Re: keyen.txt - fine 1° tempo, inizio del 2°

Dunque...

Il file incriminato era winsck.exe. Ho cecato un po', ma l'unica cosa che ho
trovato è riferita e che questo file potrebbe essere contenuto in una
utility, ICQ NUKER , ma non spiega esattamente che cosa fa e di cui,
comunque, sono di non aver mai installato niente (neanche il client ICQ); di
sicuro, una volta lanciato:
- si copia in c:\windws
- parte in automatico
- dalla lista dei task attivi (CTRL-ALT-CANC) non si vede
- crea il file keyen.txt in cui logga quasi tutto quello che viene digitato
(dico quasi, perché sembra che ogni tanto perda qualche lettera.....)
- si mette in ascolto sulle porte TCP dalla 7700 alla 7705 comprese, ma
apparentemente non cerca di connettersi da nessuna parte
- il Tyny Personal firewall mi aveva avvertito di una applicazione che
tentava di approriarsi di quelle porte, e già a suo tempo avevo aggiunto
qualche filtro per evitare che lo facesse, anche se il nome
dell'applicazione, a prima vista poteva sembrare fidato, quindi sono
abbastanza (e dico ABBASTANZA.....) tranquillo che il file sia rimasto
sempre lì.
- Credo di avere sistemato il tutto (a proposito, ha anche una sua bella
icona con una doppia presa, una spina inserita e una specie di lampo
giallo...)

ringrazio tutti quelli che mi hanno suggerito che fare, perché anche se è da
un po' di tempo che leggo quasi tutto della ML e cerco di tenermi informato
del resto, a parole sembra di avere sotto controllo tutto, ma poi all'atto
pratico ti senti un po' imbranato!!!!!

Ora viene il secondo tempo, cioè inizierò a cercare chi/come
quell'applicazione è entrata nel mio piccì.
Una domanda: se il sw si mette in ascolto su quelle porte e non cerca di
effettuare nessuna connessione, con in mezzo un firewall che fa natting più
fastweb che fa PAT, come può uno dall'esterno raggiungere quelle benedette
porte? Io direi che non è possibile, ma se fosse così significa che devo
cercare all'interno della mia LAN chi ha messo sto file? Oppure sto
sbagliando qualcosa?

Grazie a tutti e ciao
Giovanni





________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List