Re: keyen.txt

Ciao,
prova a visualizzare i nomi delle applicazioni presenti nel registro di
configurazione:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

le referenze agli applicativi presenti in questi folder vengono eseguiti ad
ogni avvio del sistema.

Consiglio: prendi nota dei nomi di tutti gli applicativi e verificali si
un'altra versione di W98

Saluti,
Andrea Rizzi
Technical Consultant

E-mail: andrea.rizzi@integra-europe.it
www.integra-europe.it   www.genuity.com

Integra is now part of Genuity

Integra / Genuity
Via Attendolo, 4
20141 - Milano
Italy
Tel +39 02 45444.1
Fax +39 02 45444.300


----- Original Message -----
From: "Glauco Bigini" <bigini@cefriel.it>
To: <ml@sikurezza.org>
Sent: Friday, May 31, 2002 5:38 PM
Subject: R: keyen.txt


Hai un keylogger attivo, se usi Win serie 95/98 prova questo:

http://fileforum.betanews.com/detail.php3?fid=1012915202

è un keylogger detector shareware ma buono (unico problema: non va con
WinNT/2000)

per Win2000 e Linux non saprei cosa consigliarti

> -----Messaggio originale-----
> Da: Giovanni Squassi [mailto:squassi@socket.it]
> Inviato: venerdì 31 maggio 2002 12.34
> A: ml@sikurezza.org
> Oggetto: keyen.txt
>
>
> Ciao a tutta la ML,
> ieri facendo un un po' di pulizia sul PC ho trovato un file
> (keyen.txt) che
> conteneva tutti i caratteri che ho digitato sulla tastiera (caratteri
> digitati nelle applicazioni, comandi ftp, telnet,ssh,ecc..)!
> L'ho cancellato
> immediatamente, ma oggi c'è ancora con tutto quello che ho digitato da
> stamattina.
> Qualcuno ha idea chi sia che scrive questo file (ho una
> macchina win98..)??
> Ho fatto un po' di ricerche ma non ho trovato niente di
> utile, e ovviamente
> anche l'antivirus mi ha detto che era tutto normale...
> grazie a tutti
> gio
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List