ancora problemi di intrusioni

[BianConiglio]

è la Custom UDP port, utilizzata soprattutto dai videogiochi come UDP pinger, non preoccuparti, leggendo i tuoi log non c'è nulla di che...sono normali log...che dipendono non solo da come utilizzi tu il pc, ma da una notevole quantità di variabili ( gli altri )... non sono attacchi sulla 13139, sono ping per vedere se hai un server attivo o quantomeno una sessione di gioco stabilita...

[piercing]

http://lists.virus.org/incidents-0202/msg00146.html

[cobra9]

frazie ora sono + tranquillo questo si chiama aiuto

[marlon]

Mi sembra un po' come la leggenda metropolitana del PC accessibile anche se spento o del cellulare rintracciabile anche senza pila.

grazie per il tuo aiuto io mi ritrovo in una situazione poco piacevole e c'è chi si diverte a farci del sarcasmo

Scusa, Cobra9, ma il sarcasmo non era rivolto certamente a te che sei col mal di stomaco.

La battuta era riferita al precedente post di Nicola, nel quale si domandava se potrebbe mai entrare qualcuno se... la porta è stata ben chiusa.

Poi, dai!
Anche nelle situazioni difficili si può pure scherzare un po'!

Si può essere seri pur senza essere seriosi.

Tieni presente che c'è un sacco di gente che non si rende conto di quanti siano i tentativi di intrusione (malandrini o innocui) fino a quando non monta un "qualchecosa" che li evidenzi.

La tattica migliore per vendere un firewall (hard o soft), è montare un Personal Firewall sul PC della "vittima" e farle vedere quanto movimento ci sia sulla sua macchina senza che se ne sia nemmeno accorto.

Magari è roba che non creerà mai problemi, ma la paura glie l'hai messa!

Stammi bene

Marlon

[JollyRogers]

Posto in questo thread per evitare di aprirne un altro ...


Ho il sospetto di essermi beccato un Trojan ...
Provo a fare uno scan con il mio antivirus (AVG 6.0) ma risulta tutto O.K.
Allora provo a fare due scan on-line, uno dal sito Symantec e uno dal sito Trendmicro, risultato, come sopra, tutto O.K.
Non contento, eseguo uno scan con un software anti-trojan, risultato, manco a dirlo, tutto O.K.

Sarò anche paranoico, ma secondo me il trojan c'è, anche perchè mi sono accorto che sono spariti (come per magia) più di 2 GB di dati !!!

Questo è quello che ho in esecuzione in questo momento (il mio S.O. è Win XP):

C:\Programmi\Sicurezza\Anti-Trojan\Swat It\SwatIt.exe
C:\Programmi\Sicurezza\Firewall\ZoneAlarm\zonealarm.exe
C:\Programmi\Sicurezza\Firewall\ZoneAlarm\VisualZone\VisualZone.exe
C:\Programmi\GoBack\GBTray.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\Sicurezza\Anti-Trojan\CheckBO\CheckBO.exe
C:\PROGRA~1\SICURE~1\ANTIVI~1\AVG\avgcc32.exe
C:\Program Files\CPU Idle Extreme\cpuidle.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\Smtray.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\GoBack\GBPoll.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\SICURE~1\ANTIVI~1\AVG\avgserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
svchost.exe
svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\winlogon.exe
csrss.exe
C:\WINDOWS\System32\smss.exe
System
System Idle Process


Datemi una mano a scovare quel maledetto !!!

Grazie a tutti

[cobra9]

possibile che non ci sia un tool per rimuovere il W32/randon
penso che sia questo il virus che ho c'è ne sono diverse realise
la mia porta 445 infatti è perennemente aperta sia udp che tcp
devo avere qualche altra realise nuova che gli antivirus non trovano
ho già cancellato la metà delle chiavi del registro di windows
adesso formatto tutto e fanculo
come si fa a formattare il 2000 pro?
come faccio a salvare le mail e le impostazioni pop ecc.ecc ne ho una decina