Nuovo look per Technorati

Re: Infermiera, 200 cc di Outlook 2003..
- Scritto da:

- Scritto da:

- Lo stiamo perdendo, lo stiamo perdendo!

- Aumenti la dose a 500cc!

- Peggiora!

- Ancora!

- Niente, non serve a niente...

- Gli dia 300cc di Internet Explorer 7+ e 150
di

Windows

Vista

- Sta prendendo fuoco!

:|

E chi ha mai parlato di somministrazione
endovenosa io parlavo di
supposte.Eh, ma a quelle sono assuefatti...

Ho il computer zombificato!!
- Scritto da: opazz

Non hai capito, il trojan di solito si collega

direttamente all' SMTP degli indirizzi che deve

spammare, non usa un SMTP per tutti gli
indirizzi

per il semplice fatto che cosi' verrà aggiunto

su una RBL in 2 sec e che SMTP simili usano

parecchia cpu (gestione di queue immensi,
etc..).

Infatti con un filtro greylisting elimini il 99%

degli zombie dato che non hanno gestione di
coda.



Non sempre, è solo una tipologia di caso.
I worm più diffusi ti aprono un socket in locale
per sparare email come gli pare a chi gli
pare.
Infatti spesso molti spammer finiscono in
blacklist, perchè ci sono liste sui "dialup", che
vengono bloccati, o addirittura un minimo di
controllo sul reverse dns, che lo
blocca.



Questo vuol dire monitorare stramite spoofing la

rete, hai idea di che impianti servano per farlo

su tutti gli ip e su qualsiasi porta?

Basta usare la materia prima che si chiama
cervello. Se non c'è traffico continuato e
anomalo, e un utente normale, non lo genera, ti
bastano degli avvisi al provider, il quale poi
può a distanza, senza sniffare direttamente il
tuo traffico vedere come questo traffico avviene,
se su cose conosciute o
meno.----------------------------------------------Porco cavallo di troia!!! Io ce l'ho il traffico anomalo !!!Dopo averla vista come ospite a l'itaglia sul 2 , era diverso tempo che mi frullava in testa l'idea di farmi una qualche pippa con qualche immagine di Nadia Bengala . Non lo avessi mai pensato!!! Ho buttato il nome in gooOOOooogle e il primo risultato su cui ho pigiato mi ha infettato il piccì!! Stop Dialers mi rivela subito che è stato modificato qualcosa e infatti la connessione salta poco dopo. Infatti ho un Dialer di quelli con l'icona con la bocca! Un pò con il Morton Antivirus e un pò a mano riesco a rimuovere tutto. Ma c'è ancora qualcosa che non va. Il giorno dopo alla prima connessione a internet noto subito uno strano scambio di dati fra il mio computer e ... non so chi o cosa . Passato il picco iniziale di scambio dati, noto che la mia connessione non è "pulita". Anche non facendo un casso vedo che ci sono dati in entrata e in uscita (ma che diavolo succede!?). Provo con Ewido ma è vecchio e non si aggiorna più e scopro che è diventato AVG Antispyware !! Tolgo Ewido e metto AVG Antispyware e lancio la scansione che mi trova uno spyware. Mi dice di riavviare per eliminarlo. Riavvio e aggiorno il Morton , lancio la scansione e trova un malware (lo stesso che doveva rimuovere AVG ) e lo fa fuori (speriamo). Provo ancora a connettermi ma vedo ancora il picco di scambio dati a inizio connessione. Mi fa incazzare! Provo ad aggiornare il sistema per chiudere qualche falla anche se ormai il ladro è già in casa. Dopo quei 350.000 aggiornamenti alla sicurezza mi viene proposto il Service Pack 2 . Va bene, ormai non posso più rimandare. Dopo lo stressamento di palle subito dalla Microsoft per aggiornare il tutto, mi ritrovo il sistema un pò rallentato (andava meglio prima) e già matura in me l'idea di un formattone! Rilancio antivirus e antimalware, ne installo di nuovi, ma nessuno vede niente e mi danno semaforo verde. Mi connetto. Picco iniziale e persistente scambio di dati pure non facendo un casso!! Cheppalle!!! Ma chi sei, che cazzo vuoi bastardo!!!! Come se non bastasse questo, il Morton Internet Security comincia a segnalarmi portscan a tavoletta (dall'italia) e un giorno perfino un attacco tramite Trojan Horse SERV-Me . Ma cazzo devo fare porcoggiuda!!!Giochiamo l'ultima carta e scarichiamo Hijackthis . Faccio la scansione della macchina e vedo tutte voci legittime a parte una: O23 - Service: LogCmn - Unknown owner - \?C:ProgrammiFile comuniSystemlpt2.exe (file missing) Mi fisso su questo file e mi convinco che sia la causa dei miei mali. Cerco lpt2.exe con Google e finisco in vari forum dove vengono riportate altre scansioni di Hijackthis . In quella fiera di "può essere tutto e il contrario di tutto", la testa comincia a bollire, però riesco a capire che si tratta di una versione del Gromozon o LinkOptimizer . Trovo la segnalazione a un tool di rimozione della Symantec a questo indirizzo:http://tinyurl.com/qpj89Per usare questo tool bisogna riavviare windows in modalità provvisoria e lanciarlo. Alla fine della scansione il computer viene riavviato automaticamente e viene creato un log nella stessa posizione dove è stata lasciata l'utility della Symantec. Il risultato è stato questo: Symantec Trojan.Linkoptimizer Removal Tool 1.0.8Restored SeDebugPrivilege to Administrators groupservice: LogCmn (logon as: .aqHMFAPFUtaKsuQqNK, passed filters)service: LogCmn (file path: \?C:ProgrammiFile comuniSystemlpt2.exe - infected)file: \?C:ProgrammiFile comuniSystemlpt2.exe (deleted)reg: ...SYSTEMCurrentControlSetServicesLogCmnSecurity (key deleted)reg: ...SYSTEMCurrentControlSetServicesLogCmnEnum (key deleted)reg: ...SYSTEMCurrentControlSetServicesLogCmn (key deleted)reg: ...SpecialAccountsUserListaqHMFAPFUtaKsuQqNK (value deleted)folder: \?C:Documents and SettingsaqHMFAPFUtaKsuQqNK (deleted)user: aqHMFAPFUtaKsuQqNK (deleted)Trojan.Linkoptimizer has been successfully removed from your computer! Il fatto è che anche avendo il visualizza file e cartelle nascosti attivato, io lo user aqHMFAPFUtaKsuQqNK non l'ho visto proprio!Finalmente ho risolto (penso). Mi collego fiducioso a internet: ancora il picco iniziale seguito da persistente scambio di dati pure non facendo un casso!! Eh ma checcazzoo!!!Provo ancora con Hijackthis ma non vedo nulla di anomalo. Invoco un services.msc da Start , esegui , per vedere che non ci siano cose strane, ma pure lì sembra tutto legato a windows. Boooh?L'unica cosa anomala che ho riscontrato è nell'elenco connessioni del Firewall dove mi viene indicato ogni tanto uno scambio di dati in entrata e uscita con mail.linkmaster.com . Sto spammando? Non ci capisco un cazzo! Mi butto sul formattone perchè a questo punto non so più dove sbattere la testa. Eviterò i siti con Nadia Bengala (anche perchè non vale la pena infettarsi il piccì per delle scansioni prese da TV Sorrisi & Canzoni ) e lascerò una partizione giusto per provare Linux ! Concludendo, caro Bill, lo sai dove te lo puoi mettere Windows Vista? http://www.ismprofessional.net/wp/?p=12

Re: Ci vuole la legge ammazza zombie!!!!
- Scritto da:

- Scritto da: HomoSapiens



- Scritto da: opazz



Il tuo PC è uno zombie infetto? E allora

niente



internet finché non lo



ripulisci.





Beh basterebbe che i vari provider, quando

notano


traffico realmente anomalo bloccassero la


connessione, o gli fosse imposto di


farlo.





Sarebbe cosa buona e giusta.



seh così bloccano pure il P2P.. :| p) dovrebbero

fare una scansione ad ogni pc che si connette..

(sarei contento di lavorare gratis per una causa

del genere) magari anche un'analisi del

traffico.. se sono vulnerabili a qualche attacco

invece di disconnetterli li si REDIRIGE ((geek))

su una pagina che li avvisa e gli spiega come
sta

la situazione.. oppure li reindirizza sulla pag

di

winupdates..

questo naturalmente per evitare a te di romperti
l'anima la fai rompere agli altri per fare
controlli che Tu dovresti fare? sei molto
comodo..vuoi anche qualcuno che respiri per te? o
vuoi un paio di mani così non te le rovini a
pigiare i
tasti???
state facendo proprio dei discorsi italioti!senti trollino da quattro soldi, PRIMA DI TUTTO i controlli che IO dovrei fare li faccio nel modo migliore che le mie conoscenze mi permettono di fare. seconda cosa quello che ho detto servirebbe ad evitare che persone che usano il pc come un tostapane si vedano il pc zombificato, con ovvie conseguenze anche per chi il pc ce l'ha apposto (vedi spam).. se poi tu lavori in un ISP e non hai voglia di lavorare è un altro conto :s :|

Re: Ci vuole la legge ammazza zombie!!!!
Modificato dall' autore il 26 luglio 2006 02.52
--------------------------------------------------finalmente una frase intelligente!!! ora posso anche ansare a dormire felice

Re: Ci vuole la legge ammazza zombie!!!!
E questi non si fanno andare online.Mi sembra anche corretto, nei confronti di chi non è zombificato, e deve sharare l'ADSL con te, nello stesso DSLAM..