Newsgroup: it.comp.sicurezza.windows
Titolo: Trojans vari ed affini......aiutoooooo!!

Un saluto ai componenti della lista
Vorrei chiedere un aiutino riguardo a certi risultati apparsi da quando ,
purtroppo pochi giorni fa, ho incominciato ad prendere coscienza del
problema della sicurezza da trojans e altri programmini malefici.
Sto utilizzando alcuni firewalls, e ho scaricato anche un programma di
ricerca e eliminazione di Backorifice,AVP System Watcher.
Ecco ..il problema qui è che mi ha individuato una serie di files,..ma
sinceramente non sono sicuro della loro natura, infatti alcuni mi sembrano
evidentemente files fondamentali di sistema, infatti non ne ho messi un paio
che so di cosa si tratta ( quindi....eheheh..da non toccare manco con un
fiore...).Di altri non ne conosco proprio la funzione e la natura.
Ve li faccio vedere. C'è qualche esperto che sa gentilmente dirmi se vede
qualche cosa di pericoloso?
Process ID                              File Name
4291817895            C:\WINDOWS\SYSTEM\KERNEL32.DLL
4294952651            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
4290785907            C:\WINDOWS\SYSTEM\MPREXE.EXE
4290794043            C:\WINDOWS\SYSTEM\MSTASK.EXE
4290874291            C:\WINDOWS\SYSTEM\mmtask.tsk
4290982935            C:\WINDOWS\TASKMON.EXE
4291190723            C:\WIMDOWS\SYSTEM\PSTORES.EXE
4290858231            C:\WINDOWS\EXPLORER.EXE
4290885183            C:\WINDOWS\SYSTEM\RNAAPP.EXE
4290847171            C:\WINDOWS\SYSTEM\TAPISRV.EXE
4291095391            C:\WINDOWS\SYSTEM\SYSTRAY.EXE
4290852035            C:\PROGRAMMI\NORTON ANTIVIRUS\NAVAPW32.EXE
4290905795            C:\WINDOWS\SYSTEM\INTERNAT.EXE
4291029975            C:\WINDOWS\STARTER.EXE
4291207199            C:\PROGRAMMI\MICROSOFTMONEY\SYSTEM\REMINDER.EXE
4291004043            C:\WINDOWS\RunDLL.exe
Inoltre facendo il netstat dal prompt dos (...ahia!..:-((...)  ho trovato
questo:
PROTOCOLLO      IND.LOCALE            IND.REMOTO
STATO
 TCP                    
0.0.0.0:12345
 
0.0.0.0:0
LISTENING
  TCP                   IDEM  .:20034              IDEM
LISTENING
  TCP                   IDEM :113                    IDEM
LISTENING
  TCP                   IDEM :1243                   IDEM
LISTENING
   TCP              
127.0.0.1:1026
                   IDEM
LISTENING
   TCP             
213.167.216.137:1036
 
203.26.79.12:80
TIME WAIT
    TCP                   IDEM         :2140      
0.0.0.0:0
LISTENING
   TCP                    IDEM         :31337     IDEM
LISTENING
   TCP                    IDEM         :137        IDEM
LISTENING
   TCP                    IDEM         :138        IDEM
LISTENING
   TCP                    IDEM         :139        IDEM
LISTENING
  UDP               
127.0.0.1:1026
                  *:*
LISTENING
  UDP           
213.167.216.137:2140
        *:*
LISTENING
  UDP                    IDEM       :31337      *:*
LISTENING
  UDP                    IDEM       :137          *:*
LISTENING
  UDP                    IDEM       :138          *:*
LISTENING
Si può dire che quel 31337 è un backorifice  e il 12345 un netbus? Vedete
altro? Uff.... dovrò incominciare a diventare paranoico?....
Vi ringrazio molto in anticipo.
               P.S.: lo so che sono inesperto, ma se qualcuno vuole farmi
uno scherzo,  non immaginatevi che il primo che mi dice che
             C:\WINDOWS\EXPLORER\EXE  é un trojan lo elimino dopo un
secondo.....ehhehhe...io accetto consigli ,ma poi cerco di fare delle
verifiche per essere sicuro di non fare cavolate.
                    Ciaooooooo.....:-))))
                                                                    WAIMAR


Devi preoccuparti quanto nell'elenco vedi delle rotelline con sfondo rosso:
quello è B.O. (ma leggi bene le istruzioni per l'uso)

Se ho capito bene hai il netbios attivo e questo potenzialmente può
facilitare ingressi nel tuo computer benché il firewall sia lì per
impedirli. Se non hai una rete meglio disattivare.
Ciao e non diventare cybercondriaco!!