Newsgroup: it.comp.sicurezza.windows
Titolo: File che si istallano da soli :-(

Un amico mi ha fatto notare che visitando il sito 
www.2warez.com
viene automaticamente scaricato un Dialler per siti porno e cercava di
accedere ad internet.
Sono riuscito a bloccarlo grazie a Norton Personal Firewall 3.
Ma la domanda e' questa, come ci si puo' difendere ??
Un altra domanda....
Io ho ADSL ma questi dialler funzionano solo coi modem ???
Grazie
--
           Salvy Nigro
WM of 
www.essenne.com
        ICQ 18170787

 Io ho ADSL ma questi dialler funzionano solo coi modem ???
No, solo col modem, ma non significa che il sito sia valido...
-- 
                         ~~ ICQ#: 8761263 ~~
           E-Mail Addy: DElyMyth [at] tiscalinet [dot] it
GnuPG Fingerprint: E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 wrote in message
news:X4J27.2305$2v6....@news.infostrada.it...


 Sono riuscito a bloccarlo grazie a Norton Personal Firewall 3.
Con che file tentava l'accesso?
E' possibile che si attacchi ad un Live Update (Norton oppure MS) da noi
autorizzato per passare?
Ciao
Giuseppe

automatico....
E' uno script garantito da una firma digitale rilasciata da verisign
alla "Global internet billing", infatti IE mi ha chiesto di confermare
la mia intenzione di scaricarlo in quanto ho abilitato la richiesta di
conferma anche per gli activeX firmati...forse non hai tale opzione
abilitata.
Mi sorge un dubbio: ma se e' noto l'autore del programma, e poiche'
non c'e' scritto da nessuna parte cosa faccia effettivamente tale
script, potrei, in linea teorica,  fare causa alla "global internet
billing"?
Popski


Non so che impostazioni del browser usiate, ma devono essere del tipo
"fai di me quello che vuoi..."
Ho provato il sito, e quello che e' successo e' stato:
- offerta di installare un plugin (gentilmente rifiutata)
- offerta di scaricare o eseguire un file (ho scaricato il file per
dargli un'occhiata: e' l'installer del plugin)
E' tutto finito li'
Scarpantibus

 alla "Global internet billing", infatti IE mi ha chiesto di confermare
Beh, già il nome: 'Accredito su internet globale' dovrebbe far 
rabbrividire... ;-D
-- 
XP Firewall> Intrusion detected: can I format disk? (Yes/Of course/Retry)
News2000 1.5ß Version 
http://socket2000.8m.com

E' tutto finito li'
   Idem.
-- 
Totuccio.

Ma la domanda e' questa, come ci si puo' difendere ??
Non andando su quei sitacci :-)))
Per la cronaca, chiudendo la finestra mi propone una magnifica schermata
che si direbbe proprio un server FTP "leech+free", una bazza.
Cosi', visto che tutti quei filmati porno sono in formato .EXE (buffo!),
mi sono scaricato il piu' piccolo con Lynx, da Linux :-)))... risulta un
file lungo 120K: strano, dato che il "listato" del "server" dice 9 M.
Un giro di strings informa che questo "filmato porno" contiene stringhe,
come dire?, succulente:
Connection Established
Retrying Authentication...
Password Expired
Authenticating
Login Acknowledged
Resetting modem...		<---------
Connected
penning port...
Initializing modem...		<---------
Undefined RAS Dial Error (%ld). <---------
dialer1
dialer
19003707755
19007407755
alex31
user31
09096616670
3010749
9332252
Pero', noto anche questo avviso, che mi pare onesto:
You must be eighteen (18) years of age or older to use this service. By
using this software (Dialer) as a payment method for this content, you will
make a call to Guyana, International rates apply; please check with your
local carrier for the actual costs of this premium rate call.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 rate call. 
affascinante, mio fratellino l'ha usato uno di questi cosi... al modico 
prezzo di circa un deca al minuto... ora sono figlio unico!
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan