Newsgroup: it.comp.sicurezza.windows
Titolo: Segnalazioni di Zone Alarm

E' la prima volta che scrivo in un newsgroup e mi scuso se questo argomento
è stato trattato magari 1000 volte.
Il famigerato programma rileva la richiesta di accesso alla rete di 3 files
eseguibili (alg.exe, service.exe, svchost.exe)
Secondo la vostra esperienza di che cosa si tratta? E' il caso di negare
l'accesso alla rete? Devono avere funzioni di server?
Grazie e saluti a tutti.

Mi spiace darti brutte notizie ma il file "service.exe" dovrebbere
essere il server di un trojan "W32/Trinoo). Ti consiglio di fare una
buona scansione con un software antitrojan (a meno che tu non sia in
grado di fare le opportune verifiche manualmente sulle chivi di
registro..)  Per quanto riguarda "svchost.exe"..devo dire che voi che
avete scelto XP come OS ve lo meritate!!! ahaahah.. Questo è un file di
sistema (quindi voluto dalla stessa Microsoft) che manda all'esterno dei
datagrammi attraverso il protocollo UDP!!!

 all'esterno dei datagrammi attraverso il protocollo UDP!!!
E da cosa lo dedurresti che Ghost stia usando win XP? Se mi dai
una risposta convincente potrei anche essere disposto a credere
che (sigh) svchost.exe "manda all'esterno datagrammi udp".
Fabio

 l'accesso alla rete? Devono avere funzioni di server?
Io ho Win XP e quei file fanno parte del sistema operativo; possono essere
usati anche da un trojan.
Se ricerchi con google il "nomefile" e "sistema operativo" ti fai un po' di
cultura sull'uso dei file, sia quelli legittimi che no.
Vai su 
http://www.sarc.com/
  e clicca su "Check for security risk" e fai i
test di sicurezza ed antivirus
E' probabile che ti segnali qualche porta aperta pericolosa (mi pare che XP
lasci inutilmente aperta la 300): usando google trovi a cosa serve e come
chiuderla.
Io non ricordo bene i dettagli, ma ho fatto cosě come descritto ed ora
supero i test di SARC.
--
Ciao, Adriano

 ha scritto nel messaggio
news:aeurr0$7l8$1...@gossip.excite.it...

A proposito del file service.exe, io ne ho trovato uno nella cartella
winnt\twain_32\CIS600X.
Io adopero N.I.S. 2002 e fin'ora non ho mai avuto una richiesta di accesso
ad Internet da parte di quel file, inoltre l'ho sottoposto a scansione con
il N.A.V. 2002 aggiornato il Trojan Remover aggiornato e infine l'Ad_Aware
5.82 , pensate che sia il caso di mantenerlo oppure fare una copia del file
, eliminarlo ed eventualmente ripristinarlo nel caso di malfunzionamenti?

 avete scelto XP come OS ve lo meritate!!! ahaahah..
Certo... perchè Windows 2000 non lo fa vero  ????
Comunque serve a windowsupdate....

Non č necessariamente un virus, di file che si chiamano cosě ce ne sono 
probabilmente in molti programmi. Ad ogni modo se il tuo antivirus č 
aggiornato non dovresti avere problemi.


 ha scritto nel messaggio
news:j6YP8.48684$TS.13...@news1.tin.it...


 ha scritto nel messaggio
news:aeurr0$7l8$1...@gossip.excite.it...


 ricordati sempre che qualcuno potrebbe non gradire certe espressioni!
Tu invece ricorda che qualcuno (il 90%) potrebbe non gradire il tuo 
quoting abbestia.
http://www.freewebz.com/iosononiubbo/
-- 
don't feed the troll
partecipa anche tu all'iniziativa:
"il primo fanculo ? quello che conta"
killa in silenzio, vivi felice

Uno sniffer ti consente non solo di verificare quale programma cerca di
"uscire" ma anche cosa cerca di inviare, o no?? ;)

Non sono il tipo che fa copia-incolla senza capire...e se ho usato il
termine "datagramma" è perchè so cosa sia. 

 di "uscire" ma anche cosa cerca di inviare, o no?? ;)
1) quota, altrimenti non si capisce un tubo.
2) forse ti stai riferendo all'ironia su svchost ma non hai risposto
   alla domanda: "come fai a sapere che usa XP?".
3) No, non uno sniffer. In quanto tale, per lo meno. Se lo fa non e'
   solo uno sniffer. Sai dirmi dei nomi? Cosi' chiariamo la cosa.
4) Che ne dici di informarti su come funziona svchost? Poi puoi fare
   un nuovo reply a ghost, dicendogli come svchost possa usare anche
   tcp o anche non usare nessun protocollo di rete. E anche come mai
   si comporta in questo modo apparentemente strano.
Fabio