ultimamente sono stato preso di mira da un elemento che desidera diventare un hacker e mi ha minacciato che avrebbe aperto una shell nel mio pc per sbatterci dentro roba;al momento ho lasciato perdere
dopo tre giorni mentre non stavo facendo nulla di particolare
mi si apre un avviso del mio norton che mi diceva che un virus si stava attivando nel mio pc. ho subito staccato la connessione e fatto una scansione completa di tutto e non sono stati rilevati virus.
stupidamente sono andato avanti a fare le mie cose tranquillo
visto che la sera porta giudizio e che sono uno abbastanza diffidente
il giorno dopo faccio la scansione della cartella sistem 32 e altre cartelle come la temp files di internet e altre cartelle di windows ed eccolo li
sitrattava di un worm esattamente il W32.HLLW.Graps
sono andato nel sito della simantec ho guardato le propietà del virus e l'ho completamente rimosso manualmente dal registro e dal sistema
(si portava dietro anche 3 files .bat) .
il fatto + strano è che non sono proprio un neofita di internet e di virus tramite mail o scaricati ne ho incontrati a valanghe ma sono sempre riuscito ad evitarli senza tanti problemi
il fatto è che non ho capito ancora adesso da dove possa essermi arrivato
visto che non ho scaricato nulla non ho aperto mail con allegati e altre cose del genere premetto che non giro per siti porno e cazzate simili
uso il pc perchè sono videogiocatore e mi interesso di videogames
va bene fosse finita li ....avrei anche lasciato passare la cosa
la sera del giorno dopo mentre giocavo quindi non stavo navigando
non avevo particolari client attivi che so chat o roba del genere
mi si apre ancora il norton che avvisava di un virus un altro tipo di worm
il W32.Pinfi cercava di attivarsi nel mio pc tramite un esecutibile diverso da quello precedente per fortuna che avevo alzato il livello di sicurezza
del norton che questa volta ha impedito al worm di eseguirsi eliminandolo
subito
veniamo al dunque la domanda di aiuto è questa come cavolo fa l'hacker
a infilarmi questi files?
quale bug usa?
da che porta potrebbe entrare?
premetto che ovviamente non ho trojan attivi nel mio pc almeno per adesso
uso windows 2000 con tutti gli aggiornamenti possibili e immaginabili tanto che se cerco di fare update mi dice che sono a posto così
uso il firewall e antivirus sempre attivi
visto e cosiderato che io questi files esecutibili non li ho mai scaricati
anche perchè non faccio scambio di files non ho filmati ne foto di nessun tipo scaricate da internet
e poi uno ci stava anche ma il secondo è arrivato dopo che avevo alzato la guardia
per sicurezza ho anche disinstallato apache server web che usavo per creare siti in remoto in php
cosa mi consigliate di fare? come posso chiudere questa shell?
ci sono programmi che possono aumentare la mia sicurezza?
oltre a quelli che ho già
e come posso capire e individuare da dove arriva l'hacker in modo da
fermalo una volta pèer tutte?
grazie del vostro aiuto
intrusione da overflow nel webserver....dipende dal tipo, versione, patch ecc....
che permette di maneggiare una rat se pur all'interno di una lan...pertanto non escludere nessuna possiiblità.
