Newsgroup: it.comp.sicurezza.windows
Titolo: Miserioso "nc.exe"

Salve a tutti,
ieri sera mi sono accorto che su C:\ era apparso un certo nc.exe: la
data di creazione risaliva a due giorni prima, e l'eseguibile non era
in esecuzione come processo.
Il semplice fatto che questo eseguibile sia apparso da solo mi
inquieta. Io utilizzo sempre il computer come utente limitato, ed
entro come amministratore molto di rado, solo per installare i
programmi.
Documentandomi, ho scoperto che questo nc.exe risponde al nome di
NetCat, una network utility nota per le sue possibili applicazioni
"malefiche".
Né il mio antivirus (AVG), né l'antispyware identificano in nc.exe una
minaccia, ma la cosa non mi tranquillizza affatto. Ho letto tutorial,
su Internet, dove si spiega come lanciare una shell con privilegi da
amministratore collegandosi a un computer con nc.exe in ascolto su una
porta.
La mia domanda è:
Se un hacker voleva prendere il controllo del mio sistema e fosse
riuscito in qualche modo a introdurre nc.exe nel mio computer, perché
non nasconderlo meglio? Poteva rinominarlo in spool.exe e piazzarlo
dentro system32. E inoltre, perché non far avviare nc.exe
automaticamente all'avvio del sistema?

 automaticamente all'avvio del sistema?
Se "l'aker" che ha preso controllo del tuo sistema, sempre che ci sia
riuscito, fosse solo un lamerone di prima categoria? Cosa piuttosto
probabile dato il fatto  che ha lasciato tracce del passaggio cosi'
evidenti. Controlla con netstat che processi ci sono in ascolto, e vedi
se non c'è qualcosa di strano.  Magari sei solo stato usato come testa
di ponte per attaccare qualche altro, o magari nc.exe è finito lì quando
hai installato qualche applicazione o tuo nipote/figlio/amico ha usato
il pc per fare delle prove.
Ciao,
Gufo
-- 
  ,___,        Telling the truth to people who misunderstand you is
  (9v9)              generally promoting a falsehood, isn't it? 
  (_^((\                    .: May the owl be with you :.
-^-"-"-\\-^-                  
http://gufo.dontexist.org
 

 di ponte per attaccare qualche altro
...e questa è la cosa che mi spaventa di più. Francamente non vorrei
essere "messo in mezzo" a nulla. E tutto è possibile, conoscendo il
livello di competenza dei fulgidi cyberpoliziotti di quest'italietta...

 C:\???
Perche' e' sicuro che esiste in ogni localizzazione nazionale, e cosi'
il virus non deve leggere tramite api le variabili di ambiente, ma puo'
puntare direttamente li'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Ancora con questo problema, ma da quanti anni non fai gli
aggiornamenti di xp? Credo almeno dal 2005 visto QUEsto virus è legato
ad una delle famose vulnerabilità dell'anno scorso. Febbario-agosto
2006
Samanta


No, sono puntualissimo negli aggiornamenti e vorrei, se possibile, che
indicassi la risorsa dalla quale hai appreso queste informazioni.

indicassi la risorsa dalla quale hai appreso queste informazioni. 
Guarda qui 
http://www.securnetwork.net/?p=303
, c'è l'archivio del 2006
di tutte le vulnerabilità del 2006. Io avevo questo tipo di problema
ma non facevo gli aggiornamenti di xp e mi sembra che il problema si
chiamava exploit.
Ma questo problema era legato al linkoptimizer, guarda dal pannello di
controllo nella lista dei programmi se compare questa voce
linkoptimizer, se compare c'è l'hai ma non tentare di cliccarci sopra
o eliminarlo altrimenti si collega ad un sito per riscaricarlo
Samanta

 chiamava exploit.
ma ROTFL !!!
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

indicassi la risorsa dalla quale hai appreso queste informazioni.
Ma comunque se fai ricerce su gooegle può darsi che questo virus l'hai
preso su qualche sito, stai attento a fare ricerche su motori di
ricerche si prendono un sacco di virus
Samanta

 di ricerche si prendono un sacco di virus
Hai ragione, e' il metodo di infezione principale nevvero?
Ora, quando gentilmente hai chiuso la bocca, potresti cortesemente 
riaprirla per compiere operazioni piu' divertenti e a cui sei 
certamente piu' portata?
-- 
L'universita' americana di Berkeley
ha prodotto due importanti invezioni: l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

Samanta ha scritto:

????????????????????
-- 
enne
http://ennetidue.spaces.live.com