Newsgroup: it.comp.sicurezza.windows
Titolo: Domanda su una riga di comando...?!?

Ciao a tutti del NG...
Qualcuno saprebbe spiegarmi con precisione cosa fà e a cosa potrebbe servire
questa riga di comando?
net use \\151.196.16.224\admin$ "administrator" /U:Administrator
net use \\151.196.16.224\admin$ "password" /U:Administrator
---------
Grazie a chi mi risponderà e scusate l'ignoranza sulla cosa.. :p-
Ciao

 net use \\151.196.16.224\admin$ "administrator" /U:Administrator
che qualcuno (se l'ip era il tuo) sta cercando di infilarti un bel palo  
nel c*lo :)
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 net use \\151.196.16.224\admin$ "password" /U:Administrator
Ninzo' ma l'IP è di
CustName:   Verizon Internet Services
Address:    1880 Campus Commons Drive
City:       Reston
StateProv:  VA
PostalCode: 20191
Country:    US
-- 
Bondjamesbond

"Utha" <gh...@ghjk.fhj> ha scritto nel messaggio
news:gJgQa.172041$lK4.4...@twister1.libero.it...

Serve a collegarsi alla condivisione remota Admin$ (che di solito
corrisponde alla directory di Windows sul disco di sistema) sul PC che si
trova a quell'indirizzo, utilizzando l'utente Administrator e la password
specificata tra virgolette.
Massimo

 net use \\151.196.16.224\admin$ "password" /U:Administrator
Il comando tenta di accedere alla condivisione amministrativa della 
directory di sistema (la directory di windows) come utente Administrator e 
con password "administrator" e "password" rispettivamente.
Nota bene: se administrator non ha password nella macchina, il comando ha 
successo in entrambi i casi.
Per vederne l'effetto, prova:
net use x: \\127.0.0.1\admin$ "<passw di administrator>" /U:Administrator
Poi vai in gestione risorse e ammira...

Accidenti!!! Ma allora qui c'è davvero qualcuno o qualcosa che cerca di
accedere sul PC.
In effetti ho notato che in taskman. è in esecuzione il file "net.exe".
Dando uno sguardo con un'altro programmino che alalizza i processi in
esecuzione, mi accorgo che il file net.exe è stato lanciato da qualcosa o
qualcuno attraverso la riga di comando che ho segnalato prima.
mmm... secondo voi si tratta di un Virus, una sorta di Trojan, o qualcuno
con le pa**e?
Ma poi dico...?!? che ci troverà di buono sul mio PC? Ci sono tutte
ca**ate... :(
Per favore datemi un consiglio da esperto e GRAZIE MILLE per le vostre
risposte.
Ciao

 accedere sul PC.
Posso sapere com'è andata tutta la storia? Hai postato un comando, non si 
sa come e dove l'hai catturato, l'indirizzo che hai postato non c'entra 
nulla con il pop infostrada di napoli che stai usando adesso...


Ciao Vincent... sì... ora ti spiego tutto con precisione.
Dunque... il mio PC da un pò di giorni è un pò instabile. Per curiosità ed
abitudine io do sempre un'occhiata ai task in esecuzione attraverso il task
manager di Win XP. All'apertura mi accorgo che olte ai soliti tsk. c'è nè
uno in più: "net.exe".
Allora lancio questa piccola utility [
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml
  ]  che oltre a
farti vedere i task aperti ti mostra gli "Handles" e le "dll" dei vari task
Così ho cliccato con il tasto dx su uno dei task "net.exe" (ne vedo più di
10) e nella finestra delle proprietà del task mi è apparsa la riga di
comando che è stata utilizzata per lanciare il "Net.exe".
Questo è quanto.
Ciao e grazie ancora. Aspetto tue delucidazioni.

 ai soliti tsk. c'è nè uno in più: "net.exe".
Ad occhio la situazione non è affatto rosea.
Pare che il tuo pc stia tentando di fare una cosa alquanto strana e sporca, 
come curiosare nella directory di sistema di un'altro pc che sta dall'altra 
parte della terra. Ovviamente non è una attività normale e non ha 
assolutamente un aspetto simpatico. 
A mio parere l'intrusione sul tuo pc c'è già stata anche se non sono al 
corrente di cosa (un trojan? boh...). Suggerisco di mettersi a bocce ferme 
(senza collegamento internet attivo) e fare un accurata pulizia.


Kacchio... :(
La mia paura era fondata...!!!
Grazie Vincent. Sicuramente seguirò il tuo consiglio.
Ciao

 wrote in message
news:Xns93B7CF2226D50vi...@195.31.190.132...


 giorno e notte sul pc? 
Il mio non era un esempio di hacking, per accedere al pc locale come 
administrator conoscendo la password basta disconnettere la console e 
rientrare.
Era solo una dimostrazione di cosa succede usando il comando specificato. 
Nel caso specifico sul computer locale, ma l'esempio voleva dire che la 
stessa cosa si può fare con l'address di un'altro pc.

"Utha" <gh...@ghjk.fhj> ha scritto nel messaggio
news:uelQa.172619$lK4.4...@twister1.libero.it...

ne avevo letto uno precedente,che adesso non riesco a trovare,dove si
diceva che "pirati informatici"americani riescono ad entrare senza
problemi nei pc in rete,e li adoperano per attaccarne altri senza essere
rilevati da antivirus o antitrojan,lo so che i giornalisti esagerano
sempre quando si tratta di pc e specialmente di internet,non
conoscendone una mazza,ma questi net.exe cosi'  presenti su diversi pc
mi danno da pensare....(premesso che un buon firewall settato bene
dovrebbe bloccare tutto,nonche'  avvisare.bye.
SCIENZE
Su Internet tutte le patch per NT 4.0, Xp, 2000 e Sever 2003
Hacker polacchi scoprono mega-falla di Windows
L'annuncio è stato confermato dalla Microsoft nel suo bollettino. Con i
ringraziamenti agli autori dello «scoop»
REDMOND - Un buco enorme. Secondo gli esperti quasi «un'autostrada» che
permetterebbe agli hacker di controllare
i computer altrui. Tutto attraverso Internet. E' la falla che alcuni
ricercatori polacchi del Last Stage of Delirium Research Group - dei
veri e propri hacker «buoni» - hanno scoperto nelle ultime versioni di
Windows, lo storico sistema operativo targato Microsoft, la società
fondata da Bill Gates all'inizio degli anni Ottanta.
--
"in Amore,come nei Sogni,
Tutto e'  possibile "

 ha scritto nel
messaggio news:AGRRa.185322$Ny5.5...@twister2.libero.it...


mi danno da pensare....
Net.exe fa parte del sistema operativo, server per accedere alle
risorse di rete!

 ha scritto nel messaggio
news:gm5lhvk7b1135jvlq...@4ax.com...
