Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Strano trojan Opzioni
orsostanco
Inviato: Thursday, January 06, 2005 11:57:05 AM
Rank: Member

Iscritto dal : 8/26/2004
Posts: 0
Il mio antivirus-firewall mi segnala spesso, ma non sempre, un attacco trojan horse Bla alla porta 1042 (UDP in entrata) da parte di un numero IP che, risolto, si rivela essere il mio stesso PC. Cosa devo pensare? Un abbaglio dell' Antivirus, spoofing o che altro?
Questa è più che altro una curiosità. Il mio PC è pulito.
Ma rimane una cosa veramente strana e, potenzialmente, pericolosa perchè il presunto attacco avviene esattamente all' avvio della connessione, quando un antivirus-firewall potrebbe avere qualche deficit di attenzione. Grazie, ciao.
Sponsor
Inviato: Thursday, January 06, 2005 11:57:05 AM

 
alfonso
Inviato: Thursday, January 06, 2005 12:19:37 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Scarica AD-AWARE e SPYBOT da questo indirizzo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N
installali e aggiornali con le ultime definizioni

poi riavvia il computer in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N
e lancia i due programmi indicati, se vengono trovati programmi spie, rimuovili, riavvia nuovamente il computer e lanciali nuovamente, fino a che questi non segnalano la presenza di programmi spia

inoltre sempre in modalità provvisoria fai una scansione antivirus.

Collaboratore Aiutamici
orsostanco
Inviato: Friday, January 07, 2005 12:42:49 AM
Rank: Member

Iscritto dal : 8/26/2004
Posts: 0

Cancellato

Edited by - orsostanco on 01/07/2005 02:08:27
orsostanco
Inviato: Friday, January 07, 2005 12:51:07 AM
Rank: Member

Iscritto dal : 8/26/2004
Posts: 0

Tutto già fatto prima di postare questo argomento.
Il mio PC pare proprio pulito.
Per quel po' che posso capire io si tratta all' 80: di un abbaglio dell' antivirus.
Ma per il restante 20: potrebbe essere una forma di attacco assai insidiosa, capace di colpire con facilità i PC meno difesi. Grazie, ciao.




<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Scarica AD-AWARE e SPYBOT da questo indirizzo
http://www.aiutamici.com/software/view.asp?tipo=homeandCodSw=388andSH=N
installali e aggiornali con le ultime definizioni

poi riavvia il computer in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N
e lancia i due programmi indicati, se vengono trovati programmi spie, rimuovili, riavvia nuovamente il computer e lanciali nuovamente, fino a che questi non segnalano la presenza di programmi spia

inoltre sempre in modalità provvisoria fai una scansione antivirus.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
orsostanco
Inviato: Friday, January 07, 2005 2:02:51 AM
Rank: Member

Iscritto dal : 8/26/2004
Posts: 0


Sottopongo anche alla tua cortese attenzione le seguenti discussioni


http://www.techsupportforum.com/computer/topic/10028-1.html


http://www.chupa.nl/forum/showthread.php?t=975


http://www.neowin.net/forum/lofiversion/index.php/t256753.html


Potresti dirmi cosa ne pensi? Grazie, ciao.



<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Scarica AD-AWARE e SPYBOT da questo indirizzo
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=388&SH=N
installali e aggiornali con le ultime definizioni

poi riavvia il computer in modalità provvisoria, leggi qui come fare
http://www.aiutamici.com/software/view.asp?tipo=home&CodSw=344&SH=N
e lancia i due programmi indicati, se vengono trovati programmi spie, rimuovili, riavvia nuovamente il computer e lanciali nuovamente, fino a che questi non segnalano la presenza di programmi spia

inoltre sempre in modalità provvisoria fai una scansione antivirus.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

Edited by - orsostanco on 01/07/2005 02:04:24
alfonso
Inviato: Friday, January 07, 2005 12:32:23 PM

Rank: AiutAmico

Iscritto dal : 10/5/2000
Posts: 19,132
Internet e piena di pericoli da virus, trojan, spyware, se hai fatto i controlli indicati e non e risultato nulla, allora significa che il tuo programma antivirus-firewall funziona correttamente bloccandolo in entrata, probabilmente e il firewall che lo blocca, spunta la casellina per bloccare quel processo e non ripresentarti più il tipo di errore, il firewall continuerà a bloccarlo senza segnalartelo.

Collaboratore Aiutamici
orsostanco
Inviato: Friday, January 07, 2005 6:24:00 PM
Rank: Member

Iscritto dal : 8/26/2004
Posts: 0
Provvederò. Grazie, ciao.

<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>
Internet e piena di pericoli da virus, trojan, spyware, se hai fatto i controlli indicati e non e risultato nulla, allora significa che il tuo programma antivirus-firewall funziona correttamente bloccandolo in entrata, probabilmente e il firewall che lo blocca, spunta la casellina per bloccare quel processo e non ripresentarti più il tipo di errore, il firewall continuerà a bloccarlo senza segnalartelo.
<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.