Trojan Horse Backdoor/SubSeven trojan horse

[marcoitalia]

Norton Antivirus mi rileva regolarmente questo trojan!
1) devo preoccuparmi? sistema operativo windows98
2) ho letto le istruzioni che Norton stesso da per la eliminazione e non essendo molto esperto mi sembrano complicatissime,

3) cosa devo, posso, fare?

Grazie per una gentile risposta
Marco

[Dylan666]

Intendi questa pagina? Provato a usare l'antivirus in modalità provvisoria? Hai già un firewall? sarebbe il caso di metterlo...

[marcoitalia]

Intendi questa pagina? Provato a usare l'antivirus in modalità provvisoria? Hai già un firewall? sarebbe il caso di metterlo...

non capisco scusami
Norton non dovrebbe gia farmi da firewall?

[Dylan666]

Dipende da che prodotto è. Non se non mi dici il nome completo io con "Norton" non posso sapere cosa hai.

Comuqnue cosa non capisci? La modalità provvisoria? Che Windows hai?

[marcoitalia]

Dipende da che prodotto è. Non se non mi dici il nome completo io con "Norton" non posso sapere cosa hai.

Comuqnue cosa non capisci? La modalità provvisoria? Che Windows hai?

non capisco la tua domanda se ho un firewall?? da cui la mia risposta Norton Antivirus non dovrebbe bastare? devo caricare altro per proteggermi?

come dicevo nel mio primo post ho Windows 98
installato Norton CD ORIGINALE 2004

[Dylan666]

non capisco la tua domanda se ho un firewall??

Io non vedo la funzione "firewall" nel Norton Antivirus 2004.

http://www.swzone.it/articoli/nav2004it/

[marcoitalia]

non capisco la tua domanda se ho un firewall??

Io non vedo la funzione "firewall" nel Norton Antivirus 2004.

http://www.swzone.it/articoli/nav2004it/

ti sto facendo innervosire vero? scusami!
siciamo che in Norton Internet Secuity c'e'? un....
blocco contenuti, connessioni,firewallrilevamento intrusioni,riservatezza etc etc pensavo che bastasse quello come firewall?
no? evidentemente!!!
non ci capisco nulla scusami

[Dylan666]

Non mi sto innervosendo
Il fatto è che il prodotto non lo consoco, posso solo guardare le immagini via internet. Se mi dici che appare l'esplicita dicitura firewall allora mi fido

Ma se fai una scansione ora il PC risulta ancora infetto?

[marcoitalia]

Non mi sto innervosendo
Il fatto è che il prodotto non lo consoco, posso solo guardare le immagini via internet. Se mi dici che appare l'esplicita dicitura firewall allora mi fido

Ma se fai una scansione ora il PC risulta ancora infetto?

No il PC non e' infetto (credo) ma Norton mi avverte che c'e stato un tentativo di intrusione e per 30 minuti ogni collegamento con quel computer non sara' possibile.
Mi fa' anche vedere l'IP di chi ci ha provato etc etc

Il fastidio sono questi avvisi, che non so valutare se sono una cosa grave o meno

[Omega1]

Non conosco Norton, se, da come capisco, dà quel tipo di informazione, dovrebbe essere l'informazione del firewall. In sostanza l'IP indicato ha tentato di entrare nel computer e Norton lo ha bloccato.
Aprendo Norton, non si capisce se c'è un firewall attivato?

[Dylan666]

Mettiamo che sia un avviso del firewall. Allora il problema è: il trojan cerca di connettersi dall'interno del PC o dall'esterno? Magari trascrivere la dicitura completa aiuterebbe a capire. Perche se è dall'interno il computer È infetto, se è dall'esterno mi sembra stranno che il firewall identifichi anche il tipo di intrusione che si sta tentando... Su cosa si basa per saperlo? Dal numero della porta che si cerca di usare?

[Omega1]

Mettiamo che sia un avviso del firewall. Allora il problema è: il trojan cerca di connettersi dall'interno del PC o dall'esterno? Magari trascrivere la dicitura completa aiuterebbe a capire. Perche se è dall'interno il computer È infetto, se è dall'esterno mi sembra stranno che il firewall identifichi anche il tipo di intrusione che si sta tentando... Su cosa si basa per saperlo? Dal numero della porta che si cerca di usare?

In effeti una scansione del pc....

[Dylan666]

...leverebbe ogni dubbio, quindi marcoitalia falla al più presto

[marcoitalia]

...leverebbe ogni dubbio, quindi marcoitalia falla al più presto

la scansione l'ho fatta e non e' stato trovato nulla!!
pero gli avvisi continuano
ho trovato questo a:
http://www.hwupgrade.it/forum/archive/i ... 85072.html

Eschelon12-07-2003, 18:46
Oggi ho installato il Norton Internet Security 2003 e nel giro di qualche ora mi sono apparsi 3 avvertimenti nel tentativo di comunicarmi il blocco di Trojan Horse Backdoor/SubSeven, il bello è che i ipotetici attacchi sono avvenuti da 3 IP differenti (2 dall'Italia, 1 da Chicago mi dice il Visual Tracet o come si chiama). Ma sono davvero tentativi di mandarmi dei trojan? Cioè addirittura 3 da 3 utenti diversi nel giro di qualche ora, ho fatto uno scan e nel pc nn ho trovato nulla con il Cleaner, mah.....

--------------------------------------------------------------------------------

kellone13-07-2003, 00:22
Ti stanno solo "annusando", stai tranquillo.
A me capita almeno cinque-sei volte in un ora e talvolta con dei troian con nomi assurdi.
Usa Ad-aware 6.0, è free e molto valido.

--------------------------------------------------------------------------------

Eschelon13-07-2003, 01:19
Fiùù...meno male , però nn capisco, se nn avessi avuto attivato l'Internet Security mi avrebbero installato un trojan?
Si ad-aware lo uso ma pensavo trattase solo spyware (e cmq finora mi ha trovato solo questi)

--------------------------------------------------------------------------------

creo che sia la stessa cosa che passi a me? mi stanno annusando? eheheheheh

[Dylan666]

Se tu ci trascrivessi o facessi veder la scheramta di avviso potremmo essere più sicuri.

[marcoitalia]

Se tu ci trascrivessi o facessi veder la scheramta di avviso potremmo essere più sicuri.

Ho scaricato anche un altro firewall SYGATE PERSONAL FIREWALL

che mi segnala in occasione di queste "intrusioni"

6/01/2005 21:16:14 Somebody is scanning your computer.
Somebody is scanning your computer.
Your computer's TCP ports:
80, 4480, 8080, and 6588 have been scanned from 82.53.154.164..

[Dylan666]

Ok, sono tentativi dall'esterno, è normale, se vuoi disabilita pure gli avvisi.