Newsgroup: it.comp.sicurezza.windows
Titolo: trojan... non ridete!

Ebbene, ho appena installato norton2001 e ho fatto un controllo totale... mi
ha trovato un trojan horse in un file zippato... il nome è kaboom!.exe ed
era in kaboom!.zip (sì lo so che pensate male, ma la questione è
un'altra....)
Io quel programma l'avevo fatto partire e poi disinstallato perchè non mi
piaceva, quello che vorrei chiedervi è questo: norton mi ha messo in
quarantena il file.exe estirpandolo dal .zip (che ho cancellato)... ma non
riesce a pulirlo... altri problemi non me ne dà!
Che faccio, cancello e vivo tranquillo o c'è la possibilità che abbia una
porta aperta dal trojan?
quando faccio netstat prima di collegarmi non mi appare nulla, se lo faccio
adesso ho:
TCP 
0.0.0.0:1060
 
0.0.0.0:0
    listening
TCP 
127.0.0.1:1026
 
0.0.0.0:0
    listening
TCP 
127.0.0.1:1031
 
0.0.0.0:0
    listening
TCP 
127.0.0.1:1083
 
0.0.0.0:0
    listening
TCP 
151.15.1.211:1060
 
192.106.1.6:119
   estabilished
TCP 
151.15.1.211:1093
 
193.70.192.70:110
   time wait
TCP 
151.15.1.211:1094
 
212.216.176.70:110
   time wait
TCP 
151.15.1.211:137
 
0.0.0.0:0
      listening
TCP 
151.15.1.211:138
 
0.0.0.0:0
      listening
TCP 
151.15.1.211:139
 
0.0.0.0:0
      listening
UDP 
127.0.0.1:1026
    *.*
UDP 
127.0.0.1:1031
    *.*
UDP 
127.0.0.1:1083
    *.*
TCP 
151.15.1.211:137
   *.*
TCP 
151.15.1.211:138
   *.*
mi sembra vada tutto bene... o no? sto tranquillo?
Ciao e grazie
Gianluca

porta aperta dal trojan?
Trojan non deve per forza di cose essere una backdoor, il significato
esatto di trojan e' "cavalllo di troia", sostanzialmente "un veicolo"
con la sorpresina, e ripeto, non deve essere  necessariamente una
backdoor. Potrebbe essere qualsiasi cosa. Cosa dice norton. Non trovi
in rete una analisi del "trojan" ?
-- 
Ciao, Mario. - 
http://digilander.iol.it/mccmario/
 

 
Ora sei collegato alle news, hai chiuso i collegamenti con due pop3 e fin 
qui tutto regolare. Utilizzi il computer in rete? Perchč il netbios aperto 
non ti servirebbe. Se il norton ti ha quatantinato il file infetto dovresti 
essere a posto.

un'altra....)
Beh... Visto a cosa serviva kaboom, non mi lamenterei di una porticina
aperta! Forse e' segnalato trojan per la sua funzione lameristica.
Popski

 aperta! Forse e' segnalato trojan per la sua funzione lameristica. 
Uhm...a che cavolo serve sto' kaboom?
Un mailbomber?
BTW, ricordo che un antivirus mi segnalo'
netcat quale trojan. L'ho disinstallato.
(l'antivirus, mica netcat...:P)


infatti... eh eh errori di gioventů!
Ciao e grazie a tutti
Gianluca

 porta aperta dal trojan?
[cut]
Fa un scan completo del tuo disco rigido.Probabilmente non hai niente.
Ciao

 un'altra....)

 Un mailbomber?
Non dirmi che non lo conosci dai...
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

 Non dirmi che non lo conosci dai...
Sul serio...penso di averne visti giusto un paio, in vita mia.
Uno si chiama (mi pare) Avalanche, l'altro...uhm...e' un lame tool
multiplo in cui c'era anche un mailbomber, ma mi sfugge il nome.

 multiplo in cui c'era anche un mailbomber, ma mi sfugge il nome.
avalanche, kaboom, hacktek e divine intervention. sono i piu' famosi
e con questo ho fatto anche la figura del lamero, bravo pascal, sei un 
genio! :/
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan
Se volete scrivermi, mandate una mail a
spamb...@pascalbrax.com
 :)