Un altro "mattoncino" riguardo la sicurezza

[juninho85]

Originariamente inviato da BEY0ND

per disinstallare wwdc bisogna solo cestinarlo?perchè altrove non ne vedo la presenza...
vorrei provare a riscaricarlo

è un programma "stand alone",applica le modifiche senza lasciar traccia del suo utilizzo nel pc

Originariamente inviato da BEY0ND

un'ultima info,se clicco su wwdc spunta:

posso cliccare su sì,giusto?Ho letto un pò su scheduler service e non mi sembra necessario come servizio,sbaglio?
Grazie ancora...

DEVI disabilitarlo,ecco perchè finora non riuscivi a far girare la rete,avevi chiuso le porte senza disabilitare il servizio

[BEY0ND]

Avevo provato a disabiltarlo(DCOM RPC)anche prima di disabilitare il net bios(non wwdc),ma non andava ugualmente... ,poi su proprietà connessioni disabilitando il netbios ho ottenuto finalmente 5 verdi su wwdc,ma stasera se clicco su wwdc ecco la sorpresa

che cosa significa?
Andando sul firewall comodo in activity>connections ci sono almeno dieci righe con svchost,io non ho dato ancora permessi per questo,come lo blocco?
A fine scansione nessuna minaccia trovata!
Poi ho letto questi
http://www.p2pforum.it/forum/archive...p/t-87112.html
http://www.p2pforum.it/forum/archive.../t-124574.html
Ho provato a riavviare e appare ciò:

quindi riavvio,clicco su wwdc e l'avviso è scomparso:

In pratica wwdc dovrebbe aver ganerato quell'avviso perchè svchost tentava di aggiornare windows?in tal caso sto tranquillo,giusto?
grazie anticipatamente...

[juninho85]

normale routine,le connessioni di svchost.exe che vedi su comodo,purchè si tratti del file microsoft residente in system32,vanno permesse...diversamente alcune funzionalità tipo aggiornamenti di antivirus,programmi,sistema operativo potrebbero non funzionare continuamente

[juninho85]

ho inserito diversi nuovi range-ip nella blocklist per gromozon & Co.,chi la utilizza è pregato di aggiornata in quanto:
1)molti IP contenuti sono indicizzati su google e altri motori di ricerca dunque facilmente raggiungibili
2)vi erano alcuni errori di compilazione(probabilmente qualcuno di voi sarà stato impossibilitato a vedere i serve big bang su emule)
3)potreste notare se c'è qualche altro IP sbagliato dunque segnalarmelo

[ADAM]

Ho da poco cambiato antivirus (da AVAST che non mi ha dato mai problemi, ad ANTIVIR visto che se ne dice un gran bene).

Ora volevo controllare che il PC fosse "pulito". Oltre a fare una scansione con ANTIVIR, quale altro programma mi consigliate per verificare la presenza (io spero l'assenza) di malaware in generale? Se poi e' un programma che non si deve installare e' meglio. Siccome vorrei fare una scansione la piu' accurata possibile, eventualmente anche con piu' programmi.
PS: per ora non mi serve il controllo in real-time, ma solo una buona scansione contro tutto il possibile malaware.

GRAZIE

[ThEKinG09]

Ho un problema:
ogni volta che sono connesso ad internet regolarmente mi appaiono finestre di Internet Explorer ( io uso Firefox ) con siti porno.
Cosa può essere?
Cosa devo fare?

[c.m.g]

Originariamente inviato da ThEKinG09

Ho un problema:
ogni volta che sono connesso ad internet regolarmente mi appaiono finestre di Internet Explorer ( io uso Firefox ) con siti porno.
Cosa può essere?
Cosa devo fare?

non è la sezione corretta, devi chiedere quì:

http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[c.m.g]

Originariamente inviato da ADAM

Ho da poco cambiato antivirus (da AVAST che non mi ha dato mai problemi, ad ANTIVIR visto che se ne dice un gran bene).

Ora volevo controllare che il PC fosse "pulito". Oltre a fare una scansione con ANTIVIR, quale altro programma mi consigliate per verificare la presenza (io spero l'assenza) di malaware in generale? Se poi e' un programma che non si deve installare e' meglio. Siccome vorrei fare una scansione la piu' accurata possibile, eventualmente anche con piu' programmi.
PS: per ora non mi serve il controllo in real-time, ma solo una buona scansione contro tutto il possibile malaware.

GRAZIE

http://www.hwupgrade.it/forum/showthread.php?t=1392332

[manga81]

Originariamente inviato da juninho85

=====================================================================================================================
Capitolo Antispyware
A differenza del resto dei programmi che si occupano della sicurezza dei nostri pc,questa è definibile come una macrocategoria che al suo interno racchiude programmi differenti tra loro per le modalità con cui fanno da scudo al codice maligno.
Per capire però cos'è un antispyware e come esso agisce preferirei chiarire il concetto di spyware,e nello specifico per quale motivo si fa una distinzione tra tale malware e i virus veri e propri.
Uno spyware è una tipologia di malware che,una volta presente nel nostro sistema,raccoglie informazioni sulle nostre abitudini nella navigazione sulla rete:siti visitati,acquisti e dunque preferenze commerciali dell'utente,ovviamente all'insaputa di quest'ultimo.Successivamente queste informazioni,attraverso il file infetto presente sul sistema,vengono trasmesse via internet a una società che ne usufruirà per trarne profitto in particolare inviando pubblicità
al sistema infetto.
La caratteristica principale che contraddistingue uno spyware da un virus sta nel fatto che senza l'intervento dell'utente essi non sono in grado di diffondersi autonomamente(un pò come avviene per i trojan,se vogliamo)
Tali programmi inizialmente sono nati per lo più per rendere gratuiti all'utenza finale programmi che senza questa forma di "finanziamento" sarebbero a pagamento,questo era il caso dei vari divx PRO(gator),kazaa (newdotnet,c-zilla e cydoor),messenger 3 plus(C2Media,Lop.com) e flashget(cydoor) giusto per citarne alcuni.
Ecco la richiesta di autorizzazoine per gain gator in fase di installazione del codec divx

In queste condizioni lo spyware si avviava assieme al programma con cui esso esso era stato installato.

Fin qui nulla di illecito,dal momento che l'utente era a conoscenza della necessarietà se non si voleva pagare il software,successivamente si è giunti a un cambiamento per cui il pc con dello spyware installato è considerabile infetto,in quanto i sintomi della lor presenza sono:

• la modifica della pagina iniziale;
• la modifica della lista dei Preferiti del browser;
• redirezione su falsi siti di e-commerce (phishing);
• l'installazione di dialer truffaldini per numeri a tariffazione speciale;
• saturazione della banda internet;
• sovraccarico di CPU e RAM con notevali e visibili a "occhio nudo";
• comparsa di messaggi che alludono alla vulnerabilità del proprio sistema risolvibili con l'installazione di fantomatici e improbabili software,per cui talune volte viene anche richiesto pagamento tramite carte di credito

La loro installazione infatti non avviene con trasparenza assieme al'esecuzione del programma lecito,ma principalmente visitando pagine web designate per sfruttare falle di sicurezza dei browser per consentire l'esecuzione automatica di applicativi non sicuri,spyware appunto.
Con l'evolversi della minaccia anche i programmi che si occupano della loro rimozione son cambiati:se inizialmente era necessario avere sul pc uno solo di questi programmi che si preoccupava di ripulire il sistema solamente una volta lanciata la scansione manualmente,a oggi siamo arrivati a programmi simili in tutto e per tutto ad un vero e proprio antivirus,ossia dotati di firme aggiornate più volte quotidianamente e di una protezione in tempo reale.
Possiamo dunque già fare un distinguo in programmi(citandone alcuni tra i più comuni):

• che informano dell'infezione solo una volta che l'utente ha lanciato manualmente la scansione,dunque si viene a conoscenza dell'avvenuta infezione solo una volta eseguito il controllo(Spybot Search & Destroy,Ad-Aware Pe);
• che agiscono alla stessa stregua di un antivirus,dotati di una protezione in tempo reale che viene eseguita in avvio automatico con l'avvio di windows ma che comunque permettono all'utente di lanciare manualmente delle scansioni sul proprio sistema(Avg Antispyware)
• che fanno della prevenzione sul proprio pc,apportando delle modifiche al sistema per cui ne risulti impossibile l'infezioni dai malware riconosciuti dalle firme del programma(cosidetta "immunizzazione" attuata da programmi come Spyware Blaster e Spybot Search & Destroy).

.
E si vero che per essere relativamente sicuri di esser protetti da questo minacce conviene installare più antispyware,ma è anche vero che non serve infarcire il sistema con questi programmi,ancor meno utilizzandone per tutti la protezioni in real time,per tale motivo penso che con

• un immunizzatore(spyware blaster)
• uno antispyware per le scansioni manuali(spybot,che funge anche da immunizzatore)
• uno per la protezione in real-time(avg-antispyware,a patto che se ne acquisti la licenza)

ci si possa ritenere al riparo dalla stragrande maggioranza di spyware del nostro sistema,cookie traccianti compresi.

consiglio di usare tra i free solo per la scansione superantispyware

al posto di avg antispyware (da tenere come versione free senza real time)se si ha un computer prestante (1gb di ram in su) e si vuol acquistare un prodotto commerciale di prendere spyware doctor

[ADAM]

Originariamente inviato da manga81

consiglio di usare tra i free solo per la scansione superantispyware

Mi dai il link .... giusto per non sbagliare programma

GRAZIE

[Draven94]

Originariamente inviato da manga81

consiglio di usare tra i free solo per la scansione superantispyware

meglio A-squared 3 free

[manga81]

Originariamente inviato da Draven94

meglio A-squared 3 free

io uso anche quello......spesso se li lanci ognuno trova qualcosa che l'altro non trova...

[juninho85]

Originariamente inviato da Rastakhan

Dove scrivi:
Comparirà automaticamente la finestra Protezione: cliccate sul pulsante Copia. Dopo aver cliccato su OK, selezionate, dalla finestra principale ("Autorizzazioni per Hidden"), il gruppo Users infine premete il pulsante Rimuovi.
per me è un pò duro da capire causa anche della paura di sbagliare.

in effetti ci sono quelle parentesi che non c'appiccicano nulla ...prova a leggere quel passaggio della modifica senza esse e vedrai che tutto avrà un senso

Originariamente inviato da Rastakhan

E ancora:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
Nel pannello di destra dovreste trovare un parametro denominato ProtectionMode
e chi non c'è l'ha il protection mode?cosa fa?

clicchi col tasto destro su "sessione manager" e selezioni "nuovo valore Dword",li dai il nome "ProtectionMode" e cliccandoci due volte imposti "1" come valore esadecimale

Originariamente inviato da Rastakhan

Per verificare la lista delle librerie DLL che viene sottoposta costantemente al controllo
automatico, portatevi in corrispondenza della chiave seguente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\KnownDLLs
Anche qui cosa faccio se non compare il parametro?
Ciauz.

cioè una volta evidenziata la chiave"KnownDLLs" sulla destra non vedi nessun valore?in tal caso esegui il file .reg che ti ho messo zippato in allegato

[ADAM]

adaware della lavasoft e a-squared, entrambi nella versione free senza controllo real-time, hanno dei processi sempre attivi?

[juninho85]

Originariamente inviato da ADAM

adaware della lavasoft e a-squared, entrambi nella versione free senza controllo real-time, hanno dei processi sempre attivi?

chiedi nel thread ufficiale degli antispyware

[Rastakhan]

Originariamente inviato da juninho85

in effetti ci sono quelle parentesi che non c'appiccicano nulla ...prova a leggere quel passaggio della modifica senza esse e vedrai che tutto avrà un senso

clicchi col tasto destro su "sessione manager" e selezioni "nuovo valore Dword",li dai il nome "ProtectionMode" e cliccandoci due volte imposti "1" come valore esadecimale

cioè una volta evidenziata la chiave"KnownDLLs" sulla destra non vedi nessun valore?in tal caso esegui il file .reg che ti ho messo zippato in allegato

Ciao Juninho85,ho provato a cambiare(poi l'ho ritrovato)il "KnownDLLs",ma ho notato i rallentamento nel sistema anche spostando quel comando(ora non ricordo quale)da AUTO a Manual.
Suggerimenti?
Ho provato a settare SpyBot da modalità predefinita ad avanzata ma sembra abbastanza complicato,c'è possibilità di fare casini?
Ciauz.

[juninho85]

Originariamente inviato da Rastakhan

Ciao Juninho85,ho provato a cambiare(poi l'ho ritrovato)il "KnownDLLs",ma ho notato i rallentamento nel sistema anche spostando quel comando(ora non ricordo quale)da AUTO a Manual.
Suggerimenti?

non m'avevi accennato prima di questi rallentamenti,non si tratta di una modifica da apportare per migliorare le prestazioni del pc
riguardo l'impostazione auot/manual non ho capito a cosa ti riferisci

Originariamente inviato da Rastakhan

Ho provato a settare SpyBot da modalità predefinita ad avanzata ma sembra abbastanza complicato,c'è possibilità di fare casini?
Ciauz.

in sè il cambiamento da predefinio ad avanzato non è per nulla complicato,si tratta di mettere soltanto una spunta
ovviamente prima di apportare una modifica devi essere consapevole di ciò che stai facendo,diversamente meglio chiedere oppure lasciar perdere,ci vuole nulla a far danni
a meno che tu non sia uno smanettone che si fa prendere dalla curiosità

[Rastakhan]

Originariamente inviato da juninho85

non m'avevi accennato prima di questi rallentamenti,non si tratta di una modifica da apportare per migliorare le prestazioni del pc
riguardo l'impostazione auot/manual non ho capito a cosa ti riferisci

in sè il cambiamento da predefinio ad avanzato non è per nulla complicato,si tratta di mettere soltanto una spunta
ovviamente prima di apportare una modifica devi essere consapevole di ciò che stai facendo,diversamente meglio chiedere oppure lasciar perdere,ci vuole nulla a far danni
a meno che tu non sia uno smanettone che si fa prendere dalla curiosità

I rallentamenti si possono verificare in win 2000 xp con file KownDLLs + grandi di 135Kb è scritto anche nel Readme del file zippato,e c'è anche scritto di effettuare questo cambiamento(da Auto a Manual)se la cosa si verifica.

Curiosity kill the cat.......

[juninho85]

Originariamente inviato da Rastakhan

I rallentamenti si possono verificare in win 2000 xp con file KownDLLs + grandi di 135Kb è scritto anche nel Readme del file zippato,e c'è anche scritto di effettuare questo cambiamento(da Auto a Manual)se la cosa si verifica.

Curiosity kill the cat.......

continuo a non capirti
nello zip non c'è nessun file readme e non si para di nessun cambiamento da auto a manual... a meno che appena clicchi sul file.reg non ti compaia una schermata che non "avevo previsto"
prova a fare uno stamp della schermata

[Rastakhan]

Scusami Juninho ma si vede che era una KnownDLLs che mi ero procurato in altro modo.
Allora mi confermi che cambiandolo non rallento il sistema?