PDA

View Full Version : help ms asn1 integer overflow tcp

Dreamland63
17-03-2006, 19:14
ogni 15 min il norton mi dice che c'è un tentativo di intrusione da parte di "ms asn1 integer overflow tcp" alla porta netbios-ssn (139). qualcuno sa aiutarmi il mio sitema è aggionato a oggi e ho il SP2.
ReY619
27-03-2006, 17:20
Da alcuni giorni ho lo stesso problema di Dreamland63. Neanche la formattazione ha risolto la questione. Qualcuno sa aiutarmi? Dreamland63 hai trovato una soluzione? Il tuo post risale a qualche giorno fa, spero tu abbia debellato il problema e che tu possa indicarmi come fare.

Grazie
ReY619
27-03-2006, 20:54
La cosa più assurda è che il problema si rimanifesta anche dopo aver formattato l'hd. Help!!!
aeromaniac
28-03-2006, 10:18
Ho riscontrato lo stesso problema in un computer a cui ho fornito assistenza.
Leggete qui:
Thread (http://www.hwupgrade.it/forum/showthread.php?t=1166588)

Per caso siete utenti Fastweb? Avete avuto problemi con il worm Gaobot?
Fatemi sapere, perché questo problema persiste anche su quel computer di cui mi occupo.
juninho85
28-03-2006, 10:29
ogni 15 min il norton mi dice che c'è un tentativo di intrusione da parte di "ms asn1 integer overflow tcp" alla porta netbios-ssn (139). qualcuno sa aiutarmi il mio sitema è aggionato a oggi e ho il SP2.
esegui wondows worms doom cleaner e chiudi le porte netbios ;)
aeromaniac
28-03-2006, 11:03
esegui wondows worms doom cleaner e chiudi le porte netbios ;)

Dove si trova Windows Worms Doom Cleaner?
Ho cercato con motori di ricerca ma... :confused:

E come si chiude la porta 139?

Grazie!
wgator
28-03-2006, 11:22
Ciao,

eccolo: http://www.firewallleaktester.com/wwdc.htm
juninho85
28-03-2006, 11:22
Dove si trova Windows Worms Doom Cleaner?
Ho cercato con motori di ricerca ma... :confused:

E come si chiude la porta 139?

Grazie!
link (http://www.firewallleaktester.com/wwdc_manual.htm)
aeromaniac
28-03-2006, 13:42
:) Grazie wgator & juninho85!
ReY619
28-03-2006, 14:26
Vi ringrazio anche io x le risposte, adotterò le soluzioni che consigliate...speriamo bene...
ReY619
28-03-2006, 20:56
Con il Worm Doom Cleaner e chiudendo le porte ho risolto finalmente il problema...ancora grazieee!!! Resta un dubbio nella mia ignoranza: come è possibile che dopo aver formattato sono ancora soggetto ad attacchi? Avevo provato ad installare un altro sistema operativo (windows 2000) e si ripresentava lo stesso problema quindi la mia macchina è in qualche modo segnata e viene riconosciuta da chi mi attacca...ma attraverso cosa?
wgator
28-03-2006, 22:02
Ciao,

bè... tutti noi siamo soggetti a continui attacchi, non è che ce l'hanno con te in particolare, quelli sparano nel mucchio (ip a caso) e se trovano vulnerabilità le sfruttano, che siano rompiscatole veri e propri in carne ed ossa oppure procedure automatizzate prodotte da altre macchine infette...
Se controllo i log del mio firewall trovo centinaia di attacchi quotidiani tentati nei confronti del mio IP
ReY619
29-03-2006, 11:50
Grazie per il chiarimento. Alla prossima...si spera su sezioni diverse da quelle della sicurezza informatica :D