nelle
applicazioni cui è stata applicata una regola per Internet ma compare
nell'elenco delle applicazioni cui è stata applicata una regola per
Avvio / Modifica / Avvio altre. Boh. Spero che sia stata solo una
svista ma prima per scrupolo sono andato a controllare e l'ho visto
immediatamente mentre ieri non c'era... e non penso di essere cecato.
In ogni caso difficilmente può trattarsi di un malware visto che l'ho
preso dal sito di Avast e ho il sistema monitorato 24/7.
Poi i vorrei chiedere una cosa: hai letto il thread sulle carte di
credito che ho aperto in .varie? Ecco, mi piacerebbe sapere che ne
pensi, perchè è davvero strano quello che è successo, e non è la
prima volta in sei mesi che sono lì. Io ho una mia mezza idea, ma
prima mi piacerebbe sapere che ne pensi.
Grazie :-)

pensi, perchè è davvero strano quello che è successo
L'ho letto, sono d'accordo che sia strano ma non me lo spiego. Uno
di questi giorni devo passare dai Servizi Interbancari, magari gli
chiedo se loro hanno idea.
