Newsgroup: it.comp.sicurezza.windows
Titolo: Per Toti





Ho letto con grande sgomento il tuo problema con 
Babilonia..Non so se può servire ma potresti cercare un detector pe BO, perchè 
se è un trojan che ti è arrivato attraverso Internet forse  è un tipo di 
virus troppo nuovo....però un anti BO (Back Orifice) potrebbe evitare il 
replicamento dei file.Se vuoi posso provaare a capire il listato del 
file.Mandami un txt del codice esadecimale...lo sottopongo a un debugger e 
analizzo i file che usa e le chiamate interne.Forse (FORSE) si trova una strada 
spartana (se il file "scrive" forse c'è il modo per modificarlo e farlo 
"cancellare"....Ah...mi raccomando di NON mandarmi ill file exe rinominato 
perchè finirebbe direttamente nel buco nero apposito (ho messo infatti un 
eliminatore selezionabile e personalizzabile come filtro di 
posta!).


 


Se avrò successo ti farò sapere,sennò pace...


-- 
Per rispondere togliere le doppie dalla 
mail



 Se avrò successo ti farò sapere,sennò pace...
Arrivi tardi. grazie lo stesso, davvero.
Se poi vuoi il virus trovalo su alt.cracker.
Ciao
----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
----------------------------------------------------------------------

 wrote in message
38505315...@mail.com...

Posso solo rispondere alla domanda sul come un BO può bloccare un
replicamento di file.Semplicemente Perchè, date le librerie usate dal virus,
esso usa un collegamento Internet per fare qualche operazione e di
conseguenza deve farlo di nascosto (sennò l'utente se ne accorge).Ecco
perchè...almeno in teoria dovrebbe riuscirci.
Per il resto guarderò dove mi suggerisci.Ciao, alla prox

 perchè...almeno in teoria dovrebbe riuscirci.
Assolutamente no. Se leggi la traduzione in italiano di come il virus babylonia
infetta, capirai.
Il collegamento ad internet puoi anche non averlo, per avere tutto l'HD infetto.
Serve solo il file serialz.hlp infetto, e basta.
Dal momento in cui lo esegui sei infetto. Non ti serve nessuna libreria
aggiuntiva.
Il detector di backdoor puo' inibire una caratteristica, cioe' quella di
scaricare i plugin del virus, ma *forse no*.
Non so su quale porta si connette, e potrebbe anche essere una delle WKP (well
know ports) e non rilevare nulla, come ad esempio aprire un client FTP e
prelevare. Di che si accorgerebbe il tuo detector?
Al massimo @guard si accorgerebbe che l'applicazione xxx.exe sta usando la porta
yyy senza autorizzazione, ma il tuo detector di backdoor... non credo proprio,
come non si accorgerebbe di niente se il netbus anzicche' usare la porta 12345
usasse la porta 54321. Semplicemente non la monitorizza.
Ciao. Toti
--


 Serve solo il file serialz.hlp infetto, e basta.
serialz.hlp??Te lo sei tirato giů da qualcuno di questi siti??
ShellWizard 2.0 
http://www.windows95.com/apps/newapps.html
MS PowerToys 
http://www.cnet.com/
ClipMate 
http://www.wco.com/%7Erhyddin/shadowwell.html
UltraEdit 
http://www.tfs.net/personal/tgoff/main.html
Perchč se č cosě allora sei sfigatello...io l'ho preso lě ma non ho problemi
(ma vedrai non l'hai preso da lě!)
Vabbeh...tradotto eh?Bello.Dove??Presso AVP, Norton o cosa?

 Vabbeh...tradotto eh?Bello.Dove??Presso AVP, Norton o cosa?
Non capisco. Spiegati meglio.


 Toti
Intendo...dove trovo le info tradotte su quel malefico virus che ti sei
beccato?Presso il sito di avp,Norton,Panda...???
Ciao e grazie ;-)

 beccato?Presso il sito di avp,Norton,Panda...???
Ne abbiamo parlato e straparlato a iosa, su questo e su altri NG. Mo'
basta. Leggiti qualche arretrato e poi non ci vuole chissacche' a mettere
"BABYLONIA" nel campo del motore di ricerca del sito di un antivirus...
E dai... un po' di inventiva...


 wrote in message
38542663...@mail.com...

ACIDO!

> Serve solo il file serialz.hlp infetto, e basta.
come farebbe un file .hlp a trasmettere un virus ?

za...@bigfoot.com
 wrote:



Il file .HLP contiene la possibilita' di eseguire "contenuto attivo", se
gli si torce il braccio dietro la schiena a sufficienza.
Nulla di nuovo sul fronte occidentale (quello rivolto verso Redmond).
Leonardo
".signature": bad command or file name

 ACIDO!
;)


 wrote in message
3859A86C...@mail.com...

  ||||||
 0  0
   L
[___|

 [___|
sarebbe venuta decisamente meglio se tu avessi utilizzato, per la
visualizzazione, font fixed.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sai le risposte a questa domanda?

 wrote in message
8pdg38...@localhost.localdomain...

Vabeh,era giusto per capirci,dai...(comunque perchè?E' fuori allineamento??)

 allineamento??)
si, e' disallineata
ciao
fixed.Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ascolta il silenzio della solita vita