Backdoor in Win 2000 SP3 ?

ahrevelation · 08-05-2003, 17:51

Da qualche giorno ricevo sul desktop un messaggio proveniente da un sito porno. Uso naturamente un firewall (Kerio) , ma il messaggio arriva ugualmente

, come se niente fosse. Tale messaggio usa il sistema di direct advertising chiamato " Adcaster Extreme"
"AdCaster Extreme uses built-in Microsoft technology to deliver your message directly to desktops running windows 2000 / XP or NT 4.0 without the need of a web browser ". Questo sta scritto, tra l'altro, sul sito http://www.geocities.com/adcasterextremez/ . Coloro che fanno uso di questo sistema lanciano i loro messaggi promozionali attraverso Adcaster il quale li mitraglia all'esterno facendo uso del suo database di "supposti" indirizzi ip. Spamming attraverso email ? Roba da Giurassico.
Il fatto che mi preoccupa non è tanto il messaggio in sè stesso, quanto il fatto che sia possibile perforare qualsiasi barriera protettiva e arrivarmi bellamente davanti al naso senza che possa farci un bel niente ( Adaware e Spybot non rilevano alcunchè).
E se attraverso questo sistema si potesse inviare qualcosa di meno innocuo di un messaggio promozionale?

Bilancino · 08-05-2003, 18:00

hai messenger attivo? Se si disabilità il servizio di messenger ma non il programma messenger.

Ciao

ahrevelation · 08-05-2003, 21:30

Non ho mai usato (e quindi scaricato) alcun programma di messaggistica. MSN Messenger per quello che so, dovrebbe essere integrato nel solo XP e non nel 2000. Recentemente ho scaricato il Mozilla Beonex, ma in fase di setup ho scelto di installare il solo navigator, escludendo quindi Messenger (oltre al client di posta).
Ciao

ziobystek · 09-05-2003, 14:21

il SERVIZIO MESSENGER non è MSN o il programma di chat della microsoft!!! è un servizio attivo ke devi disattivare.

se cmq hai il kerio attivo sul pc NON devi ricevere mess del genere. significa ke hai aperto kisà quante porte inutilmente e quindi ti passano pure sti messaggi.

ahrevelation · 09-05-2003, 20:43

Ok, ho disattivato questo servizio messenger del quale, francamente, non ho ben capito lo scopo ( se escludiamo gli esempi di "Pubblicità Progresso" che entrano dalla porta aperta)

Comunque il problemuccio è conosciuto da Microsoft , la quale comunque afferma che possono entrare solo messaggi e nient'altro e che basta cancellare quelli indesiderati....

Riguardo al firewall, devo aver visto una richiesta di uscita provenire direttamente dal S.O. e bovinamente gliel'ho concessa

Ciao

ziobystek · 10-05-2003, 09:38

Quote:

Originally posted by "ahrevelation"

Ok, ho disattivato questo servizio messenger del quale, francamente, non ho ben capito lo scopo ( se escludiamo gli esempi di "Pubblicità Progresso" che entrano dalla porta aperta)

Comunque il problemuccio è conosciuto da Microsoft , la quale comunque afferma che possono entrare solo messaggi e nient'altro e che basta cancellare quelli indesiderati....

Riguardo al firewall, devo aver visto una richiesta di uscita provenire direttamente dal S.O. e bovinamente gliel'ho concessa

Ciao

il servizio messanger è un sevizio di messaggistika della LAN, kiamato NET SEND.

DaRkBoDoM · 11-05-2003, 22:32

Ciao.
Rivedi la configurazione del firewall, dev'esserci qlc che non va.
Io ho su il firewall e riesco benissimo a filtrare questi messaggi

08-05-2003, 17:51	#1
ahrevelation Senior Member Iscritto dal: Apr 2002 Messaggi: 385	Backdoor in Win 2000 SP3 ? Da qualche giorno ricevo sul desktop un messaggio proveniente da un sito porno. Uso naturamente un firewall (Kerio) , ma il messaggio arriva ugualmente , come se niente fosse. Tale messaggio usa il sistema di direct advertising chiamato " Adcaster Extreme" "AdCaster Extreme uses built-in Microsoft technology to deliver your message directly to desktops running windows 2000 / XP or NT 4.0 without the need of a web browser ". Questo sta scritto, tra l'altro, sul sito http://www.geocities.com/adcasterextremez/ . Coloro che fanno uso di questo sistema lanciano i loro messaggi promozionali attraverso Adcaster il quale li mitraglia all'esterno facendo uso del suo database di "supposti" indirizzi ip. Spamming attraverso email ? Roba da Giurassico. Il fatto che mi preoccupa non è tanto il messaggio in sè stesso, quanto il fatto che sia possibile perforare qualsiasi barriera protettiva e arrivarmi bellamente davanti al naso senza che possa farci un bel niente ( Adaware e Spybot non rilevano alcunchè). E se attraverso questo sistema si potesse inviare qualcosa di meno innocuo di un messaggio promozionale?

08-05-2003, 18:00	#2
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5935	hai messenger attivo? Se si disabilità il servizio di messenger ma non il programma messenger. Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

09-05-2003, 14:21	#4
ziobystek Senior Member Iscritto dal: May 2000 Città: prov di TORINO Messaggi: 6232	il SERVIZIO MESSENGER non è MSN o il programma di chat della microsoft!!! è un servizio attivo ke devi disattivare. se cmq hai il kerio attivo sul pc NON devi ricevere mess del genere. significa ke hai aperto kisà quante porte inutilmente e quindi ti passano pure sti messaggi. __________________ Le mie TRATTATIVE SUL MERCATINO: Iscritto dal 2000...non so quante ne ho fatte.

11-05-2003, 22:32	#7
DaRkBoDoM Senior Member Iscritto dal: Aug 2002 Messaggi: 400	Ciao. Rivedi la configurazione del firewall, dev'esserci qlc che non va. Io ho su il firewall e riesco benissimo a filtrare questi messaggi __________________ -=( Trust No One )=-

08-05-2003, 21:30	#3
ahrevelation Senior Member Iscritto dal: Apr 2002 Messaggi: 385	Non ho mai usato (e quindi scaricato) alcun programma di messaggistica. MSN Messenger per quello che so, dovrebbe essere integrato nel solo XP e non nel 2000. Recentemente ho scaricato il Mozilla Beonex, ma in fase di setup ho scelto di installare il solo navigator, escludendo quindi Messenger (oltre al client di posta). Ciao

09-05-2003, 20:43	#5
ahrevelation Senior Member Iscritto dal: Apr 2002 Messaggi: 385	Ok, ho disattivato questo servizio messenger del quale, francamente, non ho ben capito lo scopo ( se escludiamo gli esempi di "Pubblicità Progresso" che entrano dalla porta aperta) Comunque il problemuccio è conosciuto da Microsoft , la quale comunque afferma che possono entrare solo messaggi e nient'altro e che basta cancellare quelli indesiderati.... Riguardo al firewall, devo aver visto una richiesta di uscita provenire direttamente dal S.O. e bovinamente gliel'ho concessa Ciao

Strumenti
Mostra una versione stampabile Invia questa pagina per email