| Precedente :: Successivo |
| Autore |
Messaggio |
fox admindiktator

Registrato: 06/05/07 15:59 Messaggi: 3651 Residenza: Zena
|
Inviato: 02/06/2007 04:49 Oggetto: [SEARCH] Particolari User-agent Internet Explorer |
|
|
In questo topic vorrei presentare identificazioni di user-agent di Internet Explorer (e derivati).
Vi sono alcune parti delle user-agent presenti solo in alcuni casi (toolbar, adware, spyware, versioni, applicativi...) che non sono riuscito a identificare con certezza.
Se aveste informazioni circa le componenti DA VERIFICARE o correzioni circa quelle verificate ve ne sarei grato.
Per quanto riguarda quelle DA VERIFICARE, ogni ricerca autonoma su internet è bene accetta!!!
Sono anche bene accette user-agent di internet explorer con componenti non identificate o non certe.
Volevo inoltre sottolineare che tutte le user-agent che vedete qui di seguito sono GENUINE (non modificate o prodotte), in quanto recuperate dai log del web server.
----------------------------------------------------------------------------------
Ho inserito nelle informazioni relative ai componenti anche la loro natura (nel campo CATEGORIA). Fate attenzione ai componenti MALIGNI!!!
Se la vostra user-agent li presenta, allora siete infetti.
----------------------------------------------------------------------------------
Andiamo a cominicare, ho ancora un po' di ricerche da fare ma quello che ho scovato finora è tutto qui (escluse qualche centinaio di user-agent che devo ancora analizzare, ma su cui c'è materiale interessante)
(aggiornerò l'elenco mano a mano che nuove informazioni vengono fornite)
----------------------------------------------------------------------------------
----------------------------------------------------------------------------------
COMPONENTI DA VERIFICARE
----------------------------------------------------------------------------------
CERTAMENTE ADWARE, SPYWARE O MALWARE!!!
MyWay
simbar
Mister X
FreeprodTB
E-nrgyPlus
EnergyPlugIn
athome033
athome020
ADVPLUGIN
zangotoolbar
SpamBlockerUtility (hotbar)
MSNbVZ02; MSNmen-us; MSNcOTH; MPLUS)
esb
askbar
SARANNO ADWARE???
Sartorius Standard v3; ???
DGD (AutoProxy4) ???
DP1000 ???
Arcor ???
S.N.O.W.2 ???
PCM_06g ???
VisualTB ???
OfficeLiveConnector.1.0 ???
BENIGNI
EmbeddedWB (balsa.com)
pango-text [FF]
Creative ZENcast v1.02.10 [FF]
Dealio Toolbar 3.1 [FF]
ImageShackToolbar/4.3.5 [FF]
mnenhy [FF]
SIGNATURE DI INTERNET EXPLORER PERSONALIZZATO DALL'ISP
adsl03 --> (sembra essere tin.it)
virgilio
tiscali(?:net)?
libero
(?:in)?wind
fastweb
----------------------------------------------------------------------------------
----------------------------------------------------------------------------------
COMPONENTI VERIFICATE
----------------------------------------------------------------------------------
### DIGEXT ###
Mozilla/4.0 (compatible; MSIE 5.0; Windows 95; DigExt)
descrizione: DigExt (presente in alcune versioni di MSIE permette la navigazione dei contenuti anche offline)
categoria: benigno
regexp: "digext"
sito: http://www.microsoft.com
----------------------------------------------------------------------------------
### EBOOK MAESTRO ###
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; eBook Maestro [ebookmaestro.com]; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
descrizione: eBook Maestro (converte HTML in eBook)
categoria: benigno
regexp: "ebook maestro"
sito: http://www.ebookmaestro.com
----------------------------------------------------------------------------------
### FDM FreeDownloadManager ###
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; FDM)
descrizione: FDB (Free Download Manager)
categoria: benigno
regexp: "fdm"
sito: http://www.freedownloadmanager.org/
----------------------------------------------------------------------------------
### FUNWEBPRODUCTS ###
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; FunWebProducts)
descrizione: FunWebProducts (adware)
categoria: MALIGNO (adware)
link: http://www. funwebproducts .com/
----------------------------------------------------------------------------------
### HOTBAR ###
Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Hotbar 4.2.8.0)
descrizione: HOTBAR (può inviare informazioni sulle abitudini dell'utente)
categoria: MALIGNO (adware)
link: http://www. hotbar .com
----------------------------------------------------------------------------------
### HOTBAR (HBTOOLS) ###
Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; Win 9x 4.90; HbTools 4.7.1)
descrizione: HOTBAR (può inviare informazioni sulle abitudini dell'utente)
categoria: MALIGNO (adware)
link: http://www. hotbar .com
----------------------------------------------------------------------------------
### I-OPUS ###
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; iOpus-I-M; .NET CLR 1.1.4322; InfoPath.1; .NET CLR 2.0.50727)
descrizione: i-opus internet macros, programma (toolbar)
categoria: benigno
regexp; "iOpus"
sito: http://www.iopus.com/
----------------------------------------------------------------------------------
### INFOPATH ###
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; iOpus-I-M; .NET CLR 1.1.4322; InfoPath.1; .NET CLR 2.0.50727)
descrizione: infopath, programma microsoft
categoria: benigno
regexp: "infopath\.\d"
sito: http://office.microsoft.com/en-us/FX010857921033.aspx
----------------------------------------------------------------------------------
### I-NAVFOUR ###
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; i-NavFourF; .NET CLR 1.1.4322)
descrizione: i-Nav -> i-NavFourF (permette di tradurre le pagine nella propria lingua)
categoria: benigno
regexp: "i-NavFourF"
sito: http://www.idnnow.com/
----------------------------------------------------------------------------------
### IEBAR ###
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; iebar)
descrizione: iebar (toolbar per internet explorer)
categoria: benigno
regexp: "iebar"
sito: http://www.iebar.com/
----------------------------------------------------------------------------------
### MEGAUPLOAD ###
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1; MEGAUPLOAD 1.0)
descrizione: megaupload (toolbar di megaupload.com)
categoria: benigno
regexp: "megaupload \d\.\d"
sito: http://www.megaupload.com/
----------------------------------------------------------------------------------
### SGRUNT - SNPRTZ ###
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Sgrunt|V108|732|S1953838994|dialno; snprtz|dialno)
descrizione: Sgrunt | snprtz (adware!, dialer?)
categoria: MALIGNO (adware)
link: http://www. sgrunt .biz/ (leggere con le dovute precauzioni)
cosa significa DIALNO???
----------------------------------------------------------------------------------
### SLCC1 ###
Mozilla/4.0 (compatible; MSIE 7.0; AOL 9.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)
descrizione: SLCC1 (indica versione di win vista)
categoria: benigno
regexp: "slcc\d"
sito: ...
----------------------------------------------------------------------------------
### YAHOO PARENTAL CONTROL e YAHOO PLUS ###
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; YPC 3.0.0; yplus 4.3.00d)
descrizione: YPC (yahoo parental control, controllo genitoriale)
descrizione: YPLUS (yahoo plus, comprende alcuni tool yahoo)
categoria: benigni
regexp: "\bypc\b"
regexp: "\byplus\b"
sito:http://www.yahoo.com
---------------------------------------------------------------------------------- |
|
| Top |
|
 |
fox admindiktator

Registrato: 06/05/07 15:59 Messaggi: 3651 Residenza: Zena
|
Inviato: 01/02/2008 14:41 Oggetto: |
|
|
è attivo sul sito (http://www.useragents.org/useragent.asp) un tool (chiamato provvisoriamente wbstatplus) che analizza tutte le componenti aggiuntive in user-agent (adware, tools, toolbars, extension...)
molte delle informazioni di questo topic sono inserite nella nuova classe
potete testarla facilmente con stringhe come questa
http://www.useragents.org/useragent.asp?id=2406
sto preparando una pagina informativa (e relativo download della classe) per esplicare meglio il senso di ogni riconoscimento
segnalazioni sono sempre bene accette |
|
| Top |
|
 |
|
|
Non puoi inserire nuovi argomenti Non puoi rispondere a nessun argomento Non puoi modificare i tuoi messaggi Non puoi cancellare i tuoi messaggi Non puoi votare nei sondaggi
|
|