Newsgroup: it.comp.os.win.win2000
Titolo: Siti strani che "compaiono" nel file di host...

Salve a tutti!
In un computer dell'azienda dove lavoro ho trovato nel file di host
c:\WINNT\system32\drivers\etc\hosts, oltre ai normali siti interni usati dai
dipendenti, una lunghissima sfilza di siti porno che di certo non vengono
aperti dai dipendenti (anche perchè è una ragazza...)
Ho cancellato il file, ma questo al riavvio riappare identico al precedente!
Quale può essere la spiegazione? Un virus? Uno spyware?
Grazie in anticipo a chi mi risponderà!
TAD
--------------------------------
Inviato via 
http://usenet.libero.it

 precedente!
-----
Test on line: "Do You have parasites?"
http://aumha.org/a/noads.htm
Installa l'antispy/malware Ad-aware 6 ed esegui una scansione del sistema:
http://www.lavasoftusa.com/support/download/
Oppure:
SpyBot Search & Destroy, qui:
http://security.kolla.de/index.php?lang=it&page=download
- *Importante!* Prima di eseguire la scansione aggiorna il database delle
firme antispy/malware (trovi l'apposito pulsante per l'upgrade nelle
rispettive applicazioni).
Ciao.
--
Vincenzo Di Russo
Microsoft® MVP - Internet Explorer
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

Grazie in anticipo a chi mi risponderà!
C'e' gente che continua a usare internet con i diritti di
amministratore...pazzesco.
--
Ciao | Napoli, Italy |
Bye! | Win2k+RHLinux | 


 Se i siti porno,ecc sono associati all'IP-macchina (tipo 127.0.0.1 o
0.0.0.0) sono stati aggiunti al file Hosts proprio per impedire che
possano essere raggiungi. Il mio file hosts contiene più di 13.000
siti "indesiderati".

 amministratore...pazzesco.
Io lo faccio da una vita, non posso passare a User ogni volta che giro su
internet, idem i miei colleghi. Per ora nessun problema, sara' che abbiamo
cu#o? :)
Daigo

 aperti dai dipendenti (anche perchè è una ragazza...)
Non per offendere la ragazza, ma non darei per scontato che i siti porno
siano frequentati solo da uomini....
SL

 amministratore...pazzesco.
Anch'io sono costretto a fare così, soprattutto perchè il nostro gestionale
funziona solo se l'utente ha un profilo di tipo amministratore di macchina.
Sarebbe gentile poter sapere:
a) Cosa rischio e perchè?
b) Cosa posso fare per cautelarmi?
Grazie
SL

b) Cosa posso fare per cautelarmi?
Usare un account "poverello" (tipo guest) e limitare l'uso
dell'account administrator/root al minimo indispensabile; sono le
regole basiliari dell'amministrazione di un sistema operativo
multiutente (non certo win98...) come Windows 2000.


siano frequentati solo da uomini....
...anzi...mi fermo qui! ;)


Io lo faccio da una vita
Credo che sia una pessima abitudine.


 nelle rispettive applicazioni).
e suggerisco anche: riavvia il pc in modalita' provvisoria (dopo
l'aggiornamento, prima della scansione)
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 siti "indesiderati".
he he...
mica lo metteresti su un FTP che faccio un bel merge con il mio?



E come si potrebbe fare altrimenti? "Problema est" che abbiamo bisogno
assoluto di utilizzare funzioni riservate agli amministratori... Io da solo
gestisco tutta la rete, i database, sviluppo programmi e configuro i
servizi, connessioni, configurazioni varie (a volte per motivi legati allo
sviluppo di applicazioni devo modificare il registro, ecc.).
Insomma, serve la piu' assoluta liberta' di movimento, non possiamo avere
restrizioni, non sempre e' possibile impostare delle policy sicure
(purtroppo). Per ora non e' successo niente, non credo che avremo dei
problemi in futuro, o almeno spero. :)
Come dicevano gli antichi, "sviluppatore smanettone est", non c'e'
sistemista/amministratore di rete che tenga ;)
Daigo


  Se mi dai il tuo indirizzo di mail te lo mando zippato.

   Se mi dai il tuo indirizzo di mail te lo mando zippato.
togli l'INCOGNITA...
ciao


 Per ora nessun problema,
questo lo dici tu. Magari si nascondono *molto* bene
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.2. C, C++ and ASM developers
                               and beta testers are welcome!

 funziona solo se l'utente ha un profilo di tipo amministratore di
macchina.
Senza andare tanto lontano anche il ben noto Autocad2002 richiede un account
almeno di tipo Power User per poter scrivere nel registro non so quali
impostazioni per l'utente.....
sono un po' bloccato su questo punto: sto cercando di mettere in piedi una
policy che consenta a certi utenti di scrivere le chiavi di registro che
interessano ad Autocad ma ancora non ho risolto. Qualcuno ha già dovuto
affrontare il problema?
Bye
John


Mah, sembrerebbe di no, comunque faccio attenzione. Purtroppo le restrizioni
e le policy non fanno al caso nostro, siamo un ufficio di
sviluppatorsmanettoni a manetta :D
Daigo

 ho bisogno di liberta' a 360° :)
quindi dio di default e peone quando capita o mai? il contrario sarebbe 
molto meglio, sai
