Newsgroup: it.sport.calcio.napoli
Titolo: [OT] TROJAN

Con il mio Norton Antivirus ho trovato questo Trojan che ha infettato (o è
lo stesso Trojan) il file svcpack.exe.
Ho provato a cancellarlo, ho installato due Anti Trojan:
The Cleaner e Anti-Trojan con tanto di aggiornamento, faccio la ricerca e
non mi esce nulla... faccio la ricerca con Norton e mi dice che cìè questo
Trojan ma non lo riesce a cancellare nonostante lo metto in quarantena
rimane sempre lì dov'è...
Un anti troller mi dice che sono state violate delle porte e qui non ho
capito cosa vuol dire.
Installazzione dell'Anti-Trojan 5.5.421
Inizio ricerca: 03/11/2003 20.37.05
Scan della Porta:
Porta 135 apri.
Porta 445 apri.
Porta 1024 apri. Possibili Trojans. NetSpy 0.698
Porta 1025 apri.
Porta 1027 apri.
Porta 3001 apri.
Porta 3002 apri.
Porta 3003 apri.
Porta 3006 apri.
Porta 3007 apri.
Porta 3008 apri.
Porta 5000 apri. Possibili Trojans. Sockets de Troie, Blazer 5
Controllo del registro:
Scan del disco:
Il seguente disco/directory è stato controllato:
c:\
Numero di files controllati: 49471
Numero di trojans trovati: 0
Fine ricerca: 03/11/2003 20.54.48
La ricerca è terminata.
Come devo fare? Aiutatemi
Che rischio corro?
Son un Neofita...

 Son un Neofita...
Hai provato con Fixblast?
Ciao


Che c'azzecca Fixblast? Ma che vedete Blaster ovunque mò? :)

 Son un Neofita...
Purtroppo non basta cancellare il source file. I trojan servers sono
programmati al 99% dei casi per installare automaticamente collegamenti
(altamente personalizzabili) sia a livello di registro che a livello di
files di sistema. Mi meraviglio del fatto che l'eseguibile vettore sia
rimasto "in vista" in quanto di solito si preferisce eliminarlo e lasciarlo
lavorare in background.
Prima di tutto hai idea quale sia il vettore del trojan? Hai ricevuto posta
anomala? Hai scaricato qualcosa da siti poco "affidabili" (intendo anche
siti underground per cracks e keygens)?
Tieni presente che non necessariamente un trojano ha estensione .exe ma ci
sono vari modi di mascherarlo. Chi li trasforma in .scr (screen savers), chi
li farcisce di bytes ridondanti, chi li joina ad altri files.
La prima cosa che mi viene in mente di consigliarti è procurarti proprio
QUEI trojans. In rete se cerchi un po' li trovi subito.
ATTENZIONE:
1) Disattiva l'antivirus;
2) esegui soltanto il CLIENT del trojan, non il server!
3) Se trovi le istruzioni per l'uso del trojan, collegandoti al presunto
trojan annidato sul tuo computer dovresti riuscire a disattivarlo attraverso
un comando apposito.
Tutto questo se il non è protetto da password....
Io ti auguro sia protetto perchè al contrario significherebbe lasciare
aperto il computer al MONDO intero. E non scherzo.
Basterebbe fare uno screening delle porte, trovare un punto di ingresso per
il client, connettersi e zac....fare del tuo computer tutto quello che mi
pare...
E purtroppo ci sono milioni di lamers...
Purtroppo mi sto dilungando all'infinito perchè il discorso è immensamente
vasto.
Cmq stammi a sentire. Cerca su google o su 
symantec.com
 i presunti TROJANS
installati sul tuo computer.
Dovresti trovare dei fixes o delle pezze per eliminarli.
Purtroppo sta cosa è una cazzata a farla ma è un casino a spiegarla così.
Tu di dove sei? Magari mi faccio una scappatella da te e risolviamo insieme.
Fammi sapere e scusa il papiello :)
Alex-Skynet

> Tu di dove sei? Magari mi faccio una scappatella da te e risolviamo
insieme.
Cosě magari glie ne installi un altro, ci metti la password e ti diverti
pure tu :)
uauhahuahuahuauha
(scherzo) :)

 (scherzo) :)
Mi hai capito a volo eh? :p
Cià

"pAul" <paulma...@NOSPAMlibero.it> ha scritto nel messaggio
news:Ehzpb.88399$e5.32...@news1.tin.it...

Cmq lui postando dal computer infetto su questo NG,  ha reso noto al "mondo"
il suo ip al momento stesso dell'invio del post. Quindi immediatemnte
rintracciabile, anche se il provider gli fornisce un indirizzo Ip dinamico č
facilmente rintracciabile.
Se non riesci a trovare la soluzione entro breve tempo, formatta il tutto e
come prima cosa, dopo aver reinstallato il S.O. installa il norton AV.
Ciao

se ci metto Zone allarm?

 se ci metto Zone allarm?
Ti consiglio Sygate Personal Firewall Pro
Ciao