Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Attacco worm DCOM...che faccio ? Opzioni
miciotta62
Inviato: Tuesday, December 28, 2010 10:24:00 AM
Rank: AiutAmico

Iscritto dal : 12/19/2008
Posts: 1,012
sia altro ieri che ieri mentre navigavo in 2 siti ipersicuri, mi e’ apparso il pop ROSSO di avast che mi segnalava
un (non ricordo se accesso o tentativo di connessione…) di un sito chiamato DCOM EXPLOIT , ma di
che si tratta ? come mai Avast l’ha bloccato 2 volte ? come elimino sto problema ?



http://forum.avast.com/index.php?topic=66551.0

http://forum.avast.com/index.php?topic=67010.0

http://forum.avast.com/index.php?topic=63295.0

http://www.grc.com/freeware/dcom.htm

http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx

http://forum.avast.com/index.php?topic=65990.0

https://www.grc.com/x/ne.dll?rh1dkyd2

questo TEST mi da tutto verde con stealth !


"- Attacchi DCOM sono speculative, non mirata e cerca di sfruttare una vulnerabilità nel sistema operativo obsoleto, se il vostro sistema operativo sia aggiornato, allora non sono vulnerabili a sfruttare le. Ciò non impedisce loro (di solito una persona dallo stesso ISP con un computer infetto), cercando di vedere se si può infettare gli altri.

Il tuo firewall dovrebbe essere la prima linea di difesa in questo, ma avast controlla anche le porte comuni di attacco utilizzando la protezione di rete, in teoria il firewall dovrebbe bloccare e avast non lo sanno, ma per qualsiasi motivo avast è in prima linea sul vostro firewall ...."

che significa ?????


ma in inglese…cosa dicono che sia ??? quindi NON c’e da preoccuparsi ? fatto il TEST sopra e mi da tutto verde e stealth quindi
mio firwall di xp ok e mi protegge ? avast cmq sembra che blocca questa intrusione di DCOM ! che dite che fare ?
Sponsor
Inviato: Tuesday, December 28, 2010 10:24:00 AM

 
antonpaco
Inviato: Tuesday, December 28, 2010 1:01:31 PM
Rank: AiutAmico

Iscritto dal : 11/7/2006
Posts: 1,180
la cosa importante e' che avast riconosce blocca la presunta infezione, tuttavia se dici che sono siti sicurissimi potrebbe anche trattarsi di un problema temporaneo, magari i siti in questione potrebbero avere dei problemi o essere stati attaccati da qualche hacker. poiche' avast comunque riconosce il problema aspetta un giorno o due e riprova ad andare sui siti e vedi se lo rifa'.
miciotta62
Inviato: Wednesday, December 29, 2010 1:37:38 PM
Rank: AiutAmico

Iscritto dal : 12/19/2008
Posts: 1,012
Oggi ben 2 minaccie segnate in ROSSO dal pop-up di avast e nel giro di pochi minuti:

una dal IP 109.53.59.57 e poi ci sono due punti e altro numero con a fianco TCP ?

e altra da IP 109.164.35.135

(ma IP con inizio 109 non sono pure quelli accessi da rete TIM ????? o non vuol dire nulla ?)

ma come mai succede SOLO quando uso la chiavetta internet e NON con la rete wi-fi ?

accesso dalla rete umts cellulare …possibile ?

ma AVAST mi blocca queste intrusioni ? e io come posso fare con il firewall di xp
c’e quaclhe settagio o porta da bloccare per questi IP malevoli ????
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.