Newsgroup: it.comp.sicurezza.windows
Titolo: allarme !!!! pericolo !!!!!

da qualche tempo circola in rete un malware che stacca la connessione
adsl usuale e installa un'altra aprendola.
non dà il tempo di chiudere e la riapre immediatamente.
impedisce lo spegnimento del pc da start.
io ho staccato il cavo telefonico dal modem oppure ho spento il pc
manualmente.
ho risolto il problema con spy-bot e ad-ware usandoli entrambi.
norton non serve a niente: trova i virus e li elimina solo in parte.
se qualcuno riesce a sapere come fare per impedire l'attacco
è pregato di passare parola.
salutoni
paco


stramegarotfl

paco wrote:

hai sbagliato posto it.racconti devi usare per questi messaggi =)

 manualmente.
Quale modem: quello adsl o quello telefonico ?
-- 
GIT/O d- s: a C++$ U-- P L- !E W++ N++ o? K? w+$ O !M V PS++ PE-- Y+++ PGP  
t+ 5- X++ R- tv++ b+ DI- D G e h! r-- !z+

il modem adsl
ti giuro mi č successo piů volte
non č il solito dialer che si inserisce sulla linea a 56k
ma stacca la adsl
"
geek.it
" <4s...@geek.xx> ha scritto nel messaggio
news:opscv4mb...@news.cis.dfn.de...


 ma stacca la adsl
Va bene, stacca l'adsl, ma poi?
I dialer fanno proprio questo: scollegano la connessione in
uso normalmente, e la sostituiscono con la loro, ma la loro
la possono attivare SOLO sul modem normale e non certo sul
modem adsl.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 č pregato di passare parola.
purtroppo windows e' vulnerabile di suo e pare che nemmeno l'imminente
service pack risolvera' la situazione. l'unica e' tornare al 56k oppure
passare a sistemi tipo linux avendo cura di fare un previo modprobe ddt
prima di avviare la connessione.
-- 
su questo post guariniello ha aperto un'inchiesta.

 screwdriver.
O__o;
Anche tu hai rimediato una partita di ecstasy farlocca?
Stai peggio di lui forse :)

 Stai peggio di lui forse :)
Perché ? Il discorso di barbun è logicissimo, in fondo si tratta di
una semplice applicazione della tecnologia Antani-Blindo sviluppata
molti anni fa da un certo R. Mascetti.
La prima versione risale addirittura al '75, mi pare...
Bye, G.

 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 La prima versione risale addirittura al '75, mi pare...
Questa va controllata per bene...
mumble mumble..
Risposta esatta! E` del 75.
Per essere più precisi è la versione che stuzzica quella in esame.
Rispiegate tutto: C'è un modem adsl e uno 56k (come in ogni pc di default).
Non è presente alcuna connessione configurata sul 56k.
Questo entrerebbe, configurerebbe una connessione sul 56k, e poi
staccherebbe l'adsl?
Ho capito giusto o no?

 phone provider e di un internet access provider che offre connessioni adsl.
Neanche, visto che c'è da cambiare il circuito atm della linea...
-- 
cat: .signature: No such file or directory

 Ho capito giusto o no?
E  dove va poi se al 56k non è collegato il doppino telefonico?
Ma andate a cag@@@@@@@@@@@@@@@@@re :DD

 ha scritto nel messaggio
news:N%qUc.115308$OR2.5...@news3.tin.it...



Ma infatti c'e' la versione aggiornata del dialer che stacca il doppino
dall'adsl e lo mette sul modem analogico :-DD

 staccherebbe l'adsl?
tutto sbagliato. il blue suit bot ignora completamente il 56k e anzi
trovandoselo davanti emette una syscall 0x046,0x023,0x024,0x025,0x021 e
ricomincia a cercare.
sotto windows tutte le connessioni xdsl (anche simmetriche) sono
vulnerabili al problema; immuni solo 28k, 33k, 56k, isdn, rfc1149 e fibra
ottica fw. nessun problema usando linux, mac, unix o brain in user space.


Il Thu, 19 Aug 2004 14:33:28 +0200, BLU ha scritto:
potresti quotare, per cortesia?
http://digilander.libero.it/ifst/html/Quoting.html
alek

 Ho capito giusto o no?
No :-). Il punto di base è l'applicazione, come dicevo, della tecnologia
(o è un protocollo ? mi sbaglio sempre... dovrebbe essere a layer
5 dello stack ISO, se non sbaglio) Antani-Blinda.
Il problema del collegamento fisico del doppino non viene preso di
petto, ma solo e semplicemente scavalcato e praticamente ignorato,
perché le coppie MAC-IP dei dati in transito sull'ADSL vengono
reindirizzate, di solito stocasticamente, cioè secondo un modello
pseudo-casuale, verso destra e verso sinistra, ma con una rotazione
NON alternata (per ottenere ciò si usa un generatore pseudo-random,
a seme NON casuale, per mantenere la ripetibilità).
Questo ovviamente confonde il three-way handshaking, che si aspetta
sempre una situazione regolare, e permette l'accumulo nel buffer
dei pacchetti (IP-stack), senza che il carrier controller, che dovrebbe
vigilare sui dati in transito, reagisca minimamente, perché per lui
i pacchetti non hanno mai avuto una conferma, quindi è come se
non fossero mai passati. Una volta che sono nel buffer, è banale
recuperarli; ovviamente, quando rientrano, vengono decodificati
in modo inverso, in modo da annullare le codifiche effettuate in uscita:
è per questo che il seme del generatore dev'essere pseudo-casuale.
**********
In pratica hai un effetto equivalente ad aver parcheggiato in seconda
fila, e continuare pure a suonare il clackson proprio mentre un vigile
passa. Magari ti vede, ma non ti fa la multa, tu continui a suonare
e alla fine lui passa pure da bischero ;-)
**********
Oh, se vuoi più info sull'effetto, prova a guglare sul nome della
tecnica e sul nome di chi l'ha diffusa (Mascetti).
Un Paperino che in fondo in fondo suggerisce.

 user space.
Riguardo alla RFC1149, ti dirò che me lo ero chiesto, grazie per la
specifica. Già che ci sono approfitto: hai mica fatto delle prove
su H2O/IP:
http://www.mle.ie/~jonah/projects/streamingmedia.html
o su TCP/OB ?
http://eagle.auc.ca/~dreid/
Bye, G.

 
http://eagle.auc.ca/~dreid/
non e' compatibile con la zonizzazione acustica cittadina ed e' molto
sensibile allo sniffing e alle interferenze. degno di nota durante gli
esperimenti l'episodio di un laboratorista che rimasto solo ha
sperimentato il protocollo per la navigazione su siti a luci rosse
destando l'ilarita' del laboratorio adiacente che ha ricevuto tutto in
broadcast.
