Mi date una mano a ...infettarmi ???

[max60]

Ciao a tutti, contrariamente a tanti altri post, io avrei bisogno di provare proprio l'opposto.
Ho allestito un disco di test con xp pro bello aggiornato con le varie patch ufficiali, e mi piacerebbe installare a turno qualche antivirus (meglio se free) per testarne sulla mia pelle la reale efficacia.
Sapreste consigliarmi (magari via pvt), qualche bel ricettacolo di schifezze varie per fare un po' di test ?
Grazie !

[c.m.g]

io ne saprei tanti di siti su cui rimanere falciato...
se vuoi sample di virus dovrebbe averne tannti wizard, lui ama fare molti di questi tests.
potresti iniziare con gromozon!!!!

ecco una lista di ip:

195.225.176.0-195.225.179.255 NETCATHOST Ucraina
195.234.159.0 - 195.234.159.255 LINO-NET Israele
85.255.112.0-85.255.127.255 Inhoster hosting company Ucraina
69.50.160.0-69.50.191.255 InterCage, Inc. USA
81.29.240.0-81.29.242.63 GLOBALTRADE-NET-1 Russia
67.15.64.166-67.15.64.168 Exploit su questi 3 ip USA
69.31.0.0 - 69.31.143.255 Pilosoft, Inc USA
66.230.128.0 - 66.230.191.255 ISPrime, Inc USA
208.66.195.78 McColo Corporation USA (probabilmente tutto il range)
204.13.160.26 Oversee.net USA (probabilmente tutto il range)
216.195.32.0 - 216.195.63.255 Dimago Overseas GmbH NET
216.255.176.0 - 216.255.191.255 InterCage USA
195.95.218.0 - 195.95.219.255 INHOSTER Ucraina
69.22.128.0 - 69.22.191.255 nLayer Communications - InterCage USA
64.28.176.0 - 64.28.191.255 Cernel, Inc - InterCage, Inc. USA
216.32.0.0 - 216.35.255.255 Savvis Layered Technologies, Inc. (famoso per il phishing di numerose banche e anche di posteitaliane )
208.101.0.0 - 208.101.63.255 SoftLayer Technologies Inc. USA
209.85.0.0 - 209.85.127.255 Everyones Internet USA
65.23.128.0 - 65.23.159.255 Datarealm Internet Services USA
64.111.192.0 - 64.111.223.255 ISPrime, Inc. USA
69.61.0.0 - 69.61.127.255 Global Compass, Inc. USA
67.15.0.0 - 67.15.255.255 Everyones Internet (sopra ho segnalato i 3 ip con l'exploit)
213.186.116.0 - 213.186.116.255 Utel DataCenter networks. Colocation Ucraina
82.196.5.221 http21.ifrance.com Francia
70.84.0.0 - 70.87.255.255 ThePlanet.com Internet Services, Inc. USA
216.240.128.0 - 216.240.159.255 ATMLINK, INC. USA

195.225.176.0-195.225.179.255 NETCATHOST Ucraina
195.234.159.0 - 195.234.159.255 LINO-NET Israele
85.255.112.0-85.255.127.255 Inhoster hosting company Ucraina
69.50.160.0-69.50.191.255 InterCage, Inc. USA
81.29.240.0-81.29.242.63 GLOBALTRADE-NET-1 Russia
67.15.64.166-67.15.64.168 Exploit su questi 3 ip USA
69.31.0.0 - 69.31.143.255 Pilosoft, Inc USA
66.230.128.0 - 66.230.191.255 ISPrime, Inc USA
208.66.195.78 McColo Corporation USA (probabilmente tutto il range)
204.13.160.26 Oversee.net USA (probabilmente tutto il range)
216.195.32.0 - 216.195.63.255 Dimago Overseas GmbH NET
216.255.176.0 - 216.255.191.255 InterCage USA
195.95.218.0 - 195.95.219.255 INHOSTER Ucraina
69.22.128.0 - 69.22.191.255 nLayer Communications - InterCage USA
64.28.176.0 - 64.28.191.255 Cernel, Inc - InterCage, Inc. USA
216.32.0.0 - 216.35.255.255 Savvis Layered Technologies, Inc. (famoso per il phishing di numerose banche e anche di posteitaliane )
208.101.0.0 - 208.101.63.255 SoftLayer Technologies Inc. USA
209.85.0.0 - 209.85.127.255 Everyones Internet USA
65.23.128.0 - 65.23.159.255 Datarealm Internet Services USA
64.111.192.0 - 64.111.223.255 ISPrime, Inc. USA
69.61.0.0 - 69.61.127.255 Global Compass, Inc. USA
67.15.0.0 - 67.15.255.255 Everyones Internet (sopra ho segnalato i 3 ip con l'exploit)
213.186.116.0 - 213.186.116.255 Utel DataCenter networks. Colocation Ucraina
82.196.5.221 http21.ifrance.com Francia
70.84.0.0 - 70.87.255.255 ThePlanet.com Internet Services, Inc. USA
216.240.128.0 - 216.240.159.255 ATMLINK, INC. USA
216.195.32.0 - 216.195.63.255 APS Telecom USA
209.66.64.0 - 209.66.127.255 Abovenet Communications, Inc Usa
195.242.98.0 - 195.242.99.255 INTERNETWORX Olanda

ti consiglio di leggere anche questo tread molto curioso:

http://www.hwupgrade.it/forum/showth...lista+gromozon

poi se vai su siti e motori di ricerca per crack ne trovi quanti te ne pare.
che firewall userai?

[wizard1993]

vedi questa sarebbe una cosa che vorrei fare anche io per testare gli antiviru, e i loro sistemi di autoprotezione

[nV 25]

Originariamente inviato da max60

Ciao a tutti, contrariamente a tanti altri post, io avrei bisogno di provare proprio l'opposto.
Ho allestito un disco di test con xp pro bello aggiornato con le varie patch ufficiali, e mi piacerebbe installare a turno qualche antivirus (meglio se free) per testarne sulla mia pelle la reale efficacia.
Sapreste consigliarmi (magari via pvt), qualche bel ricettacolo di schifezze varie per fare un po' di test ?
Grazie !

fatti un giro sul forum di sysinternals (sezione malware) e trovi molti gioielli, anche ITW...

Ah:
per vederli poi ci vuole il microscopio tanto sono annidati nel SO....

[max60]

Innanzitutto grazie per le dritte.
I test li vorrei fare con software free, quindi ho installato Zone Alarm come firewall e Active Virus Shield come antivirus.
In effetti però stavo pensando alla cosa che ha detto nv 25.
Ma una volta che mi sono fatto qualche giretto sui quei bei sitini, come faccio a capire se ce l'ho fatta a prendermi un po' di schifezze ?
Per i dialer probabilmente sentirei il modem interno che cerca di collegarsi, ma per il resto ?
Magari quelle porcherie se ne stanno in background, e io non me ne accorgo ?
Invece vorrei farmi male, vorrei vedere il pc che piange, si contorce, chiede aiuto, ecc, ecc,

[]Rik`[]

installa norton.

[fede86.exe]

Originariamente inviato da ]Rik`[

installa norton.

[lisca]

io per infettarmi normalmente spendo sulle 50€ e mi diverto

[max60]

Originariamente inviato da c.m.g

io ne saprei tanti di siti su cui rimanere falciato...
se vuoi sample di virus dovrebbe averne tannti wizard, lui ama fare molti di questi tests.
potresti iniziare con gromozon!!!!

ecco una lista di ip:
.....

Scusa ma forse sbaglio qualcosa.
Ho provato un po' degli ip che mi hai segnalato, ma digitandoli nella barra degli indirizzi non succede niente, non riesco a prendermi neanche un ...raffreddore : la pagina rimane lì con la barra di avanzamento che cerca di caricare e poi mi dice che non esiste.

Bella la battuta di lisca ... !!!

[nV 25]

Originariamente inviato da max60

....
In effetti però stavo pensando alla cosa che ha detto nv 25.

l'idea di installare dei rootkit è la via più radicale (oltre che di moda..) visto che hai "danni a grappoli" e di conseguenza vai subito al sodo:
ti ritrovi col Pc impallato, ecc ecc...

Ma una volta che mi sono fatto qualche giretto sui quei bei sitini, come faccio a capire se ce l'ho fatta a prendermi un po' di schifezze ?
...
Magari quelle porcherie se ne stanno in background, e io non me ne accorgo ?

in effetti, un rootkit (inteso come vettore che apre la strada in via silenziosa/nascosta all'infezione) non dovrebbe generare alcun tipo di malfunzionamento visibile (questo, almeno, a logica..):
da ignorante, pertanto, ritengo che "la differenza"[= le conseguenze nefaste che indicavo prima...] la fa il malware vero e proprio che viene installato a mezzo rootkit visto che "le conseguene visibili" dipendono strettamente dal tipo di scopo che l'infezione si propone....

Ti garantisco cmq che molti dei rootkit che trovi su Sysinternals "si vedono", eee se si vedono!


PS: per "vederli", poi, usa uno dei tool che trovi qui:
http://antirootkit.com/software/index.htm

[c.m.g]

Originariamente inviato da max60

Scusa ma forse sbaglio qualcosa.
Ho provato un po' degli ip che mi hai segnalato, ma digitandoli nella barra degli indirizzi non succede niente, non riesco a prendermi neanche un ...raffreddore : la pagina rimane lì con la barra di avanzamento che cerca di caricare e poi mi dice che non esiste.

Bella la battuta di lisca ... !!!

mi dispiace ma quei domini vengono attivati e disattivati ad una velocità incredibile, questo per stare al passo con l'intenzione dei creatori di infettare quanti più utenti possibili.
se viene creato un dominio infetto e viene scoperto, viene messo in una black list e quindi bloccato, a quel punto, ne creano un'altro.
se vuoi avere una lista aggiornatissima ti consiglio di dare un'occhiatina quì:

http://maipiugromozon.blogspot.com/

[lucas84]

mscracks (aggiungi il .com)

[SkunkWorks 68]

Una volta un thread simile sarebbe stato chiuso subito,mah...
http://www.hwupgrade.it/forum/showthread.php?t=1244598
Leggere post numero 3.
Ciao

[lucas84]

Ci mancava il moralizzatore della domenica

[c.m.g]

Originariamente inviato da lucas84

h**p ://www.mscracks.com/

infatti questo è uno dei siti con crack che ti infetta il pc. sono stato molto generico nel parlare di queste cose per evitare malintesi

@max60
comunque esiste un motore di ricerca sui crack che ti dirige ad un sacco di siti infetti, se sei interessato te lo indico via PM.

P.S.: io direi di modificare il link per evitare che qualche utonto si infetti

[lucas84]

Originariamente inviato da c.m.g

infatti questo è uno dei siti con crack che ti infetta il pc. sono stato molto generico nel parlare di queste cose per evitare malintesi, comunque esiste un motore di ricerca sui crack che ti dirige ad un sacco di siti infetti, se sei interessato te lo indico via PM.

io non sono interessato non perdo tempo in questi esperimenti che alla fine servono a ben poco

Ciao

PS:Il link non è cliccabile

[c.m.g]

Originariamente inviato da lucas84

io non sono interessato non perdo tempo in questi esperimenti che alla fine servono a ben poco

Ciao

PS:Il link non è cliccabile

mi sono spiegato male: per te era solo l'avviso di modificare il link, tutto il resto è per max60
ho quotato il link da te citato solo per puro riferimento al discorso.

[c.m.g]

Originariamente inviato da lucas84

PS:Il link non è cliccabile

grazie per la tua modifica!

[lucas84]

Originariamente inviato da c.m.g

grazie per la tua modifica!

Il link non è stato mai cliccabile, ma l'ho modificato lo stesso

Ciao

[SkunkWorks 68]

Originariamente inviato da lucas84

Ci mancava il moralizzatore della domenica

Se vuoi fare ironia gratuita,non è proprio il caso
Buona Domenica
Una volta postavo volentieri in questa sezione ma adesso è diventata un "casino"...
Buon lavoro a tutti
Ciao