Newsgroup: it.comp.aiuto
Titolo: Backorifice e Netbus

Ciao a tutti.
2 domande:
Ho installato Norton Antivirus 5.
Questo programma individua anche schifezze del tipo : Backorifice e Netbus?
Secondo: se cosi' non fosse, esiste un sito dove poter scaricare un
programma che una volta fatto girare sulle macchine mi segnala se su quella
macchina c'e' qualche schifezza di cui sopra?
Grazie in anticipo per la risposta.

 ha scritto nel messaggio
news:3a0a9666$1...@nnrpsrv.unisource.it...

Il motore di scansione della serie 5 non è come quello della 2000 o 2001 ma
pare che ancora vada.
La serie che non va è la 4 (infatti la regalano su molti pc), troppo
obsoleta per trovare alcuni virus e/o trojan di recente fattura.
L'essenziale è che il tuo antivirus sia aggiornato alle ultime definizioni e
che tu faccia frequenti scansioni, solo questo può garantire una certa
sicurezza.
Se non lo è esegui il Live Update.
Nel caso della serie 5 ti raccomando di verificare che in Opzioni Scansione
e Opzioni Autoprotezione il pallino sia su: scansione di tutti i file.
I trojan come Back Orifice e Netbus vanno a modificare il reg di Windows,
verifica che non ci sia niente di strano nella chiave
Hkey_local_machine\software\microsoft\windows\currentversion\run  (anche
services)
Un sito (in tedesco) che tratta bene i trojan è questo
http://www.trojaner-info.de/inhalt.shtml
   ci sono addirittura le schermate
dei Client, le principali porte in uso dai trojan etc.
Nelle pagine web delle principali case produttrici di antivirus ci sono
informazioni dettagliate su virus e/o trojan, su cosa vanno a modificare e
come possono essere rimossi.
Un esempio 
www.sarc.com
  tutto in inglese (enciclopedia virus) o 
www.avp.it
in italiano.
Rammenta però che spesso ogni società assegna ai virus un nome diverso.
Se vuoi un ulteriore protezione contro i trojan procurati un firewall, ne
esistono anche di freeware.
Nel caso tu avessi un trojan non rilevato dall'antivirus il firewall
dovrebbe dirti che il programma pinco pallino cerca di accedere alla rete,
se tu non conosci questo programma blocchi l'accesso alla rete e vai ad
indagare.
Puoi trovare Zone Alarm su 
www.zonelabs.com
o un altro firewall free su  
http://www.sygate.com/products/shield_ov.htm
(Sygate Personal Firewall)
Riguardo al fatto se esistono programmi appositi per rilevare trojan, la
risposta è naturalmente sì.
Purtroppo li devi pagare o hanno una durata limitata,  (se cerchi trojan li
trovi gratis)inoltre visto il proliferare di queste backdoor sarebbe bene
avere un programma che abbia frequenti aggiornamenti.
In rete esistono alcuni siti hacker dove puoi scaricare prg anti trojan ma
ti consiglio di diffidare.
Ti dò qualche link 
http://www.moosoft.com/
 
http://www.diamondcs.com.au/
 
http://www.agnitum.com/products/tauscan/
 
http://www.anti-trojan.net/
Se ti interessa puoi controllare se hai nel pc un attività simile a trojan
facendo un test qui
http://security1.norton.com/us/intro.asp?venid=sym&langid=us
Anche su 
www.grc.com
  puoi fare un test delle porte anche se non è un test
completo.
In definitiva se hai il NAV 5 aggiornato a oggi (48041 virus conosciuti) e
una scansione dell'HD non rileva nulla penso che puoi stare tranquillo, al
limite fai quel test della Symantec che ti ho indicato sopra.
Ciao

se vuoi te li mando cosi' provi da te.
ciao :)





 legale (almeno a parole)!
Ti consiglio di fare la prova :-) !!
Norton 2000 riconosce l'uno e l'altro.
Quello che non rilevava Netbus (almeno fino a poco tempo fa) per le ragioni
da te citate era McAfee.


macche' mcAfee li becca tutti, come segnala come virus anche un casino
di programmi chiamati in gergo exploit, che servono a ravanare un po'
sulla rete senza comunque fare nulla di male... te lo assicuro perche'
mi piace collezionare i vari virus sui quali poi vado a provare
l'efficiaca  degli antivirus :)

 ha scritto nel messaggio
news:NmAWOlmE5aM18yFPpijoBOVV=x...@4ax.com...

Si sono evidentemente dovuti adeguare, se le altre case lo rilevavano come
un trojan non potevano rimanere indietro.
Io per esempio son poco contento del fatto che che il Norton non segnali
cose che l'AVP invece fa.
Alludo per fare un esempio ai scherzi (joke) o a codici che possono essere
pericolosi pur senza essere dei veri virus.