Newsgroup: it.comp.sicurezza.windows
Titolo: processi che accedono al tcp

Salve a tutti, sono nuovo su questo NG che trovo molto interessante. 
Vorrei chiedervi di aiutarmi a risolvere un problema che ho da qualke 
settimana, ma prima credo che sia meglio se vi indico la mia 
configurazione e cioe' Win98SE con tools come BlackIce, Z-monitor, 
ConSeal e AVP Pro (aggiornato).
Il problema e' questo: ogni volta che mi collego ad internet, anche 
usando due ISP diversi e senza lanciare nessuna applicazione, posso 
vedere che iniziano immediatamente delle trasmissioni. BlackIce mi 
segnala un probabile Trojan horse, Z-monitor mi indica le porte usate che 
sono la 137 e la 1057 e l'indirizzo a cui vanno i pacchetti, che e' 
sempre lo stesso, 
gw6b-61.wind.it
. AVP non mi segnala niente, nonostante 
gli faccia controllare tutti i tipi di file. Ho anche provato a togliere 
la porta 137 dal file "services" di windows, senza risultato. Alla fine 
ho installato ConSeal il quale mi blocca (in uscita dal mio host, quindi 
non si tratta ad esempio di pacchetti di controllo dei server!) vari 
pacchetti ICMP verso un fantomatico indirizzo 224.0.0.2. Cosa mi sapete 
dire?
Inoltre, che voi sappiate, non esiste un modo o un programma che 
intercetti e segnali i nomi dei task che accedono al TCP (o alle socket o 
a qualsiasi cosa che abbia a che fare con la rete)? In questo modo 
basterebbe vedere, appena lanciata la connessione, da quale file parte la 
trasmissione per stroncarlo.
Spero proprio che qualcuno mi dia una mano, anche perche' come avrete 
potuto notare sono piuttosto ignorante in materia.
Grazie e ciao!
-- 
//  r a z e

trasmissione per stroncarlo.
AtGuard permette di farlo (permette di farlo anche Norton Personal
Firewall, andando a stanare lla scheda delle statistiche)
Lapalissiano
Icq 57269703

dire?
Questo è il router.
         VISIT MY HOME PAGE  
   -*-  
http://ravem.cjb.net
  -*-
 ->GSM Connectors, Cables, Sms, Sites <-
   pgp public key available on server

 Firewall, andando a stanare lla scheda delle statistiche)
Grazie! Vedro' di procurarmeli al piu' presto.


 Questo è il router.
Forse mostrero' tutta la mia ignoranza, ma e' normale che io (che mi 
collego ad internet usando un ISP telefonico) abbia bisogno di contattare 
il router? Non sono problemi che riguardano i server che mi... servono?


il router? Non sono problemi che riguardano i server che mi... servono?
Se te lo spiegassi io dislessico come sono capiresti 'n cacchio, ti
rimando alla rfc di competenza.
http://www.faqs.org/rfcs/rfc1256.html
Qui troverai tutti i chiarimenti...
Ciaoo !


il router? 
No. Vuoi versare anche tu le cinquomila? Quando arriviamo a una cifra
potabile, si acquista un vecchio bombardiere atomico dall'ex URSS, ed
organizziamo un volo charter. Prima tappa: Redmond.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

organizziamo un volo charter. Prima tappa: Redmond.
conto corrente postale?
ABI e CAB?
Accetti monetine?
Mastercard? Visa? CoopCard? (no, questa non credo)
Serve un marconista?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Serve un marconista?
Ehi, volevo propormi io come marconista!
Sei un OM?
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Sei un OM?
No, reparto trasmissioni in artiglieria corazzata, taaaaaanti anni fa.
Poi svolto tra centralino e sala radio, mai salito su un carro.
CB con velleita' costruttive (qualche mio scarpone a valvole dovrebbe
essere ancora in funzione), ma anche questo, e' quasi un ricordo
sbiadito.
Ma per una buona causa, posso reimparare il morse in una settimana di
esercizio.:-)
Per QUESTA causa, lo imparo anche criptato mentalmente con pgp.


 Per QUESTA causa, lo imparo anche criptato mentalmente con pgp.
No no, basta solamente in ROT13 (tie') :-)
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

Per QUESTA causa, lo imparo anche criptato mentalmente con pgp.
Il morse mi è sempre stato antipatico (e forse per questo non ho mai
preso la patente di radioamatore, ma se servisse alla causa.. al volo
lo imparerei! !!! .-))
