Newsgroup: it.comp.sicurezza.windows
Titolo: nome file di soli spazi!!

Ciao
qualcuno si è intrufolato via ftp nel mio pc con WinNt 4 sp5, ha creato
varie directory con molti file ed in particolare ha creato una direcotry il
cui nome è composto da 20 spazi; se provo ad eliminarla dal file explorer mi
viene risposto che è attualmente in uso!ciò succede anche se mi disconnetto
dalla rete!! il problema è però che non posso accedere a tale cartella per
eliminarla (ne via DOS ne via ftp!!). Come faccio???
Grazie a tutti e ciao

 cui nome è composto da 20 spazi;
Hai provato a vedere se sono davvero spazi o se sono caratteri
Alt 255 ?
Danny


non ho provato, ma come faccio a verificarlo??
nel caso fossero tali caratteri come faccio a risolvere il mio problema?
ciao


- Disconnetti il pc da qualsiasi altro dispositivo.
- Entra nei services, e disabilita tutti i servizi che puoi, vai per
esclusione
- Riavvia la macchina e prova a vedere se la directory e' ancora in uso.
- Prova a cambiare i permessi di quella directory.
Di chiu, gnin so :-)
Danny


grazie :)

 wrote in
news:9rm9li$pde$
1...@canarie.caspur.it
: 

Riesci a vedere il contenuto della cartella?
E' possibile che ci sia stato copiato un trojan che viene eseguito allo 
startup o come servizio e quindi non può essere cancellato (come tutti 
gli exe in esecuzione). 
Prova a verificare l'elenco dei processi attivi e vedere se ci sono 
entries strane nell'elenco dei servizi, nelle chiavi \Software\Microsoft
\Windows\CurrentVersion\Run<*> del registry, nel win.ini (ci dovrebbe 
essere un comando Run= o Shell=.
P.S. Per evitare altre visite aggiorna almeno al SP6+fix di sicurezza.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 --
seconda cosa! :)
grazie

Anche a me è capitato!
Dalla cartella che contiene la cartella con 20 spazi ( esempio: c:/ftp ),
sposta tutte le altre, lasciando solo lei.
Apri il prompt di Dos e digita:
deltree c:/ftp/*.*
e verrà cancellato l'intero contenuto della tua cartella ( che dovrebbe
contenere solo la cartella incriminata )
Se usi Win2000 il comando per cancellare le cartelle non è più "deltree" ma
....... non mi ricordo.
Guarda la guida in linea ( cerca DEL )
Ciao.

 Grazie a tutti e ciao
Puzza davvero tanto di root kit, che checche' se ne dica, esistono anche
per NT.
A questo punto, considerando che il sistema e' compromesso, l'unica cosa
da fare, sensata, e' formattare + reinstallare. Ah, prima fissa con
tutti gli aggiornamenti possibili, controlla 30 volte le configurazioni
e POI metti in rete.
Altrimenti rischi di portarti dietro qualche backdoor...
Sorry
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 sposta tutte le altre, lasciando solo lei.
è direttamente in C:\ !!! :(

 per NT.
TI PREGO !!! Porta al mio cospetto chi ha detto una cosa simile che lo
impalo subito su un attizzatoio da camino arroventato..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

varie directory con molti file ed in particolare ha creato una direcotry il
....
ma a che livello di sicurezza era ufficialmente certificato NT??
--
"Chi bestemmia offende anche me, digli di smettere" -- Dende

 ma a che livello di sicurezza era ufficialmente certificato NT??
cioč?mi potresti spiegare meglio cosa intendi?
grazie
ciao

 impalo subito su un attizzatoio da camino arroventato..
Ti riferisci al fatto che "i rootkit per NT non esistono"...?
So che non mi crederai.
http://link.box.sk/link.php3?rid=32166&url=http%3A%2F%2Fnewdata.box.sk%2F2000b%2Fntroot.zip
Puo' darsi si tratti di "omonimia"... :)


 
http://link.box.sk/link.php3?rid=32166&url=http%3A%2F%2Fnewdata.box.sk%2F2000b%2Fntroot.zip
Lo guardero' dopo, ora sono scollegato..


ma a che livello di sicurezza era ufficialmente certificato NT??
C2, l'Orange Book. Almeno, NT 3.5 lo era, NT 4 non passò la 
certificazione e NT 5 non venne nemmeno sottoposto. Non ho mai letto 
l'Orange Book, ma posso riportarti quanto viene detto nel Platform SDK 
di Windows (annata '95, non ho avuto ancora il tempo di aggiornarlo) nel 
capitolo Security:
"[...]
Windows NT is designed to support C2-level security as defined by the US 
Department of Defense. Some of the most important requirements of C2-
level security are shown in the following list. 
 - It must be possible to control access to a resource. This access 
control must include or exclude individual users or named groups of 
users.
 - Memory must be protected so its contents cannot be read after it is 
freed by a process.
 - Users must identify themselves in a unique manner when they log on. 
All auditable actions must identify the user performing the action.
 - System administrators must be able to audit security-related events. 
Access to this audit data must be limited to authorized administrators.
 - The system must protect itself from external interference or 
tampering, such as modification of the running system or of system files 
stored on disk. 
[...]"
Posso assicurarti che almeno questi cinque punti sono soddisfatti in 
pieno

k%2F2000b%2Fntroot.zip
La risposta giusta è molto più banale: 
http://www.rootkit.com/
E' un progetto un po' folle (gira in modalità kernel!), ma proprio per 
questo sono da ammirare i suoi creatori

impalo subito su un attizzatoio da camino arroventato..
Okay. Non si chiamano rootkits. Sono "administrator kits", vabbene? :-)
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 Okay. Non si chiamano rootkits. Sono "administrator kits", vabbene? :-)
Seeh seeh vabbe'.. :-P
