Newsgroup: it.comp.sicurezza.windows
Titolo: Matrimonio all' Italiana : Bearshare+Interbusiness

Ciao, dopo aver aggiornato Bearshare 
http://bearshare.net/
 mitico programma
di Sharing-File (gli devo molto) mi sono accorto che oltre ad avere in
"Bundle" il software Spyware di nuova generazione OnfloowStubInstaller già
presente nella 2.2.2 , la verione 2.2.3 sovrascrive una DLL :
C:\windows\rundll32.exe.
La quale effettua chiamate Winsock a questi indirizzi IP :
 151.99.125.2
212.216.172.62
Di chi sono ?
traceroute 151.99.125.2------------------------
3 
s4-1-1.lsanca1-cr3.bbnplanet.net
 (4.24.40.13) [AS1] 3.222 ms 11.447 ms
11.50 ms
4 
p2-0.lsanca1-ba1.bbnplanet.net
 (4.24.4.17) [AS1] 8.288 ms 3.659 ms 3.864
ms
5 
p5-0.lsanca2-br1.bbnplanet.net
 (4.24.4.2) [AS1] 3.685 ms 7.209 ms 7.699 ms
6 
p7-3.paloalto-nbr2.bbnplanet.net
 (4.24.5.210) [AS1] 22.623 ms 18.832 ms
17.986 ms
7 
p1-0.paix-bi1.bbnplanet.net
 (4.0.6.102) [AS1] 17.856 ms 18.508 ms 17.577
ms
8 4.0.3.217 (4.0.3.217) [AS1] 15.915 ms 16.995 ms 15.548 ms
9 
if-3-0.core1.sqo.Teleglobe.net
 (64.86.83.202) [AS6453] 19.744 ms 19.519 ms
19.275 ms
10 
if-1-0.core2.NewYork.Teleglobe.net
 (207.45.220.37) [AS6453] 78.447 ms
78.841 ms 78.695 ms
11 
ix-10-10.core2.NewYork.Teleglobe.net
 (207.45.213.202) [AS6453] 97.161 ms
102.273 ms 105.819 ms
12 
mi5-ny2-racc5.seabone.net
 (195.22.205.134) [AS6762] 211.193 ms 209.634 ms
205.513 ms
13 
pa5-mi5-racc2.seabone.net
 (195.22.192.150) [AS6762] 207.663 ms 199.228 ms
193.609 ms
14 
ibs-10-it-pa5.seabone.net
 (195.22.196.146) [AS6762] 203.793 ms 217.791 ms
217.95 ms
15 
r-rm7-fa3.interbusiness.it
 (151.99.29.130) [AS3269] 508.795 ms 227.456 ms
228.422 ms
16 
r-rm3-fa2.interbusiness.it
 (151.99.29.2) [AS3269] 231.549 ms 211.964 ms
210.210 ms
17 
r-cgi-4500-1.interbusiness.it
 (151.99.7.50) [AS3269] 217.849 ms 226.110
ms 228.882 ms
18 
dns.interbusiness.it
 (151.99.125.2) [AS3269] 229.315 ms 236.642 ms *
traceroute 212.216.172.62---------------------------
3 
s4-1-1.lsanca1-cr3.bbnplanet.net
 (4.24.40.13) [AS1] 3.932 ms 3.371 ms
3.134 ms
4 
p2-0.lsanca1-ba1.bbnplanet.net
 (4.24.4.17) [AS1] 3.262 ms 3.316 ms 3.88 ms
5 
p5-0.lsanca2-br1.bbnplanet.net
 (4.24.4.2) [AS1] 3.400 ms 4.201 ms 2.936 ms
6 
p7-3.paloalto-nbr2.bbnplanet.net
 (4.24.5.210) [AS1] 18.588 ms 17.516 ms
17.479 ms
7 
p1-0.paix-bi1.bbnplanet.net
 (4.0.6.102) [AS1] 17.717 ms 23.844 ms 19.246
ms
8 4.0.3.217 (4.0.3.217) [AS1] 16.283 ms 15.801 ms 15.356 ms
9 
if-3-0.core1.sqo.Teleglobe.net
 (64.86.83.202) [AS6453] 19.392 ms 18.711 ms
18.431 ms
10 
if-1-0.core2.NewYork.Teleglobe.net
 (207.45.220.37) [AS6453] 78.647 ms
78.778 ms 78.451 ms
11 
ix-10-9.core2.NewYork.Teleglobe.net
 (207.45.213.198) [AS6453] 149.469 ms
149.762 ms 146.120 ms
12 
mi5-ny2-racc5.seabone.net
 (195.22.205.134) [AS6762] 250.90 ms 243.556 ms
251.128 ms
13 
pa5-mi5-racc4.seabone.net
 (195.22.192.234) [AS6762] 244.535 ms 245.546 ms
255.346 ms
14 
tinp-4-it-pa5.seabone.net
 (195.22.196.142) [AS6762] 254.958 ms 264.153 ms
269.697 ms
15 
r-rm156-fa3.interbusiness.it
 (151.99.29.144) [AS3269] 278.918 ms 284.14
ms 288.6 ms
16 151.99.99.14 (151.99.99.14) [AS3269] 280.548 ms 274.593 ms 270.680 ms
17 * * 
dnscache1.tin.it
 (212.216.172.62) [AS3269] 267.734 ms
--------------------------------------------------------
Che ne pensate ?
Saluti

 Di chi sono ? [...]
Sembrano dei normali DNS server, quelli che usi per determinare l'IP a
partire da un nome di dominio.
---
Bye! Lorenzo Lutti
http://antani.virtualave.net/

accusarlo di installare dei trojan mi sembra onestamente troppo... :)
Non ho mai visto un programma che sostituisce il rundll32.exe
tranne le backdoor, non sara' uno di quelli, ma io non lo lascerei fare.
Malgrado le zozzerie che avro' installato, il mio e' ancora nella versione
originale, quello di installazione di win98.
extrabug @ 
iname.com

 originale, quello di installazione di win98.
Anche il mio e` quello di installazione, pur avendo installato BearShare. E`
per questo che chiedevo all'altro utente se era sicuro che fosse stato
sovrascritto.


 Di chi sono ? [...]
Il primo  credo sia il Dns di InterBuisness (io conoscevo
151.99.125.5...............cmq e' sulla stessa Rete)
Il secondo e' il DNS secondario di Telecom (Tin.it) per Gli Abbonati Premium
Lorenzo Lutti <lorenz...@DOHtiscalinet.it> wrote in message
DFXG6.20157$sb5.1...@news.infostrada.it...
