Re: VNC e perplessita'

> > il vnc puo' essere eseguito come servizio, e non appare quindi l'icona.

> Non è vero, almento per VNC e TightVNC "standard" (nel senso che sono 
> disponibili i sorgenti e quindi se sei capace puoi modificarli alla >bisogna): 
> il fatto che li avvi come servizio non cambia il fatto che appare la tua 
> bella iconcina nella tray bar, che tra l'altro cambia colore se uno si 
> connette. Ti dirò di più: tightvnc permette connessioni solo in "lettura", 
> cioè semplicemente per vedere il desktop remoto senza interagire.. Ma 
> anche 
> in questo caso, l'icona cambia colore!

Se può interessarvi potete vedere le caratteristiche sul sito della Symantec
di un worm che gira ormai da parecchio tempo in rete. Il suo nome è
Deloder. Questo installa il VNC sulla macchina colpita settando
una password standard. Il VNC in questione non viene visualizzato
nella tray bar. Analizzando il comportamento del worm non è difficile
capire che è molto semplice fare in modo che l'icona del programma non 
appaia nella tray bar. Basterà cmq una semplice visualizzazione
dei processi per rilevare la classica icona del programma VNC
mascherato sotto altro nome. 


Saluti
Marco Ortisi

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List