Newsgroup: it.comp.sicurezza.windows
Titolo: Forse ho netbus? (firewall)

Ho installato il firewall che mi avete consigliato (atguard) e mi ha segnalato
dei blocchi strani. Nei dettagli vedo scritto netbus e simili, come posso
verificare se mi hanno infettato con netbus?
Nel log, alla voce firewall mi da alcuni messaggi tipo questo:
Rule "Default Block NetBus" blocked (a6j8a9,NetBus).  Details:
Inbound TCP connection
Local address,service is (a6j8a9,NetBus)
Remote address,service is (212.216.28.41,1371)
Process name is "N/A"
--
Togli "pocarobacciaperfavore" dal mio e-mail per rispondere
E' una precauzione antispam, se vuoi saperne di più vai su:
http://collinelli.virtualave.net/antispam/as0090.htm
Preciso che non è mio però è molto utile!

 wrote in message

NetBuster e' un server per ingannare NetBus, non e' il vero server di netbus !
Comunque se e' zippato non si attiva.
Per sapere se hai NetBus ti riporto quello che c'e' nelle FAQ:
(probabilmente ricevero' degli insulti perche' dovevo magari risponderti di leggerti le
faq ecc. ecc. ma io sono convinto che e' sempre utile rispondere sull'NG)
-----------
Il file sysedit.exe nella directory C:\<dir di Windows>\System e' di 20k. Se
invece e' grande ~400k e' il server di Netbus. Attenzione anche a file di nome
patch.exe, splat1.exe o contascatti.exe e persino explore.exe, diverse versioni
del trojan possono essere in uno di questi! Riconoscimento: il client ha di
solito un'icona che raffigura un ingranaggio grigio. Il server invece ha
un'icona fatta a torcia su sfondo blu, ma dipende dalla versione che si ha: a
seconda del compilatore che hanno usato, infatti, l'icona cambia. Per esempio il
patch ha la spada, il sysedit l'ingranaggio, ma la versione precedente e' quella
piu' utilizzata come server essendo apparsa prima (non tutti hanno aggiornato!).
Un file accessorio, che invece NON fa assolutamente parte di Windows, e'
keyhook.dll, il cui scopo e' di intercettare i caratteri digitati sulla tastiera.
NB: Il programma sysedit.exe di 20k e' un'utility di windows (grafica Win 3.1)
che fa partire gli editor dei vari autoexec.bat, system.ini ecc.
--------------------
Ciao, Mauro.
--
TNT promotion - Milano
http://www.tntpromotion.com

verificare se mi hanno infettato con netbus?
Non ti hanno infettato, hanno controllato solo se tu (o chi ha accesso
al tuo computer) avevi installato (a tua insaputa) netbus.
Il firewall ha fatto il suo lavoro impedendo al computer remoto di
mettersi in contatto con netbus che comunque non c'era...
Leggiti le faq di it.comp.sicurezza.varie
(
http://members.nbci.com/gouldukat
) o lascia perdere i firewall e usa
solo l'antivirus.
Lapalissiano
Icq 57269703

(probabilmente ricevero' degli insulti perche' dovevo magari risponderti di leggerti le
Hihihi, no, dai, non esageriamo, siamo bastardi dentro, ma le tue sono
in tutto 30 righe, gli avessi postato le FAQ intere...
L'unico appunto (e tu dirai: ettepareva!) e' che non gli hai detto dove
stanno le FAQ, se vuole leggere anche il resto.
http://members.nbci.com/gouldukat/
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 verificare se mi hanno infettato con netbus?
Hai suběto uno o piů attacchi diretti alla ricerca del server di 
netbus. Ciň non significa che hai il trojan sul sistema, ma che 
qualcuno ha 'guardato' se c'era (ed č stato bloccato dal firewall).
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 qualcuno ha 'guardato' se c'era (ed č stato bloccato dal firewall).
Grazie, mi sa che avete ragione, ma chi e perchč avrebbe guardato? E perchč mi
avrebbero "infilato quel file"?
--
Togli "pocarobacciaperfavore" dal mio e-mail per rispondere
E' una precauzione antispam, se vuoi saperne di piů vai su:
http://collinelli.virtualave.net/antispam/as0090.htm


 avrebbero "infilato quel file"?
Probabilmente qualcuno che stava facendo uno scanning alla ricerca di
qualche gonzo con su il server netbus...


 qualche gonzo con su il server netbus...
Ma quel file chi me lo ha infilato nella cartella download e perchč?


 Ma quel file chi me lo ha infilato nella cartella download e perchč?
Quale file?


avrebbero "infilato quel file"?
Se parli di netbuster quel file l'hai sicuramente scaricato tu.
Nessuno ti puo' infilare un file (a meno che tu non abbia gia'
installato un trojan). Netbuster non c'entra niente con netbus, credo
sia un programma per bloccare i banner.
Lapalissiano
Icq 57269703

 wrote in message

 > E perchč mi


es: 122.000.002,457
:-)
Il numero dopo la virgola indicano la porta che loro aprono sul loro
computer per tentare di collegarsi a una tua porta
Lapalissiano
Icq 57269703