Emule comunica all'esterno i nostri dati

Salve a tutti!
Sul mio computer ho installato AVG-ANTIVIRUS freeware.
Ho notato che da circa un mesetto una volta ogni ora circa il mio computer manda in uscita delle informazioni:

30.4.2005 01:21:00 [85c] AutoPOP3(10110): Connection from 127.0.0.1:2267
30.4.2005 01:21:00 [880] AutoPOP3(10110): Client connected
30.4.2005 01:22:01 [880] AutoPOP3(10110): Cannot connect to host121-2.pool80180.interbusiness.it:10111
30.4.2005 01:22:01 [880] AutoPOP3(10110): Connect: Operazione completata. (0)
30.4.2005 01:22:01 [880] AutoPOP3(10110): Client disconnected
30.4.2005 02:16:47 [85c] AutoPOP3(10110): Connection from 127.0.0.1:2080
30.4.2005 02:16:47 [9b4] AutoPOP3(10110): Client connected
30.4.2005 02:17:47 [9b4] AutoPOP3(10110): Cannot connect to host121-2.pool80180.interbusiness.it:10111
30.4.2005 02:17:47 [9b4] AutoPOP3(10110): Connect: Operazione completata. (0)
30.4.2005 02:17:47 [9b4] AutoPOP3(10110): Client disconnected

oppure:

all'università di Palermo unipa.it;

oppure:

all'università di Firenze unifi.it

oppure:

a Tiscali.....

sempre sfruttando la 10111;

naturalmente la prima cosa che ho fatto è stato di formattare l'HD.
Ho reinstallato eMule e punto a capo.
Allora ho riformattato.....ed ho installato soltanto eMule......e la storia si ripete. Sono andato nei files temporanei ed ho rimosso delle voci sospette.......e va meglio....
HO perfino cambiato UDP e TCP....ma niente.....
Sono passato da eMule ufficiale ultima versione ad eMule XLILLO ed ancora lo stesso problema.......
Ho provato a creare una nuova cartella di temporanei con solo alcuni files.........e non comunica più dati all'esterno....
Pertanto sono giunto alla conclusione che siano alcuni files che interagiscono con eMule per inviare dati all'esterno.... ma non so quali.....ma non so come identificarli (se non per tentativi) e come interferiscano, nè che tipo di informazioni vengano comunicate all'esterno....
se qualcuno SA' scriva nel forum;
comunque ATTENZIONE!!!!!!!!SIAMO SPIATI!!!!!!!!!!

E' stato inserito del codice nei film che mettiamo a scaricare, probabilmente in qualche chunk, e sfrutta qualche baco di eMule e sue MOD per inviare dei dati all'esterno pertanto anche se si hanno firewall installati, in uscita da quella porta....niente viene bloccato!!!!!! ATTENZIONE!!!!!!! soprattutto a chi si occupa dello sviluppo di eMule.........come può accadere ciò????

Non mi risulta da nessuna parte quanto dici!

Il log che mostra le connessioni uscenti è il log di emule o di un firewall?

E' il LOG di AVG antivirus.....fa il controllo sulle porte in uscita/entrata.... e ti assicuro che sono dei chunk o più parti di chunk che interagiscono con eMule (non so come però).....
Ho isolato i vari files .part dalla cartella TEMP..... e ti assicuro.....che, dopo averli rimossi... non ci son più stati tentativi di collegamento!
Prima che ci mettessi gli occhi, si verificava anche una volta ogni 15-20 min......
Poi come ti ho detto avevo formattato tutto, reinstallato un programma alla volta e dopo Win XP, ho messo eMule....e subito ricominciava...poi ho cominciato ad insospettirmi per alcune cose in Download...allora ho creato un'alttra cartella Temp....e ci ho messo un file alla volta fino a che non ho evidenziato quelli SOSPETTI!
La cosa che fa impazzire è che alcuni inviano dati solo una volta al giorno...altri ogni ora.... per cui ho fatto un lavoro da certosino...... ho cioè aggiunto un file al giorno in Download......Tanto per star tranquilli...
Comunque ci violano la PRIVACY.....e non riesco a capire in che modo e cosa inviano.....
Sono certo di quel che dico...... e se provate anche voi impostando un controllo in USCITA......quindi non importa Firewall....vi renderete conto...e facendo le prove...noterete qualcosa di strano!!!!!
Grazie dell'interessamento!
Attendo ulteriori nuove!

Quelle connessioni potrebbero essere semplicemente connessioni verso altri client...

No lo escludo con certezza..... Le connessioni verso altri client non passano per quelle porte!!!!! ed ho notato che
si verifica solo con qualche file...... e se dopo aver tolto il file incriminato, lo rimetto.......si ripresenta......

a maggior ragione se metti un file che usa certi client ci saranno connessioni verso quei client!
cerca '10110 emule' su google, vai sulla seconda pagina e apri la copia cache del secondo risultato...
ciao

MMMMHHHH....non ne sono molto convinto..... non mi torna che sfruttino quella porta..... Ero in contatto con un mio amico americano....ed anche a lui sembra strano..... è uno degli sviluppatori di una MOD.... Sono veramente relativamente pochi i files per cui si verifica tale evento...... eppure su altri, sia che abiano tante che poche fonti....non succede!
Poi un'altra cosa strana è che pare tenti connessioni successive (una volta ogni 45 - 60 min.) testando porte di connessioni diverse.......Insomma ha un comportamento strano.......e ciò si è verificato più o meno da Gennaio, prima mai.....ho controllato tutti i LOG!

Di che tipo di file stiamo parlando?
archivi, video..
Su su confessate figliuoli

Per chi è interessato.....all'argomento......
A questo indirizzo:

www.freeforumzone.com/viewdiscussioni.aspx?f=12878&idc=10

vi è un'altra discussione con altre osservazioni!

E' micidiale la frequenza con cui questi files sono sempre più presenti.......

Su questo forum.....dallo stesso titolo vi sono altre interessanti notizie.....:

www.freeforumzone.com/viewdiscussioni.aspx?f=12878&idc=10

Da altre prove.......con degli amici.........
abbiamo notato.....proprio per escludere che si connettesse alla ricerca di server........
che eMule a seconda di ciò che viene scaricato......invia ciclicamente dati..... sempre al/i solito/i server!!!!
Praticamente a seconda di ciò che scarichi invii dati al server dell'Universitò di Firenze, oppure se scarichi altro a Libero, o se scarichi tutti e due ad entrambi..... possibile non se ne accorga nessuno? Neanche gli sviluppatori

LordSpammi ha risposto così sull'altro forum:

Salve genteee

I omi occupo di sucirezza informatica tutti i giorni ed è vero quello che voi avete notato.....hmmmmmm
La soluzione e un buon firewall sotto linux come macchina gateway interna.
Ho una bella soluzione per voi se vi interessa reciclando un vecchio 486
Fatemi sapere
Ah......nulla da installare o da configurare......tutto su un LiveCd ed un Floppy

Fatemi sapere. io ho risolto da un pezzo cosi.

LordSpammi sai come avviene?
Visto che ti occupi di sicurezza informatica, sai come avviene, come interagisce eMule con ogni .dat?

Grazie!

Fate circolare il più possibile.....anche come passaparola........questo forum...o comunque i problemi di eMule!!!!!!! e le possibili soluzioni....soprattutto dei programmatori........

Ho trovato un altro sito in cui si parla di questo argomento:

www.hwupgrade.it/forum/showthread.php?s=&threadid=963117

Se ne parla sempre di più.....
Che stiamo sottovalutando il problema?.......

Su GOOGLE se cercate la frase:

auto pop emule

pop3 emule

ecc.
trovate molti gruppi di discussione su questi ....strani.....eventi.......

e quindi che bisognerebbe fare?????

dovevo anche io intallare emule ma leggendo ciò ce avete scritto mi è passata la voglia. provate con winmix o kazaa...so ke magari sono un po' vecchi ma, forse son più sicuri. io li usavo entrambi e non mi han dato problemi.
ciao

1.Ma il problema persiste anche se si disinstalla emule?


2. Per chi non ha mai sentito parlare di Limewire:
Comunque limewire è un'applicazione simile ad Emule, scaricabile da www.limewire.comdove si trova comunque una buona quantità di file, programmi etc... a me funziona meglio di Emule; l'unico difetto è che spessoi film sono in Inglese...
è un programma abbastanza famoso... e abbastanza ben fatto...

come cazzo scrivete??? Ma siete tutti scienziati???
Ma scrivete come magnate armeno anche se rottate se capisce!

saluti x tutti....apparte il solito cafone di turno.....e se esassimo peerguardian il problema si potrebbe risolvere?