Newsgroup: it.comp.os.win.win2000
Titolo: Popup da Internet !!!!

Stavolta sono io che ho bisogno di aiuto.... sono forse leggermente ot, ma
qui siete molto esperti e gentili... ;-)
Brevemente: ho il pc di casa con una scheda Eth100 e Internet Connection
Sharing attivo (per il portatile). Inoltre ho definita una connessione
remota ad un ISP con modem 56k.
Ieri, mentre ero connesso ad Internet, mi è comparsa una finestra popup!!!
Mi è sembrato uno spam, ve lo riporto qui:
--------------------------
Popup dell'applicazione: Servizio Messenger : Messaggio da WEBPOPUP a alle
25/10/2002 0.37.10
U N I V E R S I T Y D I P L O M A S
Obtain a prosperous future, money earning power,
and the admiration of all.
Diplomas from prestigious non-accredited
universities based on your present knowledge
and life experience.
No required tests, classes, books, or interviews.
Bachelors, masters, MBA, and doctorate (PhD)
diplomas available in the field of your choice.
No one is turned down.
Confidentiality assured.
CALL NOW to receive your diploma
within days!!!
1 - 7 1 3 - 5 5 9 - 1 7 6 0
Call 24 hours a day, 7 days a week, including
Sundays and holidays.
--------------------------
Ok, il servizio messenger è attivo, ma non capisco come da Internet mi
abbiano potuto inviare questo popup!
In ogni caso per vederci chiaro ho installato ZoneAlarm Pro che avevo
sottomano, ed ho riattivato la connessione ad Internet... ed ho notato che
appena mi connetto parte un pacchetto ip dalla mia macchina, indirizzato
sempre a 
224.0.0.13
:
--------------------------
The firewall has blocked routed traffic from 212.245.159.166 to 224.0.0.13
(IP Protocol 103).
Occurred: 4 times between 26/10/2002 1.17.18 and 26/10/2002 1.18.50
--------------------------
dopo di questo, parte un ping verso un indirizzo ip sempre diverso.
--------------------------
The firewall has blocked Internet access to 204.71.200.33 (ICMP Echo Request
('Ping')) from your computer.
Occurred: 4 times between 26/10/2002 0.29.34 and 26/10/2002 0.59.40
--------------------------
poi, al ritmo di circa uno ogni minuto, mi compare un alert che blocca una
richiesta entrante verso la porta 137, proveniente sempre da un ip
differente.
Ecco l'ultimo, per maggiore dettaglio:
--------------------------
ZoneAlarm Pro blocked access to port 137 on your computer.
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 151.24.222.9 (UDP Port 1026)
--------------------------
La domanda sorge spontanea.....
... ho qualche trojan? una backdoor?
L'antivirus (Nav2002) non trova nulla....
Grazie a tutti per le risposte.
B.

Grazie a tutti per le risposte.
Scaricati Agnitum Outpost Firewall 1.0
http://www.agnitum.com/products/outpost/
E' gratuito, molto meglio di ZA,
e ti da' anche la possibilita' di vedere
quali sono le tue porte aperte e le connessioni
in corso.
Ciao

Giusto per la cronaca sei venuto in contatto con l'ultima frontiera dello
Spam, infatti un simpaticone ha scritto un software che in una modalità a me
ignota riesce ad agganciare le porte( credo 137, 139) dell Messenger di
Microsoft sulle macchine in giro per internet ed ad inviare quasi 5000 msg
all'ora.
La cosa sconvolgente è che per il momento non è illegale ed il simpaticone
ha dichiarato di aver già venduto quasi 200 copie del software!!
Ciao



Dove lo posso scaricare?
scherzo....
-- 
Ciacciao,
Manuel
ASAP on Tsunami (Honda Hornet 600 blu)