PDA

View Full Version : Backdoor in Win 2000 SP3 ?


ahrevelation
08-05-2003, 16:51
Da qualche giorno ricevo sul desktop un messaggio proveniente da un sito porno. Uso naturamente un firewall (Kerio) , ma il messaggio arriva ugualmente :( , come se niente fosse. Tale messaggio usa il sistema di direct advertising chiamato " Adcaster Extreme"
"AdCaster Extreme uses built-in Microsoft technology to deliver your message directly to desktops running windows 2000 / XP or NT 4.0 without the need of a web browser ". Questo sta scritto, tra l'altro, sul sito http://www.geocities.com/adcasterextremez/ . Coloro che fanno uso di questo sistema lanciano i loro messaggi promozionali attraverso Adcaster il quale li mitraglia all'esterno facendo uso del suo database di "supposti" indirizzi ip. Spamming attraverso email ? Roba da Giurassico.
Il fatto che mi preoccupa non è tanto il messaggio in sè stesso, quanto il fatto che sia possibile perforare qualsiasi barriera protettiva e arrivarmi bellamente davanti al naso senza che possa farci un bel niente ( Adaware e Spybot non rilevano alcunchè).
E se attraverso questo sistema si potesse inviare qualcosa di meno innocuo di un messaggio promozionale?

Bilancino
08-05-2003, 17:00
hai messenger attivo? Se si disabilità il servizio di messenger ma non il programma messenger.

Ciao

ahrevelation
08-05-2003, 20:30
Non ho mai usato (e quindi scaricato) alcun programma di messaggistica. MSN Messenger per quello che so, dovrebbe essere integrato nel solo XP e non nel 2000. Recentemente ho scaricato il Mozilla Beonex, ma in fase di setup ho scelto di installare il solo navigator, escludendo quindi Messenger (oltre al client di posta).
Ciao :)

ziobystek
09-05-2003, 13:21
il SERVIZIO MESSENGER non è MSN o il programma di chat della microsoft!!! è un servizio attivo ke devi disattivare.

se cmq hai il kerio attivo sul pc NON devi ricevere mess del genere. significa ke hai aperto kisà quante porte inutilmente e quindi ti passano pure sti messaggi.;)

ahrevelation
09-05-2003, 19:43
Ok, ho disattivato questo servizio messenger del quale, francamente, non ho ben capito lo scopo ( se escludiamo gli esempi di "Pubblicità Progresso" che entrano dalla porta aperta) :p
Comunque il problemuccio è conosciuto da Microsoft , la quale comunque afferma che possono entrare solo messaggi e nient'altro e che basta cancellare quelli indesiderati.... :rolleyes:
Riguardo al firewall, devo aver visto una richiesta di uscita provenire direttamente dal S.O. e bovinamente gliel'ho concessa :(
Ciao :)

ziobystek
10-05-2003, 08:38
Originally posted by "ahrevelation"

Ok, ho disattivato questo servizio messenger del quale, francamente, non ho ben capito lo scopo ( se escludiamo gli esempi di "Pubblicità Progresso" che entrano dalla porta aperta) :p
Comunque il problemuccio è conosciuto da Microsoft , la quale comunque afferma che possono entrare solo messaggi e nient'altro e che basta cancellare quelli indesiderati.... :rolleyes:
Riguardo al firewall, devo aver visto una richiesta di uscita provenire direttamente dal S.O. e bovinamente gliel'ho concessa :(
Ciao :)

il servizio messanger è un sevizio di messaggistika della LAN, kiamato NET SEND.

DaRkBoDoM
11-05-2003, 21:32
Ciao.
Rivedi la configurazione del firewall, dev'esserci qlc che non va.
Io ho su il firewall e riesco benissimo a filtrare questi messaggi