Questo sito contribuisce alla audience di

La guida risponde

0 Vota

Proxy server installato da solo

Domanda

Giorni fa, navigando in internet alla ricerca di alcuni freeware di mio interesse, poichè non sono molto forte in inglese, mi sono ritrovato a compilare un form che, inizialmente, credevo fosse del produttore del software che cercavo, poichè da lì ci sono arrivato seguendo dei link. Accortomi che ero sulla strada sbagliata, non ho compilato tutto e ho continuato la mia navigazione altrove. Il giorno dopo m' è arrivata una mail del sito in questione, un certo marketscore.com, con il link per accedere al loro sito, poichè da quel po'che son riuscito a tradurre, parlava di una compilazione del form non completa. Mi sono connesso e li ho visitati ( ho fatto solo questo ! ), per vedere di cosa si trattava, anche se sembra che non hanno molte pagine, e questo mi pare strano...al successivo riavvìo, ho trovato sulla task delle applicazioni attive, in basso a destra, un loro file ( ossproxy.exe ) che mi è sembrato servisse ad accedere a dei siti. Non so come abbia fatto ad arrivarmi e l' ho cancellato dall' hard disk e anche dal registro di configurazione. Dopo una scansione col mio Trend PCCillin aggiornato, ho visto che non c'era nessun file sospetto ( meglio essere prudenti ! ), così come non è risultato nessuno spyware dalla scansione fatta dopo, col mio Lavasoft AD Aware ver.5. Fatto sta che, usando il comando netstat col prompt del dos durante le connessioni ad internet, come connessione attiva figura SEMPRE e sotto forma di proxy, questa marketscore.com. Com' è possibile ? Il mio timore è che, in qualche maniera, possano " bypassare " la mia connessione col mio provider e usare la mia linea telefonica per chissà quale subdolo fine, dato che io non ho chiesto loro nessun servizio. Ho scritto loro una mail, aiutandomi con un programma di traduzione, per chiedere l' immediata sospensione della loro attività, ma fin' ora ho solo ricevuto una risposta automatica, per nulla consona a ciò che ho richiesto e chissà se dopo le feste mi arriverà qualcosa ( ? )...Vorrei chiederle se esiste qualche programma che permetta di " non essere sganciato " dal proprio provider, per casi analoghi, e anche se i miei timori sono fondati o meno. Per conoscenza, uso anche un firewall, l' ultima versione del Zone Alarm, della Zone Labs, ver. 2.6.362 e il mio modem è un normale modem ESS analogico da 56K. Grazie infinite

Risposta

Spyware non è sempre sinonimo di Adware, ed inoltre le forme con il quale viene realizzato cambiano in continuazione, un po' come con i virus.

Ma se anche non fosse spyware, il fatto che si sia installato da solo e che abbia impostato un proxy server lascia adito ai peggiori sospetti.

Ho visitato il sito in questione, ovviamente dopo aver messo al massimo le protezioni contro gli ActiveX. Quello che ho trovato è stata un'intensa attività di scaricamento di diversi componenti ActiveX sul computer del visitatore, form nascoste ad invio automatico e script che avviano processi sul computer del visitatore.

Visto che è una problematica che anche altri lettori mi hanno manifestato, ne ho fatto un intervento esteso: "Attenti alle trappole della rete" alla pagina http://guide.supereva.it/glossario_informatico/interventi/2001/12/85315.shtml.

jer*** - 20 anni e 1 mese fa
Registrati per commentare