 |
 Napolux |
| [informatica] Net send... |
24-06-2003 07:30 |
|
 |
Napolux |
-29 Kg da Settembre 2005
Registered: Jun 2002
Posts: 3666 (0.42 al dì)
Location: Giussano (MI)
Corso: F28
Anno: ???
Time Online: 21 Days, 19:29:36 [...]
Status: Offline
Edit | Report | IP: Logged |
[informatica] Net send...
Ad un amico arrivano da un po' di tempo, mentre naviga in internet messagini pubblicitari che sembrano essere mandati con il comando "net send" di Windows 2000/XP.
Poniamo che siano davvero tali (e non frutto di spyware o altro che verifichero' a breve) che porta devo bloccare in entrata dato che gli installero' un Firewall software???
Ne sapete qualcosa??
__________________
Napolux.com
|
|
24-06-2003 07:30 |
|
|
| |
|
| lorenzo |
|
|
lorenzo |
...ma anche no.
Registered: Jun 2002
Posts: 3149 (0.37 al dì)
Location: Milano
Corso: F49
Anno: 00000011
Time Online: 49 Days, 1:47:46 [...]
Status: Offline
Edit | Report | IP: Logged |
135
EDIT:
Per questo tipo di spam vengono usate delle utility che mandano in automatico dei messaggi sfruttando appunto il NET SEND e nient'altro.
Di solito per il servizio di Messenger vengono utilizzate le porte 137 e 139, che però a differenza della 135 sono spesso già bloccate per default dai firewall. Quindi per andare più sul sicuro te li mandano sulla 135.
__________________
Non ti laureare, continua a cazzeggiare!
"È tutta merda..." - clod81
Last edited by lorenzo on 24-06-2003 at 08:15
|
|
24-06-2003 07:47 |
|
|
| |
|
| fozzy |
| meglio ancora se non lo usa stoppagli il servizio ... |
24-06-2003 07:53 |
|
|
fozzy |
apprentice monk
Registered: May 2002
Posts: 1968 (0.23 al dì)
Location: Bollate (MI)
Corso: SA-299
Anno: primo...di studio "serio"
Time Online: 10 Days, 10:57:44 [...]
Status: Offline
Edit | Report | IP: Logged |
meglio ancora se non lo usa stoppagli il servizio windows messaging (non è messenger  ) e mettilo in manual startup.
Se poi gli servecmq il firewall blocca cmq le porte in questione..  però almeno evita anche di far partire un servizio inutile...
Ciao
__________________
I sense much NT in you, NT leads to Blue Screens,
Blue Screens lead to downtime, downtime leads to suffering.
NT is the path to the Dark Side....
|
|
24-06-2003 07:53 |
|
|
| |
|
| lorenzo |
| [QUOTE][i]Originally posted by fozzy [/i]
... |
24-06-2003 08:03 |
|
|
lorenzo |
...ma anche no.
Registered: Jun 2002
Posts: 3149 (0.37 al dì)
Location: Milano
Corso: F49
Anno: 00000011
Time Online: 49 Days, 1:47:46 [...]
Status: Offline
Edit | Report | IP: Logged |
Originally posted by fozzy
meglio ancora se non lo usa stoppagli il servizio windows messaging
Lo stavo per aggiungere nell'edit poi ho visto...
Il problema è che alcuni software tipo antivirus usano questo servizio per mandarti gli avvisi.
__________________
Non ti laureare, continua a cazzeggiare!
"È tutta merda..." - clod81
|
|
24-06-2003 08:03 |
|
|
| |
|
| fozzy |
| vero.. dimenticavo il dettaglio.
... |
24-06-2003 08:12 |
|
|
fozzy |
apprentice monk
Registered: May 2002
Posts: 1968 (0.23 al dì)
Location: Bollate (MI)
Corso: SA-299
Anno: primo...di studio "serio"
Time Online: 10 Days, 10:57:44 [...]
Status: Offline
Edit | Report | IP: Logged |
vero.. dimenticavo il dettaglio.
Rischia di venire cmq bloccato dal firewall...
Attenzione durante la configurazione.. sempre che serva, non è detto.
__________________
I sense much NT in you, NT leads to Blue Screens,
Blue Screens lead to downtime, downtime leads to suffering.
NT is the path to the Dark Side....
|
|
24-06-2003 08:12 |
|
|
| |
|
| Napolux |
| [QUOTE][i]Originally posted by lorenzo [/i]
... |
24-06-2003 08:15 |
|
|
Napolux |
-29 Kg da Settembre 2005
Registered: Jun 2002
Posts: 3666 (0.42 al dì)
Location: Giussano (MI)
Corso: F28
Anno: ???
Time Online: 21 Days, 19:29:36 [...]
Status: Offline
Edit | Report | IP: Logged |
Originally posted by lorenzo
135
EDIT:
Per questo tipo di spam vengono usate delle utility che mandano in automatico dei messaggi sfruttando appunto il NET SEND e nient'altro.
Ne ho fatta una con un semplicissimo file batch e un programmino in C 
Cmq grazie!!! Lore, sei il mio utente preferito..
__________________
Napolux.com
|
|
24-06-2003 08:15 |
|
|
| |
|
| jai |
| start => pannello di controllo => strumenti di amm ... |
24-06-2003 10:00 |
|
|
jai |
.novellino.
Registered: Jun 2003
Posts: 7 (0.00 al dì)
Location: Treviglio
Corso:
Anno: Primo anno
Time Online: 0:59:34 [...]
Status: Offline
Edit | Report | IP: Logged |
start => pannello di controllo => strumenti di amministrazione => servizi => disattivare Messenger =)
__________________
Abit NF7-S Rev 2.0 ~ Thoro B AIUHB 0304 2100+@2500MHz vcc 1.85 ~ Abit Siluto GeForce4 128mb DDR agp 8x OTES ~ 2*256 A-data BH-5 ~ Chieftec DA-01BD ~ Enermax 350W 365AX-VE FCA ~ Ybris 1.6HF (Y243) ~ Keops chipset (K92) ~ Keops Gpu (K99) ~ 2*Seltz L30 ~ 200 litri ~ Old: T-REX (REX013) - Ybris 1.6HF (Y062)
|
|
24-06-2003 10:00 |
|
|
| |
|
| lallyblue |
| grazie anche da me...
... |
24-06-2003 10:18 |
|
|
lallyblue |
.grande:maestro.
Registered: Sep 2002
Posts: 2868 (0.34 al dì)
Location: un puntino nello spazio infinito
Corso: Informatica
Anno: ZERO!
Time Online: 29 Days, 9:48:21 [...]
Status: Offline
Edit | Report | IP: Logged |
grazie anche da me...
è una cifra che ricevo anche io questi messaggi e son davvero noiosi!!!
__________________
*** Proposta di legge di iniziativa popolare: "8x1000 ALLA RICERCA"
Informati e firma la petizione! E' nel tuo interesse!
*** Browse my dA gallery !
***In medio stat virtus
|
|
24-06-2003 10:18 |
|
|
| |
|
| korn |
| credo che si possa anche usare il comando NET STOP ... |
24-06-2003 10:34 |
|
|
korn |
SET FIRE!
Registered: Jun 2002
Posts: 5793 (0.67 al dì)
Location: Milano
Corso: Comunicazione Digitale
Anno: 1°! ....fuori corso :(
Time Online: 37 Days, 5:56:42 [...]
Status: Offline
Edit | Report | IP: Logged |
credo che si possa anche usare il comando NET STOP MESSENGER
__________________
» Collect some stars to shine for you, and start today ‘cause there are only a few. _ (In Flames)
» Don't stop for nothing, it's full speed or nothing! I'm taking down, you know, whatever is in my way! _ ('tallica)
» I am my own god, I do as I please. _ (Pain)
» Ninetynine, ninetynine knives! Ninetynine knives inside! Nobody gets out alive! _ (The Haunted)
Web: http://www.negativesignal.com - ICQ# 171585477 - Death to software patents! And TCPA too! "e uno!", diceva il boia.
|
|
24-06-2003 10:34 |
|
|
| |
|
| Flyzone |
| [QUOTE][i]Originally posted by korn [/i]
... |
24-06-2003 10:44 |
|
|
Flyzone |
.coltellino:svizzero.
Registered: Jan 2003
Posts: 1956 (0.23 al dì)
Location:
Corso:
Anno:
Time Online: 19 Days, 22:20:19 [...]
Status: Offline
Edit | Report | IP: Logged |
Originally posted by korn
credo che si possa anche usare il comando NET STOP MESSENGER
Quello lo ferma temporaneamente, per disattivarlo da prompt l'unica è creare un file di registro e poi inserirlo con regedit.
Il file di registro modifica nella chiave di registro
" HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
es\[servizio]" il valore "start" impostando "2" per l'avvio automatico a "4" per disabilitarlo.
dove [servizio] = Messenger.
|
|
24-06-2003 10:44 |
|
|
| |
|
| jai |
| io l'ho disattivato in win xp agendo sui servizi e ... |
24-06-2003 11:19 |
|
|
jai |
.novellino.
Registered: Jun 2003
Posts: 7 (0.00 al dì)
Location: Treviglio
Corso:
Anno: Primo anno
Time Online: 0:59:34 [...]
Status: Offline
Edit | Report | IP: Logged |
io l'ho disattivato in win xp agendo sui servizi e funge perfettamente. basta metterlo su avvio manuale e disattivarlo
__________________
Abit NF7-S Rev 2.0 ~ Thoro B AIUHB 0304 2100+@2500MHz vcc 1.85 ~ Abit Siluto GeForce4 128mb DDR agp 8x OTES ~ 2*256 A-data BH-5 ~ Chieftec DA-01BD ~ Enermax 350W 365AX-VE FCA ~ Ybris 1.6HF (Y243) ~ Keops chipset (K92) ~ Keops Gpu (K99) ~ 2*Seltz L30 ~ 200 litri ~ Old: T-REX (REX013) - Ybris 1.6HF (Y062)
|
|
24-06-2003 11:19 |
|
|
| |
|
| |
|
| Flyzone |
| [QUOTE][i]Originally posted by jai [/i]
... |
24-06-2003 11:35 |
|
|
Flyzone |
.coltellino:svizzero.
Registered: Jan 2003
Posts: 1956 (0.23 al dì)
Location:
Corso:
Anno:
Time Online: 19 Days, 22:20:19 [...]
Status: Offline
Edit | Report | IP: Logged |
Originally posted by jai
basta metterlo su avvio manuale e disattivarlo
Se lo metti su manuale, c'è sempre il modo di attivarlo via batch e forse anche un activex fatto su misura.... meglio disattivarlo (per lanciarlo bisogna prima modificarlo su attivo e poi avviarlo).
|
|
24-06-2003 11:35 |
|
|
| |
|
| valeria |
| a me capita.. però non mi sembranoo i messaggi ma ... |
24-06-2003 12:55 |
|
|
valeria |
.arcimaestro.
Registered: Sep 2002
Posts: 341 (0.04 al dì)
Location: milano
Corso: informatica triennale
Anno: 3
Time Online: 5 Days, 5:21:55 [...]
Status: Offline
Edit | Report | IP: Logged |
a me capita.. però non mi sembranoo i messaggi mandati attraverso "net send"
piuttosto mi sembra la messaggistica immedidiata di
msmessanger
quindi sto cercando da circa 2 settimane qualche opzione da settare
comunque se vi vengono altre idee
fatemi sapere
|
|
24-06-2003 12:55 |
|
|
| |
|
| All times are GMT. The time now is 11:55. |
|
|
 |
|
 |
|
|
| |
Forum Rules:
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts
|
HTML code is OFF
vB code is ON
Smilies are ON
[IMG] code is ON
|
|
|
|
|
|
Napolux
