Newsgroup: it.comp.sicurezza.windows
Titolo: Esecuzione automatica

Salve a tutti,
è possibile che ci siano programmi che si avviano in automatico sotto Win98,
senza che siano "visibili" in msconfig.exe (che controlla anche la chiave di
registro */run") e senza che siano in autoexec.bat?
Il programma che si comporta in questo modo è InCd 1.3 della ahead (la casa
di nero burning)...non sarà un virus, ma se esistessero backdoors del
genere???
Ho cercato di disattivarne l'avvio automatioco in vari modi, ma niente!
Scusate se sono Ot, su it.comp.os.win9x non hanno saputo rispondere(non è
che voglio giustificare l' eventuale ot...), ed in ogni caso credo che sia
comunque un problema di "sicurezza" di win9x (non ridete...)
Saluti a tutti,
Andrea

 registro */run") e senza che siano in autoexec.bat?
Sotto la dir 'Ambiente software' delle Utilità di sistema di M$info,
oppure lo fai con avpSystemWatcher che, BTW, rileva eventuali BO.
--
Saluti
¯massimo_
(my From@alterate)

 oppure lo fai con avpSystemWatcher che, BTW, rileva eventuali BO.
Ehehe...il bello è che neanche qui viene rilevato, eppure si esegue ad ogni
avvio (c'è l'icona nella tray bar e se premo ctrl+alt+canc lo vedo in
esecuzione...), ma in che posto di windows viene detto che deve avviarsi
ogni volta???
Un trojan che utilizzasse questo sitema (a parte la visibilità nella Tasks)
sarebbe più nascosto di BO...giusto?
Ciao

 ogni volta???
Non ho un Nero sottomano, ma InCd non è quello che gestisce il packet
writing ?
Cerca Run e RunServices, ma in _tutto_ il registro. Le chiavi esistono anche
sotto HKCU oltre che sotto HKLM.
...e comunque fai prima a cercare il nome dell'eseguibile o della DLL ;-)
Bye, G.

 Ho cercato di disattivarne l'avvio automatioco in vari modi, ma niente!
scusa ma hai visto in runservices-once o in runonce-ex ecc...

 Bye, G.
Si, è quello che ho fatto. Sono andato in regedit ed ho cercato, con
"trova", ABCD.exe ("che è il nome dell'eseguibile come mi compare nella
Task"), ma nulla ... misteri della Microsoft?
Il programmino incd è piccolo (un 230 kb), chi non si fidasse di me può
scaricarlo al sito dell'ahead per provare (se siete curiosi). In ogni caso
tenete presente che la nuova versione (la 2.1) è "normale" (intendo si legge
in regedit che viene avviata...e con msconfig la si puo'
attivare/disattivare ) è la 1.3 che ha questa "particolarità"...
P.S. Questo lo dico anche per fare capire che non ho postato su questo NG,
rasentando l'ot, perchè avevo il capriccio di usare questo programmino (uso
la versione 2.1 da un pò...).(quest'ultima affermazione nasce dal fatto che
ieri sera mi sono messo a leggere un po' di post su questo ng ed ho notato
che almeno il 60-70 % era OT...da "incompetente" di sicurezza, mi dispiace
per il ng e volevo lavarmi la coscienza)

 mi dispiace per il ng e volevo lavarmi la coscienza
E soprattutto evitare certi colpi d'ascia tra capo e collo, che "potrebbero"
far male :-)
Bye, G.

 far male :-)
bhe, insomma....però è sparito il mal di testa!!!! :-)
Ciao

 bhe, insomma....però è sparito il mal di testa!!!! :-)
Una buona panacea per la cefalea. ;-)


post su it.comp.sicurezza.virus (dicover.exe) ...quindi ho già scaricato
guarda, su ics.virus/windows/varie al 90% ci bazzicano le stesse
persone, il 40% di queste te le ritrovi anche su i NG che riguardano
Linux e qualcuno su it.comp.os.dibattiti :-)
Un Andrea che... eh si, il mondo dei NG e' proprio piccolo :-)
-- 
Windows 98, per il virus che non deve chiedere.... mai.
"Cancellami" se mi vuoi rispondere
Prima o poi cambiero' la sign, purtroppo oggi non ho tempo