Newsgroup: it.comp.sicurezza.windows
Titolo: Strane connessioni...

Oggi mentre navigavo, mi e' successa una cosa strana...
ho cliccato su un immagine e mi e' apparsa subito una Blue Screen of
Death...  che diceva di premere un qualsiasi tasto per tornare al
programma...
dopo in qualsiasi sito cercassi di andare cercava di connettersi a
questo IP: 127.0.0.1
e ci metteva una vita...
sono uscito da internet..
e ci sono rientrato...
i siti ora me li raggiungeva per bene senza collegarsi a questo IP...
chiudendo la stalla dopo che erano scappati i buoi ho deciso di
installare Zone Alarm...
poi ora ho fatto netstat -na e ho ottenuto questa lista...
Proto  Indirizzo locale         Indirizzo remoto             Stat
TCP    
0.0.0.0:1384
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1434
 
0.0.0.0:0
              LISTENING
TCP    
127.0.0.1:1369
 
0.0.0.0:0
              LISTENING
TCP    
127.0.0.1:1378
 
0.0.0.0:0
              LISTENING
TCP    
213.45.252.231:1384
 
194.20.52.45:6668
      ESTABLISHED
TCP    
213.45.252.231:137
 
0.0.0.0:0
              LISTENING
TCP    
213.45.252.231:138
 
0.0.0.0:0
              LISTENING
TCP    
213.45.252.231:139
 
0.0.0.0:0
              LISTENING
TCP    
213.45.252.231:1434
 
195.31.190.132:119
     ESTABLISHED
UDP    
127.0.0.1:1369
         *:*
UDP    
127.0.0.1:1378
         *:*
UDP    
213.45.252.231:137
     *:*
UDP    
213.45.252.231:138
     *:*
Chi mi puo' aiutare a tradurla?...
anche perche' vedo che come protocollo udp c'e' questo ip 127.0.0.1...
e la cosa mi inquieta alquanto...
--
___________________________
Abulion Yorgen
Cavaliere Jedi
ex-padawan del Magister Valar
Membro onorario del Talamasca
"Noi osserviamo, e ci siamo sempre"
Rintracciabile su #guerrestellari
 server --> 
irc.azzurra.it
___________________________


wrote:

La 127.0.0.1 sei tu, il local host, il tuo computer, sei per caso
collegato a napster o qualcosa di simile, poi hai il netbios
(137,138,139) completamente aperto. La porta 119 č quella delle news
(nntp) e le altre porte non mi sembrano quelle solite utilizzate dai
trjan. Comunque lě vicino circola il subseven e puň darsi che ti
abbiano caricato qualcosa tramite il netbios che č li bello aperto in
attesa di clienti.    Scaricati the cleaner e controlla se hai dei
trojan e se non condividi in reti il netbios, provvedi a chiuderlo.
negroboldo.

e la cosa mi inquieta alquanto...
E' la terribile banda dei Local Host che torna a colpire.....:-))
Scarpantibus


ho napster, ma in quel momento non ero collegato e non avevo lanciato
il programma...
ma cmq avevo attivo Go!Zilla!
ti ringrazio del consiglio e sto provvedendo a scaricare The
Cleaner...
e poi una domanda...
Come ti sembra Zone Alarm come Firewall?...


 questo IP: 127.0.0.1
Non č che hai installato software tipo WebWasher che imposta Explorer
per passare su un proxy locale, per togliere la pubblicitŕ? Magari
dopo il crash s'č chiuso il programmino e Explorer lo cercava
invano...
-- 
dario...@galactica.it
 (pgp key on pgp servers)
http://dariocorti.tsx.org
ICQ#: 37438061
"...and if they steal your light your heart is still in mine..." - TSP

Come ti sembra Zone Alarm come Firewall?...
Zonealarm va benissimo per piccoli utenti e risolve quasi tutti i
problemi comuni di protezione.
negroboldo

 e la cosa mi inquieta alquanto...
Beh non c'e' molto da dire.. sei stato preso di mira da una nota cricca
di potenti e temuti hackers, noti nel giro come "La banda del
localhost". Di solito hanno computer potentissimi che tengono sempre in
ascolto sulle classi IP dei provider e quando trovano la vittima
designata. Direi che sei stato fortunato perche' il Blue Screen of Death
significa semplicemente che l'hacker non ha avuto il tempo di portare a
compimento la sua opera (la formattazione dell'intero disco,
installazione ex novo dell'upgrade del sistema operativo [1] e
l'intasamento della stampante [2]). Molti fra quelli che sono stati loro
vittime ancora ricordano di aver visto, mentre erano all'opera, delle
spirali multicolore concentriche che danno una piacevole sensazione di
calore, quasi fino a perdere i sensi.
Poi, quando ci si riprende, ci si trova di fronte ad un computer che non
assomiglia piu' al proprio.. basta rendersene conto guardando lo schermo
perche' dopo il reboot invece della solita tranquillizzante schermata di
Uindous appare una schermata tutta nera (che prende spunto dal colore
del Pinguino, infatti) che presenta una minacciosa scritta 
Login:
comunque non preoccuparti, leggendo dei misteriosi tomi africani che si
trovano sulla rete, chiamati "AUTU'" che contengono tutto lo scibile
necessario per apprendere la conoscenza, imparerai ad apprezzare il
tutto e non tornerai piu' indietro, garantito, parola di uno che e'
stato folgorato dalla banda del Localhost ed ora vede Pinguini
dappertutto.
[1] Installano una versione avanzata di Uindous, chiamata Penguin OS, in
una delle sue numerose forme. Trovi informazioni su 
www.debian.org
,
www.redhat.com
, 
www.suse.org
 (mi pare), ed altri siti che non sto qui a
scrivere perche' chi ha gia' effettuato l'upgrade li conosce gia' e
sara' felicissimo di darteli
[2] Di solito, si dice, pare costringano la stampante a mandare in
stampa migliaia di foto di Brittney Spears nuda, fino all'esaurimento
dell'inchiosto e ricovero della stampante in una casa di cura per
malattie mentali.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 UDP    
213.45.252.231:138
     *:*
Allora:
- IP 213.45.252.231 = TIN
- IP 194.20.52.45 = sito LUCIA.net
- IP 195.31.190.132 = TIN
(vai al sito 
www.ripe.net
)
Per l'elenco delle porte : 
www.tla.ch/TLADBTEC/BIBLIO/ports.txt
Per l'elenco delle porte utilizzate dai trojan:
www.tla.ch/TLADBTEC/BIBLIO/biblio.htm
Adesso hai tutto quello che ti serve... forse anche troppo :-))
Scherzi a parte, tutto sommato è meglio avere in giro per casa un "pinguino"
piuttosto che una "windows" aperta sul mondo !!!...ma devi dare una svolta
decisiva alla tua vita.
Bye
Williams


MEGAROTFL!!!!
Nooo Login noooo!!! ^____^
beh, diciamo che in questo momento mi trovo abbastanza bene con
Winzozz, e sto progettando di passare al Lato Pinguino della Forza...
ma prima mi voglio rifare un computer nuovo, anche perche' voglio far
convivere il Pinguino e le Finestre... magari con due Hard Disk
estraibili...
So che il Pingu... non ha bisogno di apparati stratosferici per
funzionare... ma sono un appassionato dilettante di fotoritocco... e
la quantita' di programmi che ci sono per winzozz ancora non ci sono
per Linux...
o sbaglio?
in questo caso chino il capo e mi inginocchio sui ceci e scrivero'
alla lavagna per cento volte...
"Evviva i Pinguini...."
^____^


 "Evviva i Pinguini...."
Nunc et semper...


> Scherzi a parte, tutto sommato è meglio avere in giro per casa un
"pinguino"
ad una condizione: che non mi pigli a schiaffi ogni volta che mangio una
caramella!



Io propenderei per un'altra condizione:
che tu lo possa accendere quando fa moooolto caldo.
Anche ad acqua.
tutti volere pinguino
Augh. orso grigio.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

..... e poi dicono che la pubblicità non funziona !! :-)
Bye
Willy

 
www.suse.org
 (mi pare),
.de (forse).
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 .de (forse).
Ciusto, tu afere racione..
