[VotoEletronico] Invasores II

Osvaldo Maneschy Fri, 11 Jan 2002 00:46:31 -0800
Ligando o meu computador agora de manha, o programa anti-invasores que
uso  me avisou que o registro de invasores está tao cheio, que preciso
esvaziá-lo. Já que os que administram a internet  brasileira não fazem
absolutamente nada (entrei em contato com eles por sugestão do nosso
Aristóteles, há tempos) - torno pública a id desses babacas para
conhecimento dos amigos. Um abraço.

Registro de invasores do Xô BoBus 2001 Release 40
Registro limpo em 21/11/2001 07:08:57
(10:15:30 21/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 1 segundos de detecção.
(13:11:15 22/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.36.64.8 da porta remota 2835 usando
HTTP
(13:11:16 22/11/2001) Conexão realizada com cliente HTTP vinda de
200.36.64.8 alejandro.adnet.com.mx da porta remota 2835
(13:11:17 22/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 5 segundos de detecção.
(13:11:48 22/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.36.64.8 da porta remota 4397 usando
HTTP
(13:11:48 22/11/2001) Conexão realizada com cliente HTTP vinda de
200.36.64.8 alejandro.adnet.com.mx da porta remota 4397
(13:11:50 22/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 2 segundos de detecção.
(14:43:33 23/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.3.164 da porta remota 4301 usando
HTTP
(14:43:52 23/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 30 segundos de detecção.
(14:43:55 23/11/2001) Conexão realizada com cliente HTTP vinda de
200.244.3.164 (Desconhecido) da porta remota 4301
(11:47:53 26/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.126.38 da porta remota 2283
usando HTTP
(11:47:54 26/11/2001) Conexão realizada com cliente HTTP vinda de
200.244.126.38 bridge6.bridge.com.br da porta remota 2283
(11:47:55 26/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 2 segundos de detecção.
(12:57:04 26/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.126.38 da porta remota 2157
usando HTTP
(12:57:04 26/11/2001) Conexão realizada com cliente HTTP vinda de
200.244.126.38 bridge6.bridge.com.br da porta remota 2157
(12:58:10 26/11/2001) A Proteção Ativa do Xô BoBus ejetou o invasor para
fora da proteção, pois a tentativa de invasão atingiu o tempo limite.
(16:02:10 28/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.11.196.76 da porta remota 2533 usando
HTTP
(16:02:14 28/11/2001) Conexão realizada com cliente HTTP vinda de
200.11.196.76 (Desconhecido) da porta remota 2533
(16:02:17 28/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 33 segundos de detecção.
(01:29:07 29/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.168.136.26 da porta remota 4764
usando HTTP
(01:29:07 29/11/2001) Conexão realizada com cliente HTTP vinda de
200.168.136.26 200-168-136-26.dsl.telesp.net.br da porta remota 4764
(01:29:10 29/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 6 segundos de detecção.
(01:29:47 29/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.168.136.26 da porta remota 4518
usando HTTP
(01:29:47 29/11/2001) Conexão realizada com cliente HTTP vinda de
200.168.136.26 200-168-136-26.dsl.telesp.net.br da porta remota 4518
(01:29:52 29/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 11 segundos de detecção.
(01:30:27 29/11/2001) O usuário ejetou o invasor de dentro da proteção
do Xô BoBus.
(09:04:21 29/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.153.38 da porta remota 1771
usando HTTP
(09:04:21 29/11/2001) Conexão realizada com cliente HTTP vinda de
200.244.153.38 WEBSERVER da porta remota 1771
(09:04:22 29/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 3 segundos de detecção.
(06:57:08 30/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.153.38 da porta remota 1704
usando HTTP
(06:57:08 30/11/2001) Conexão realizada com cliente HTTP vinda de
200.244.153.38 WEBSERVER da porta remota 1704
(06:57:10 30/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 7 segundos de detecção.
(07:07:52 30/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.153.38 da porta remota 1572
usando HTTP
(07:07:53 30/11/2001) Conexão realizada com cliente HTTP vinda de
200.244.153.38 WEBSERVER da porta remota 1572
(07:07:54 30/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 3 segundos de detecção.
(07:19:54 30/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 211.92.50.69 da porta remota 1578 usando
HTTP
(09:04:33 30/11/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.153.38 da porta remota 2834
usando HTTP
(09:04:33 30/11/2001) Conexão realizada com cliente HTTP vinda de
200.244.153.38 WEBSERVER da porta remota 2834
(09:04:34 30/11/2001) O invasor desconectou-se da Proteção Ativa depois
de 2 segundos de detecção.
(15:54:09 5/12/2001) Conexão realizada com cliente HTTP vinda de
200.222.108.2 SERVIDOR da porta remota 1616
(15:54:10 5/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.222.108.2 da porta remota 1616 usando
HTTP
(15:54:17 5/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 9 segundos de detecção.
(15:58:44 5/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.44.115.220 da porta remota 3625
usando HTTP
(15:58:44 5/12/2001) Conexão realizada com cliente HTTP vinda de
200.44.115.220 SERVER da porta remota 3625
(15:58:49 5/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 14 segundos de detecção.
(16:07:45 5/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.222.108.2 da porta remota 2522 usando
HTTP
(09:51:46 6/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 46 segundos de detecção.
(09:51:46 6/12/2001) Conexão realizada com cliente HTTP vinda de
202.121.32.12 (Desconhecido) da porta remota 33037
(20:36:26 9/12/2001) Conexão realizada com cliente NetBus 1.x vinda de
200.244.68.22 Dial-EBT-Ola-22.urbi.com.br da porta remota 1527
(20:36:27 9/12/2001) Foi interceptado o pacote "RECEBER ARQUIVO DO
INVASOR" de 200.244.68.22 da porta remota 12345 usando NetBus 1.x
Este tipo de ação mostra que o usuário que se conectou nas proteções do
Xô BoBus tem más intenções e poderia estar tentando tirar a privacidade
do usuário invadido.
(20:36:28 9/12/2001) Foi interceptado o pacote "MZP      ÿÿ  ¸
@                                     º ´ Í!¸LÍ!This program
must be run under Win32
$7
PE  L k(!:        à         `  @x   p   €    @       

                                               €
ˆ
UPX0     `                        €  àUPX1        p
                 @  àUPX2        €                    @  À
 $Info: This file is packed with the UPX executable packer
http://upx.tsx.org $
 $Id: UPX 0.99.2 Copyright (C) 1996-2000 the UPX Team. All Rights
Reserved. $
 UPX! W¨'‡N‰ÒS  =   0  &  ¡½ßßÿ3íè  \jþP’jŒU ØËŸÿ žhÜ @
>»)!jS²³·ÿD€|" de 200.244.68.22 da porta remota 1767 usando
(20:36:30 9/12/2001) Foi interceptado o pacote "û9uth©! J
ûƒ½|†¾Ã'Vhð:P‹ø@tFP{öÛvjh @hï'tPÆÜín%5hš
hô/†,ÿ¿'û€%>VWV Àuº‹Eÿ¿=¶m·'
jIW&£!üýŽÝD‘ãêcjd€Szt‹ðï÷}¶édWÿ5&VzVÓßý±ó€¿)"^2Wø¾ç‚¥¥¤_UÛÚï±W>8h
žC¢kî¿®h§€àjhèleßkfØ[)Ú
vØƒðæh‚nh‹Üh§ÅûÝ5ÿÑh@w˜j  ¯Ýþ ìHuçH•höîÇÞ›ÂÔ¾C%¨µª@„”þÍV¾V°
†‹p ‹ %ÿ†ßíÞ  ¾bk¿r‰F‰Gf:÷ ×Î£f>Uí7'4þNþO
…ïµ›jVË1%¶GÛeŽîã»Ã…U¤ÍÌ¿ñÿÿAtÉ;NetBuÁ{us 1u¸ ýxu+v™+
Œˆ0Ô?y[îB1ss;†*h¦Ìu
“lÐq~ý®}Y{Uplol?adReuj£pÉ²WY˜(ÛI¾ÃôTt?j…e[Èh,)’]ÈwdÁSé¾Ë.»
Q¼¼Èÿÿwlw‚U‹ìƒÄÌEÌ‹U ‰‹M‰H²,Û·
‰P $Ë²,Ë( ,$0(Ùº², ,/0 eY–e48<ÿþ j4Ph>@ðEOò‹å]Â8 $W„µ
o<hWÈP=ä…Ra[LEUMû.´ MMìMEðUôUýeY¶ä ø$üjRh2d°“üLMQ
Kô-2ÖZ3Nø3V’¿…
`H3URk22Òýÿ%0A@48<2222@DHL2222PTX\2222`dhl2222ptx|2222„Œ”2222˜œ ¤2222¨¬´¸0322¼ÄÌ
ÿ? €Password;1;xÿ,
SadFile;pipes.scÝèï¶r0 ;\
StarppÝöŸ¬

NewSetu6 ;ßÚö?
Remover;0
 @ºÑ09i:¿öíÿKERNEL32 7gist39icöö·öeProœ Softwxe\Moÿï¶s
\Windows\CurntV®ûo0sion\Run;5ÿÿÛ² ¦
SKA.EXE *.*

DESß¶ûTROY zASE IMP V- T2Šª¤ÚIRòäs‘£ÀF!¹C  !’!’"#$’!
¼û›“Ëÿÿñï„í ª
4²–±´º¶œÞý’ƒÀ:¼¦ªÛÎãK¸Q„H†lH…†dH†d‡ˆ‰ü7ÿ‡+tæ‘N0
«€#ÕNö·ÿ¿®- +.Çàå½®¦½7PB
ÁÐšÜþ`OØ7ËBŸ5„'Uì’`@Ê'1nDŠo†È†‹ªÓk7E8C2dgoŒ/eá-ùFä¬$iã
‘/‡dÈ.!Ù]öûd?"O¸ý‘ àö¾t¨‹º4ÈN/€ ø{2¿»Kþœ
CPf¾’!’’!!’!’!’
’!
!’!’!’Æ©Ëa™Ú“\÷É Ùbcd!»
Ÿ’!’äæè’!éëî!’!ïð°#’òó¯^’!¹!’!’!’’!
%!’!&'’!’(-.’!/01!’!:;’!’<=C’!DEF!’!GL’!’MNO’!PUV!’!×X’!’YZ[’!_`a!’!bc’!’hij’!klq!’!rs’!’tz{’!|}~!’!ƒ„’!’…†‹’!ŒŽ!’!”’!’•–—’!œžÄ’!Ÿ@;òûðã²7Ðˆß>Vø€

€*   E
¿l"Ä01VirtÀ/ÿualAllocWriteþíö7
G" de 200.244.68.22 da porta remota 1767 usando
(20:36:32 9/12/2001) Foi interceptado o pacote "etSys
mD!ectoryA³¶{ßCopy
De+Áû±A,ModulNam;°I °AFþk›rX9NextíI ËHÝTh`”Ûad’Ex^öþ½
AddrwHan27ÖF@C5–RAÙ‚mgÍCÞs$dSÖº%™E
á6›¹P#oioin®y;ep:Ñ´Ö.tÛ]g%V<ue¤mÅ†½=gOpTKeyu}šÍ4ÞÌIC3…íi¶»M½ageê„P[Ešm°kA.õÄ½û¡½£erneonn¬edStZw¶Îá#ŒÂvNf¸Ý7thmtn|

by…ÏÍÎc:s@Öà6´kìSAJþp ;ìm-¬ín s¨ò_ž…ePEL k(!:iþà  
æÎ¾Á @ ¢ug
`
lÙ÷†83J Èb—JFþPa d´CODE×}·°/ëh¶`DATA éÆ† ' d°…wÂÀ.idºaK@§B 
'ÒŽS6g'P$&'P @Û}Ôy.R       ÿ   `¾ p@ ¾
 ÿÿWƒÍÿëŠFˆGÛu‹ƒîüÛrí¸   Ûu‹ƒîüÛÀÛsïu
‹ƒîüÛsä1Éƒèr
ÁàŠFƒðÿtt‰ÅÛu‹ƒîüÛÉÛu‹ƒîüÛÉu AÛu‹ƒîüÛÉÛsïu
‹ƒîüÛsäƒÁý
óÿÿƒÑ/ƒýüvŠBˆGIu÷écÿÿÿ‹ƒÂ‰ƒÇƒéwñÏéLÿÿÿ^‰÷¹5   ŠG,è<w÷€?
uò‹Š_fÁèÁÀ†Ä)ø€ëèð‰ƒÇ‰ØâÙ¾ P  ‹ Àt<‹_„0 p  óPƒÇÿ–Œp
•ŠGÀtÜ‰ùWHò®Uÿ–p   Àt‰ƒÃëáÿ–”p
aél–ÿÿ
Ä€  Œ€              Ñ€  œ€              Þ€  ¤€              ê€
¬€              õ€  ´€                ¼€                        
*      8      F      V      d      €      KERNEL32.DLL
ADVAPI32.dll MSVFW32.DLL USER32.dll WININET.dll WSOCK32.dll
LoadLibraryA  GetProcAddress  ExitProcess   RegCloseKey
ICSendMessage   PeekMessageA  InternetGetConnectedState
recv
" de 200.244.68.22 da porta remota 1767 usando
(20:36:32 9/12/2001) Foi interceptado o pacote "INICIAR PROGRAMA" de
200.244.68.22 da porta remota 12345 usando NetBus 1.x
Este tipo de ação mostra que o usuário que se conectou nas proteções do
Xô BoBus tem más intenções e poderia estar tentando tirar a privacidade
do usuário invadido.
(20:36:37 9/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 10 segundos de detecção.
(08:07:59 11/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.33.151.7 da porta remota 3660 usando
HTTP
(08:08:01 11/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 24 segundos de detecção.
(08:08:04 11/12/2001) Conexão realizada com cliente HTTP vinda de
200.33.151.7 customer-200-33-151-7.uninet.net.mx da porta remota 3660
(08:09:43 11/12/2001) O usuário ejetou o invasor de dentro da proteção
do Xô BoBus.
(13:11:03 11/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.250.193.5 da porta remota 3128 usando
HTTP
(13:11:03 11/12/2001) Conexão realizada com cliente HTTP vinda de
200.250.193.5 ncta02-0005.cta.embratel.net.br da porta remota 3128
(13:11:08 11/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 5 segundos de detecção.
(13:35:08 18/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 10 segundos de detecção.
(13:35:09 18/12/2001) Conexão realizada com cliente HTTP vinda de
61.182.207.228 (Desconhecido) da porta remota 65123
(11:34:02 21/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 211.92.50.69 da porta remota 1480 usando
HTTP
(11:34:05 21/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 45 segundos de detecção.
(11:34:05 21/12/2001) Conexão realizada com cliente HTTP vinda de
211.92.50.69 (Desconhecido) da porta remota 1480
(11:35:19 21/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 211.92.50.69 da porta remota 4632 usando
HTTP
(03:10:20 23/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.43.253 da porta remota 4119
usando HTTP
(03:10:24 23/12/2001) O invasor desconectou-se da Proteção Ativa depois
de 7 segundos de detecção.
(03:10:26 23/12/2001) Conexão realizada com cliente HTTP vinda de
200.244.43.253 dial253-ppp-rs-rj.skydome.net da porta remota 4119
(03:10:58 23/12/2001) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.244.43.253 da porta remota 1640
usando HTTP
(08:27:00 8/1/2002) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 217.37.0.85 da porta remota 53453 usando
HTTP
(08:27:00 8/1/2002) Conexão realizada com cliente HTTP vinda de
217.37.0.85 host217-37-0-85.in-addr.btopenworld.com da porta remota
53453
(08:27:01 8/1/2002) O invasor desconectou-se da Proteção Ativa depois de
3 segundos de detecção.
(18:15:12 9/1/2002) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 24.114.147.120 da porta remota 3158
usando HTTP
(18:15:12 9/1/2002) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 24.114.147.120 da porta remota 3158
usando HTTP
(18:15:12 9/1/2002) Conexão realizada com cliente HTTP vinda de
24.114.147.120 CPE00045a2f0252.cpe.net.cable.rogers.com da porta remota
3158
(18:15:13 9/1/2002) O invasor desconectou-se da Proteção Ativa depois de
2 segundos de detecção.
(01:14:36 10/1/2002) Conexão realizada com cliente NetBus 1.x vinda de
200.244.68.239 Dial-EBT-Blah-56.urbi.com.br da porta remota 1270
(01:14:37 10/1/2002) Foi interceptado o pacote "RECEBER ARQUIVO DO
INVASOR" de 200.244.68.239 da porta remota 12345 usando NetBus 1.x
Este tipo de ação mostra que o usuário que se conectou nas proteções do
Xô BoBus tem más intenções e poderia estar tentando tirar a privacidade
do usuário invadido.
(01:14:40 10/1/2002) Foi interceptado o pacote "MZP      ÿÿ  ¸
@                                     º ´ Í!¸LÍ!This program
must be run under Win32
$7
PE  L k(!:        à         `  @x   p   €    @       

                                               €
ˆ
UPX0     `                        €  àUPX1        p
                 @  àUPX2        €                    @  À
 $Info: This file is packed with the UPX executable packer
http://upx.tsx.org $
 $Id: UPX 0.99.2 Copyright (C) 1996-2000 the UPX Team. All Rights
Reserved. $
 UPX! W¨'‡N‰ÒS  =   0  &  ¡½ßßÿ3íè  \jþP’jŒU ØËŸÿ žhÜ @
>»)!jS²³·ÿD€|" de 200.244.68.239 da porta remota 1348 usando
(01:14:41 10/1/2002) Foi interceptado o pacote "û9uth©! J
ûƒ½|†¾Ã'Vhð:P‹ø@tFP{öÛvjh @hï'tPÆÜín%5hš
hô/†,ÿ¿'û€%>VWV Àuº‹Eÿ¿=¶m·'
jIW&£!üýŽÝD‘ãêcjd€Szt‹ðï÷}¶édWÿ5&VzVÓßý±ó€¿)"^2Wø¾ç‚¥¥¤_UÛÚï±W>8h
žC¢kî¿®h§€àjhèleßkfØ[)Ú
vØƒðæh‚nh‹Üh§ÅûÝ5ÿÑh@w˜j  ¯Ýþ ìHuçH•höîÇÞ›ÂÔ¾C%¨µª@„”þÍV¾V°
†‹p ‹ %ÿ†ßíÞ  ¾bk¿r‰F‰Gf:÷ ×Î£f>Uí7'4þNþO
…ïµ›jVË1%¶GÛeŽîã»Ã…U¤ÍÌ¿ñÿÿAtÉ;NetBuÁ{us 1u¸ ýxu+v™+
Œˆ0Ô?y[îB1ss;†*h¦Ìu
“lÐq~ý®}Y{Uplol?adReuj£pÉ²WY˜(ÛI¾ÃôTt?j…e[Èh,)’]ÈwdÁSé¾Ë.»
Q¼¼Èÿÿwlw‚U‹ìƒÄÌEÌ‹U ‰‹M‰H²,Û·
‰P $Ë²,Ë( ,$0(Ùº², ,/0 eY–e48<ÿþ j4Ph>@ðEOò‹å]Â8 $W„µ
o<hWÈP=ä…Ra[LEUMû.´ MMìMEðUôUýeY¶ä ø$üjRh2d°“üLMQ
Kô-2ÖZ3Nø3V’¿…
`H3URk22Òýÿ%0A@48<2222@DHL2222PTX\2222`dhl2222ptx|2222„Œ”2222˜œ ¤2222¨¬´¸0322¼ÄÌ
ÿ? €Password;1;xÿ,
SadFile;pipes.scÝèï¶r0 ;\
StarppÝöŸ¬

NewSetu6 ;ßÚö?
Remover;0
 @ºÑ09i:¿öíÿKERNEL32 7gist39icöö·öeProœ Softwxe\Moÿï¶s
\Windows\CurntV®ûo0sion\Run;5ÿÿÛ² ¦
SKA.EXE *.*

DESß¶ûTROY zASE IMP V- T2Šª¤ÚIRòäs‘£ÀF!¹C  !’!’"#$’!
¼û›“Ëÿÿñï„í ª
4²–±´º¶œÞý’ƒÀ:¼¦ªÛÎãK¸Q„H†lH…†dH†d‡ˆ‰ü7ÿ‡+tæ‘N0
«€#ÕNö·ÿ¿®- +.Çàå½®¦½7PB
ÁÐšÜþ`OØ7ËBŸ5„'Uì’`@Ê'1nDŠo†È†‹ªÓk7E8C2dgoŒ/eá-ùFä¬$iã
‘/‡dÈ.!Ù]öûd?"O¸ý‘ àö¾t¨‹º4ÈN/€ ø{2¿»Kþœ
CPf¾’!’’!!’!’!’
’!
!’!’!’Æ©Ëa™Ú“\÷É Ùbcd!»
Ÿ’!’äæè’!éëî!’!ïð°#’òó¯^’!¹!’!’!’’!
%!’!&'’!’(-.’!/01!’!:;’!’<=C’!DEF!’!GL’!’MNO’!PUV!’!×X’!’YZ[’!_`a!’!bc’!’hij’!klq!’!rs’!’tz{’!|}~!’!ƒ„’!’…†‹’!ŒŽ!’!”’!’•–—’!œžÄ’!Ÿ@;òûðã²7Ðˆß>Vø€

€*   E
¿l"Ä01VirtÀ/ÿualAllocWriteþíö7
G" de 200.244.68.239 da porta remota 1348 usando
(01:14:45 10/1/2002) Foi interceptado o pacote "etSys
mD!ectoryA³¶{ßCopy
De+Áû±A,ModulNam;°I °AFþk›rX9NextíI ËHÝTh`”Ûad’Ex^öþ½
AddrwHan27ÖF@C5–RAÙ‚mgÍCÞs$dSÖº%™E
á6›¹P#oioin®y;ep:Ñ´Ö.tÛ]g%V<ue¤mÅ†½=gOpTKeyu}šÍ4ÞÌIC3…íi¶»M½ageê„P[Ešm°kA.õÄ½û¡½£erneonn¬edStZw¶Îá#ŒÂvNf¸Ý7thmtn|

by…ÏÍÎc:s@Öà6´kìSAJþp ;ìm-¬ín s¨ò_ž…ePEL k(!:iþà  
æÎ¾Á @ ¢ug
`
lÙ÷†83J Èb—JFþPa d´CODE×}·°/ëh¶`DATA éÆ† ' d°…wÂÀ.idºaK@§B 
'ÒŽS6g'P$&'P @Û}Ôy.R       ÿ   `¾ p@ ¾
 ÿÿWƒÍÿëŠFˆGÛu‹ƒîüÛrí¸   Ûu‹ƒîüÛÀÛsïu
‹ƒîüÛsä1Éƒèr
ÁàŠFƒðÿtt‰ÅÛu‹ƒîüÛÉÛu‹ƒîüÛÉu AÛu‹ƒîüÛÉÛsïu
‹ƒîüÛsäƒÁý
óÿÿƒÑ/ƒýüvŠBˆGIu÷écÿÿÿ‹ƒÂ‰ƒÇƒéwñÏéLÿÿÿ^‰÷¹5   ŠG,è<w÷€?
uò‹Š_fÁèÁÀ†Ä)ø€ëèð‰ƒÇ‰ØâÙ¾ P  ‹ Àt<‹_„0 p  óPƒÇÿ–Œp
•ŠGÀtÜ‰ùWHò®Uÿ–p   Àt‰ƒÃëáÿ–”p
aél–ÿÿ
Ä€  Œ€              Ñ€  œ€              Þ€  ¤€              ê€
¬€              õ€  ´€                ¼€                        
*      8      F      V      d      €      KERNEL32.DLL
ADVAPI32.dll MSVFW32.DLL USER32.dll WININET.dll WSOCK32.dll
LoadLibraryA  GetProcAddress  ExitProcess   RegCloseKey
ICSendMessage   PeekMessageA  InternetGetConnectedState
recv
" de 200.244.68.239 da porta remota 1348 usando
(01:14:45 10/1/2002) Foi interceptado o pacote
"
" de 200.244.68.239 da porta remota 1348 usando
(01:14:46 10/1/2002) Foi interceptado o pacote "INICIAR PROGRAMA" de
200.244.68.239 da porta remota 12345 usando NetBus 1.x
Este tipo de ação mostra que o usuário que se conectou nas proteções do
Xô BoBus tem más intenções e poderia estar tentando tirar a privacidade
do usuário invadido.
(01:15:02 10/1/2002) O invasor desconectou-se da Proteção Ativa depois
de 26 segundos de detecção.
(00:10:05 11/1/2002) Conexão realizada com cliente NetBus 1.x vinda de
200.244.68.198 Dial-EBT-Blah-15.urbi.com.br da porta remota 1106
(00:10:05 11/1/2002) Foi interceptado o pacote "RECEBER ARQUIVO DO
INVASOR" de 200.244.68.198 da porta remota 12345 usando NetBus 1.x
Este tipo de ação mostra que o usuário que se conectou nas proteções do
Xô BoBus tem más intenções e poderia estar tentando tirar a privacidade
do usuário invadido.
(00:10:07 11/1/2002) Foi interceptado o pacote "MZP      ÿÿ  ¸
@                                     º ´ Í!¸LÍ!This program
must be run under Win32
$7
PE  L k(!:        à         `  @x   p   €    @       

                                               €
ˆ
UPX0     `                        €  àUPX1        p
                 @  àUPX2        €                    @  À
 $Info: This file is packed with the UPX executable packer
http://upx.tsx.org $
 $Id: UPX 0.99.2 Copyright (C) 1996-2000 the UPX Team. All Rights
Reserved. $
 UPX! W¨'‡N‰ÒS  =   0  &  ¡½ßßÿ3íè  \jþP’jŒU ØËŸÿ žhÜ @
>»)!jS²³·ÿD€|" de 200.244.68.198 da porta remota 1107 usando
(00:10:08 11/1/2002) Foi interceptado o pacote "û9uth©! J
ûƒ½|†¾Ã'Vhð:P‹ø@tFP{öÛvjh @hï'tPÆÜín%5hš
hô/†,ÿ¿'û€%>VWV Àuº‹Eÿ¿=¶m·'
jIW&£!üýŽÝD‘ãêcjd€Szt‹ðï÷}¶édWÿ5&VzVÓßý±ó€¿)"^2Wø¾ç‚¥¥¤_UÛÚï±W>8h
žC¢kî¿®h§€àjhèleßkfØ[)Ú
vØƒðæh‚nh‹Üh§ÅûÝ5ÿÑh@w˜j  ¯Ýþ ìHuçH•höîÇÞ›ÂÔ¾C%¨µª@„”þÍV¾V°
†‹p ‹ %ÿ†ßíÞ  ¾bk¿r‰F‰Gf:÷ ×Î£f>Uí7'4þNþO
…ïµ›jVË1%¶GÛeŽîã»Ã…U¤ÍÌ¿ñÿÿAtÉ;NetBuÁ{us 1u¸ ýxu+v™+
Œˆ0Ô?y[îB1ss;†*h¦Ìu
“lÐq~ý®}Y{Uplol?adReuj£pÉ²WY˜(ÛI¾ÃôTt?j…e[Èh,)’]ÈwdÁSé¾Ë.»
Q¼¼Èÿÿwlw‚U‹ìƒÄÌEÌ‹U ‰‹M‰H²,Û·
‰P $Ë²,Ë( ,$0(Ùº², ,/0 eY–e48<ÿþ j4Ph>@ðEOò‹å]Â8 $W„µ
o<hWÈP=ä…Ra[LEUMû.´ MMìMEðUôUýeY¶ä ø$üjRh2d°“üLMQ
Kô-2ÖZ3Nø3V’¿…
`H3URk22Òýÿ%0A@48<2222@DHL2222PTX\2222`dhl2222ptx|2222„Œ”2222˜œ ¤2222¨¬´¸0322¼ÄÌ
ÿ? €Password;1;xÿ,
SadFile;pipes.scÝèï¶r0 ;\
StarppÝöŸ¬

NewSetu6 ;ßÚö?
Remover;0
 @ºÑ09i:¿öíÿKERNEL32 7gist39icöö·öeProœ Softwxe\Moÿï¶s
\Windows\CurntV®ûo0sion\Run;5ÿÿÛ² ¦
SKA.EXE *.*

DESß¶ûTROY zASE IMP V- T2Šª¤ÚIRòäs‘£ÀF!¹C  !’!’"#$’!
¼û›“Ëÿÿñï„í ª
4²–±´º¶œÞý’ƒÀ:¼¦ªÛÎãK¸Q„H†lH…†dH†d‡ˆ‰ü7ÿ‡+tæ‘N0
«€#ÕNö·ÿ¿®- +.Çàå½®¦½7PB
ÁÐšÜþ`OØ7ËBŸ5„'Uì’`@Ê'1nDŠo†È†‹ªÓk7E8C2dgoŒ/eá-ùFä¬$iã
‘/‡dÈ.!Ù]öûd?"O¸ý‘ àö¾t¨‹º4ÈN/€ ø{2¿»Kþœ
CPf¾’!’’!!’!’!’
’!
!’!’!’Æ©Ëa™Ú“\÷É Ùbcd!»
Ÿ’!’äæè’!éëî!’!ïð°#’òó¯^’!¹!’!’!’’!
%!’!&'’!’(-.’!/01!’!:;’!’<=C’!DEF!’!GL’!’MNO’!PUV!’!×X’!’YZ[’!_`a!’!bc’!’hij’!klq!’!rs’!’tz{’!|}~!’!ƒ„’!’…†‹’!ŒŽ!’!”’!’•–—’!œžÄ’!Ÿ@;òûðã²7Ðˆß>Vø€

€*   E
¿l"Ä01VirtÀ/ÿualAllocWriteþíö7
G" de 200.244.68.198 da porta remota 1107 usando
(00:10:09 11/1/2002) Foi interceptado o pacote "etSys
mD!ectoryA³¶{ßCopy
De+Áû±A,ModulNam;°I °AFþk›rX9NextíI ËHÝTh`”Ûad’Ex^öþ½
AddrwHan27ÖF@C5–RAÙ‚mgÍCÞs$dSÖº%™E
á6›¹P#oioin®y;ep:Ñ´Ö.tÛ]g%V<ue¤mÅ†½=gOpTKeyu}šÍ4ÞÌIC3…íi¶»M½ageê„P[Ešm°kA.õÄ½û¡½£erneonn¬edStZw¶Îá#ŒÂvNf¸Ý7thmtn|

by…ÏÍÎc:s@Öà6´kìSAJþp ;ìm-¬ín s¨ò_ž…ePEL k(!:iþà  
æÎ¾Á @ ¢ug
`
lÙ÷†83J Èb—JFþPa d´CODE×}·°/ëh¶`DATA éÆ† ' d°…wÂÀ.idºaK@§B 
'ÒŽS6g'P$&'P @Û}Ôy.R       ÿ   `¾ p@ ¾
 ÿÿWƒÍÿëŠFˆGÛu‹ƒîüÛrí¸   Ûu‹ƒîüÛÀÛsïu
‹ƒîüÛsä1Éƒèr
ÁàŠFƒðÿtt‰ÅÛu‹ƒîüÛÉÛu‹ƒîüÛÉu AÛu‹ƒîüÛÉÛsïu
‹ƒîüÛsäƒÁý
óÿÿƒÑ/ƒýüvŠBˆGIu÷écÿÿÿ‹ƒÂ‰ƒÇƒéwñÏéLÿÿÿ^‰÷¹5   ŠG,è<w÷€?
uò‹Š_fÁèÁÀ†Ä)ø€ëèð‰ƒÇ‰ØâÙ¾ P  ‹ Àt<‹_„0 p  óPƒÇÿ–Œp
•ŠGÀtÜ‰ùWHò®Uÿ–p   Àt‰ƒÃëáÿ–”p
aél–ÿÿ
Ä€  Œ€              Ñ€  œ€              Þ€  ¤€              ê€
¬€              õ€  ´€                ¼€                        
*      8      F      V      d      €      KERNEL32.DLL
ADVAPI32.dll MSVFW32.DLL USER32.dll WININET.dll WSOCK32.dll
LoadLibraryA  GetProcAddress  ExitProcess   RegCloseKey
ICSendMessage   PeekMessageA  InternetGetConnectedState
recv
" de 200.244.68.198 da porta remota 1107 usando
(00:10:10 11/1/2002) Foi interceptado o pacote
"
" de 200.244.68.198 da porta remota 1107 usando
(00:10:11 11/1/2002) O invasor desconectou-se da Proteção Ativa depois
de 7 segundos de detecção.
(00:10:11 11/1/2002) O invasor desconectou-se da Proteção Ativa depois
de 611 segundos de detecção.
(00:42:51 11/1/2002) Foi interceptado o pacote "Foi detectado um pacote
HTTP o qual foi eliminado." de 200.230.89.181 da porta remota 2297
usando HTTP
(00:42:54 11/1/2002) Conexão realizada com cliente HTTP vinda de
200.230.89.181 (Desconhecido) da porta remota 2297
(00:42:54 11/1/2002) O invasor desconectou-se da Proteção Ativa depois
de 13 segundos de detecção.


______________________________________________________________
O texto acima e' de inteira e exclusiva responsabilidade de seu
autor, conforme identificado no campo "remetente", e nao
representa necessariamente o ponto de vista do Forum do Voto-E

O Forum do Voto-E visa debater a confibilidade dos sistemas
eleitorais informatizados, em especial o brasileiro, e dos
sistemas de assinatura digital e infraestrutura de chaves publicas.
__________________________________________________
Pagina, Jornal e Forum do Voto Eletronico
        http://www.votoseguro.org
__________________________________________________
[VotoEletronico] Invasores II

Responder a
