Newsgroup: it.comp.sicurezza.windows
Titolo: Hackers

Qualche giorno fa, mentre giocavo ad un MUD, sono cominciate a comparire
improvvisamente strane finestrelle, del tipo "Windows info" con i pulsanti
"SI" e "NO", che mi chiedevano informazioni varie, ad esempio se ho files
mp3, midi ecc.
Dopo di che mi e' stato chiesto di aprire un editor di testo, cosa che io ho
fatto, e da li e' iniziata, come in una chat, una simpatica conversazione
con un hacker.
Non che il tipo mi abbia messo casini nel sistema (sono spariti dei files ma
non credo per causa sua), mi stava pure simpatico, ma mi piacerebbe sapere
se c'è un modo per evitare incursioni di questo tipo nel mio sistema.
Grazie a chiunque voglia rispondermi....
...Davide

...


se c'è un modo per evitare incursioni di questo tipo nel mio sistema.
hai un backdoor.
Controlla le seguenti chiavi del registro:
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
troverai qualche chiamata sospetta a qualche programma sospetto, cioe'
la backdoor.
In alternativa, usa un antivirus.
Buttha (cmq, quello non e' un hacker, ma un pirla)
-----------------------------------------------------------------------
Questo non e' un omaggio a Magritte
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h
-----------------------------------------------------------------------

...


Buttha (cmq, quello non e' un hacker, ma un pirla)
uhmmm visto che non sapeva nemmeno il perché di quello che gli è successo, io ci anderei
piano con le manipolazioni del registro.
Meglio un antivirus o un prg. apposito di rimozione backdoor.
Have fun.   
         The Duke

la backdoor.
Come si fa a vedere se c'è qualche chiamata sospetta a qualche programma
sospetto?
io ho provato a dare un'occhiata a queste chiavi e sono tutti valori
predefiniti tranne
Vshwin32.exe che dovrebbe essere McAffee e un altro che non so cosa sia si
chiama
RNBOstart "C:\"windows\system\rnbosent\sentstrt.exe"
non è una backdoor vero?
Ciao Pier

 Dove trovo NetBus (NON NETBUSTER...)
nel tuo hard-disk da qualche parte...

non è una backdoor vero?
non lo so, cmq questa e', in pratica, quella che definisco una
chiamata insolita.
Devi capire che programma sia: dai un'occhiata a questo sentstrt.exe.
Cmq, mi sembra strano che una backdoor vada a crearsi una directory
tutta sua in windows\system: poco discreta.
Buttha


Buttha

L'ho cercato, ma non c'e'...
E poi volevo sapere come fare a mandarlo (tramite IRC, ICQ, ecc ecc).
Cosi', mica per fare dei danni seri, soltanto uno scherzo "innocente" ad un
amico...
Ciao
Daniele
Evil xx ha scritto nel messaggio <666c7cr4$43gg5b6y$2evil54br@jolly>...


 scrisse                                               

sì. la 31337, la 12345,..molto utile senza dubbio..

 
E' proprio vero allora che la mamma dei LAMERZ è sempre incinta!!!
Have fun.
       The Duke

Daniele
--
<=------=(Informazioni Whois su Frankj)=------=>
Frankj   : 
ihav...@usa.net
Homepage : 
www.chez.com/pizzairc
 
IRCNET   : #pizza #italia2 #napoli
icq      : 15068478
<=--------=(Fine Informazioni Whois)=---------=>

...


Non ci posso credere.. 2 risate in un unico thread!
Prima un chat via notepad e uno che ha in bo in \windows\system\rnbosent\
--
-----------Crunch-----------
---Meno Faccio Meglio Sto---
----------------------------


Spiegami , per piacere, su cosa basi quello che hai scritto...
--
(NO)Signature -->Reply To: pls55(at)
usa.net

Spiegami , per piacere, su cosa basi quello che hai scritto...
Penso che dia anche quella possibilità, comunque il programma ha anche un
file Help di cui l'overview dice:
The Sentinel Driver provides access to Rainbow keys for  Windows 95
applications.
   The Sentinel Driver is self-configuring, and for most systems does not
require configuration by the user.  However, if your system should require
configuration, the process is outlined below.
 1.  The Sentinel Driver locates all ports which are known to Windows 95 and
configures these ports automatically.  These ports are shown as System
ports.
  2. If a port does not exist in the Parallel Ports list or a system port
has incorrect information, then a user-defined port can be defined.  Most
systems will not require a user-defined port.
  3. Each port, system or user-defined, has a usage field which can be set.
The usage field is initialized to Yes.  The usage field  informs the
Sentinel Driver whether or not to search the port for a Rainbow key.
  4.  After the configuration is completed, Microsoft Windows 95 must be
rebooted for any changes to take effect.
   If the configuration requires further modification, enter the Control
Panel and select Drivers to view the driver list. Select the Sentinel Driver
from the driver list and then select the Setup button to display the
Sentinel Driver Parallel Ports list window.
Ciao Pier


veramente mi riferivo all'affermazione di ludvig che mi sembra
abbastanza da troll..
