Vari Trojan

[Mr.TFM]

È un po' di tempo che volvo chiederlo...
Sovente, per non dire tutti i giorni e per non dire più volte al dì, NORTON Internet security (sì, il bistrattato Norton), rileva e blocca questi Troyan:
.: Backdoor / Subseven
.: Netbus

e la new entry (da pochi giorni
.: Shiva Burka


Gli avvisi appaiono spesso, e non credo che questi Trojan siano legati ai siti internet che visito, perché mi compaiono anche quando sono qui su MegaLab......
Che dite? Cosa sono? Che fanno?

[crazy.cat]

Qui ci sono alcune spiegazioni
http://www.windowsecurity.com/articles/ ... rojan.html
http://forums.vnunet.com/thread.jsp?for ... read=17871

[Mr.TFM]

Il secondo non funziona.....

Comunque, se Norton, mi ha già rilevato il Trojan, posso stare tranquillo?



O NO?????

[robot]

dipende li segnala in entrata oppure in uscita se e in entrata piu stare tranquillo se sono in uscita allora sono caz.............. acidi .
per vedere se sono dentro o fuori guarda nel norton nella sezione dettaglii e ti indica con una freccia da dove viene la richiesta.
ciao

[Mr.TFM]

Mi segnala un tentativo di intrusione...
Suppongo che si tretti di un trojan in entrata.....

[crazy.cat]

Hai visto quanto è facile procurarsi quel tipo di virus è diffonderlo in giro.
(non era l'unico sito che offriva quel tipo di "servizio")

[Rancid]

Caspita ancora vivo è il NetBus, io mi ci divertivo in IRC secoli fa

[Diablo]

Caspita ancora vivo è il NetBus, io mi ci divertivo in IRC secoli fa

c'è chi ancora si diverte comunque non hai un firewall?

[Mr.TFM]

comunque non hai un firewall?

Ovvio.....
Se leggi il primo post........

[Diablo]

comunque non hai un firewall?

Ovvio.....
Se leggi il primo post........

bho...chiudi qualche porta a caso

[Mr.TFM]

No, ma non mi entra ulla nel pc, non c'è bisogno di chiudere niente, solo volevo capire cosa cavolo erano quei figli di trojan e che cosa volevano da me. Ora ho capito!
Tra l'altro, non saperi nè come chiudere le porte, nè quali!
In materia sono parecchio ciuccio!

[Diablo]

No, ma non mi entra ulla nel pc, non c'è bisogno di chiudere niente, solo volevo capire cosa cavolo erano quei figli di trojan

Tra l'altro, non saperi nè come chiudere le porte, nè quali!
In materia sono parecchio ciuccio!

io sono sicuro che le porte si chiudano con il firewall...comunque ma se li cerchi quei .exe in che directory li trovi?

[Mr.TFM]

comunque ma se li cerchi quei .exe in che directory li trovi?

Che exe?????

Io non li ho quegli exe!

[Diablo]

Che exe?????

Io non li ho quegli exe!

dichiaro ufficialmente che Diablo è impazzito in quanto è andato a studiare i trojan e i virus, e il so cervello non ha retto all'urto. Perdonatemi

[Mr.TFM]

Che exe?????

Io non li ho quegli exe!

dichiaro ufficialmente che Diablo è impazzito in quanto è andato a studiare i trojan e i virus, e il so cervello non ha retto all'urto. Perdonatemi

AHAHAH!!!!!

PS: PEr la cronaca: un altro attacco Trojan Backdoor / Subseven è stato sventato prorio alcuni istanti fa!

[EntropheaR]

PS: PEr la cronaca: un altro attacco Trojan Backdoor / Subseven è stato sventato prorio alcuni istanti fa!

C'è semplicemente qualche ragazzino (come siamo stati tutti) che vuole giocherellare con il tuo pc ... tieni sempre su il firewall e vai tranquillo.

[Spawn]

per gli exe che diceva diablo penso volesse dire i file che si vanno a insidiare dentro la cartella di windows e sono autoavviati. Il netbus (ma vi parlo di parecchi hanni fa, le versioni di oggi non so come siano) funzionava così... ti aprivi un file(scaricato da siti) che si avviava e si insidiava nella cartella di windows... da lì dava diciamo libero accesso ai possessori del prg "netbus" i quali potevano bloccare i tasti della tastiera, prendere schermate video di quello che uno sta facendo, aprire chiudere la porta cdrom ecc.... comunque bastava andare in modalità provvisoria ed elimarli a mano... ma ora la situazione penso sia diversa...comunque con un firewall dovresti risolverti il problema delle intrusioni. Considera anche il fatto che di media ogni utente ADSL e Fibra sono soggetti a continui attacchi al SECONDO, attacchi di tutti i tipi: attacchi netbus, tentativi di invii di comandi invalidi sulle porte a "rischio" di windows tipo la 135 dell'errore RPC (remote procedure calling meglio noto come MSBLAST) e anche cose del tipo SCANNING PORT.... sono cose che purtroppo sono all'ordine del giorno... :( ...... consigli su come bloccarli?? un bel firewall cazzuto e aggiornamenti di Windows a stecca... consiglierai pure il services pack 2 . hehehe.

p.s.in ogni caso fatti un controllo degli eseguibili che ci sono all'avvio di windows con msconfig, se non trovi nulla di "anomalo" vai tranquillo.

[Diablo]

per gli exe che diceva diablo penso volesse dire i file che si vanno a insidiare dentro la cartella di windows e sono autoavviati.

ma come hai fatto a capire? ma non ci sono trojan che si possono nascondere? Cioè msconfig riesce realmente a vedere (tutti )i processi attivi?

[Mr.TFM]

PS: PEr la cronaca: un altro attacco Trojan Backdoor / Subseven è stato sventato prorio alcuni istanti fa!

C'è semplicemente qualche ragazzino (come siamo stati tutti) che vuole giocherellare con il tuo pc ... tieni sempre su il firewall e vai tranquillo.

MALEDETTO moccioso!!!!!!!!!!
Che tu possa venire arrestato per violazione dei ca**i miei!
Scusate lo sfogo, ma era inevitabile!!!!


Grazie a tutti, per ora il mio "amico" Norton non mi ha lasciato a chiappe scoperte.... Speriamo che duri!

[robot]

dura dura il norton ti blinda le ciapet e poi e anche letale contro i trojan.
ciao