Newsgroup: it.comp.sicurezza.windows
Titolo: brasil.exe: da dove arriva?

salve,
scusate, forse e' una cavolata ma magari mi sapete dire cosa succede.
ho due pc in rete, uno tramite ADSL con firewall blackice, e connessi tra
loro
in rete locale con un hub.
Ieri il norton antivirus mi segnala la presenza, sul pc NON connesso
direttamente
all'ADSL ma alla rete locale, del file brasil.exe che dice essere un worm.
ora:
1) Io non ho scaricato ed eseguito nessun file su nessun pc
2) il pc infetto aveva una condivisione in sola lettura!
3) ebbene si', avevo kazaa, i-mesh e messenger lanciati   :-(
4) OS: win 98 SE (pensavo fosse piu' sicuro...)
le domande sono:
1) come ha fatto un file a finire su un pc condiviso in sola lettura?
2) chi ha lanciato brasil.exe sul primo pc, quello connesso all'adsl?
    (era gia' finito in win.ini sotto run=brasil.exe e nel registro di
sistema!
      e se provavo a cancellarlo diceva che era in uso da windows, se
cancellavo
      tutto anche nel registro alla ripartenza c'era di nuovo)
3) e' una pecca del firewall o di programmacci come kazaa?
grazie dell'aiuto
bye
GCL

 3) e' una pecca del firewall o di programmacci come kazaa?
Il firewall potrebbe essere mal configurato, prova a fare una scansione
delle porte 137-139 da internet.
Potrebbe essere mal configurato kazaa, e magari condividere l'intero
disco.
Potrebbe essere mal configurata la rete, la connessione adsl avviene
tramite router? magari collegato direttamente all'hub?
Io in ogni caso controllerei eventualmente i settaggi del fw.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 delle porte 137-139 da internet.
come fare? a me viene in mente di provare in rete locale dall'altro pc a
fare un ping sulle porte 137-139,
oppure dovrei sconnettere l'altro pc, collegarmi con una linea telefonica
ad internet e pingarlo da li'? cosa consigli?
bye
GCL

Ciao, GCL!
Dal tuo messaggio  del Tue, 19 Nov 2002 09:03:55 GMT:
 G> salve, scusate, forse e' una cavolata ma magari mi sapete dire cosa
 G> succede.
 G> ho due pc in rete, uno tramite ADSL con firewall blackice, e connessi
 G> tra loro in rete locale con un hub.
 G> Ieri il norton antivirus mi segnala la presenza, sul pc NON connesso
 G> direttamente all'ADSL ma alla rete locale, del file brasil.exe che
 G> dice essere un worm.
 G> ora:
 G> 1) Io non ho scaricato ed eseguito nessun file su nessun pc
 G> 2) il pc infetto aveva una condivisione in sola lettura!
 G> 3) ebbene si', avevo kazaa, i-mesh e messenger lanciati   :-(
 G> 4) OS: win 98 SE (pensavo fosse piu' sicuro...)
 G> le domande sono:
 G> 1) come ha fatto un file a finire su un pc condiviso in sola lettura?
 G> 2) chi ha lanciato brasil.exe sul primo pc, quello connesso all'adsl?
 G>     (era gia' finito in win.ini sotto run=brasil.exe e nel registro
 G> di sistema!
 G>       e se provavo a cancellarlo diceva che era in uso da windows, se
 G> cancellavo       tutto anche nel registro alla ripartenza c'era di
 G> nuovo)
 G> 3) e' una pecca del firewall o di programmacci come kazaa?
 G> grazie dell'aiuto bye
 G> GCL
Ho avuto lo stesso problema su un pc collegato ad internet tramite linea
analogica, era un virus abbastanza insidioso credo scaricato con OE. Il mio
NAV2002 con basi aggiornate non lo riconosceva e per motivi di tempo ho
preferito reinstallare tutto. Successivamente ho trovato in rete un po di
info su come eliminarlo ma era troppo tardi, da notare che NAV 2003 me lo
riconosceva ma non lo eliminava completamente cosi' dopo un paio di riavvii
tutto tornava a dare problemi.
Ora sono al lavoro e non posso dati info piu' precise ma se non hai risolto
fammi sapere.
Saluti.

 assoluta.
Tu che dici... si annoieranno nel killfile tutti quelli che lo usano???
:PpP

 ne permettono l'uso.
GoldEd che usavo su fidonet quotava in questo modo, e lo trovavo molto,
molto utile. Se invece _tutti_ ne faccessero uso, imho, sarebbe meglio.
Peccato che il 99.9% dei software non lo supportino (probabilmente
perche' l'uso in internet e' diverso che su fidonet. Peccato)
