PDA

View Full Version : ??? intrusion.win.dcom.exploit ???

Ace of Spades
13-04-2006, 14:34
Da qualche giorno mi compare CONTINUAMENTE il warning di kaspersky che mi avverte che č stato respinto con successo un attacco del tipo intrusion.win.dcom.exploit.
Avrei la possibilitā di disattivare tale notifica, ma vorrei sapere che č e se si puo porvi rimedio.

Grazie 1000!
Stev-O
13-04-2006, 14:43
stai usando il mulo?
hai un altro firewall?
č una opzione che di solito si toglie al 99% per evitare crash e conflitti
nV 25
13-04-2006, 14:45
Da qualche giorno mi compare CONTINUAMENTE il warning di kaspersky che mi avverte che č stato respinto con successo un attacco del tipo intrusion.win.dcom.exploit.
Avrei la possibilitā di disattivare tale notifica, ma vorrei sapere che č e se si puo porvi rimedio.

Grazie 1000!

http://www.viruslist.com/en/analysis?pubid=180265451

Nella classifica "Top Twenty Internet Probes and Attacks in 2005" alla 10° posizione figura proprio l'attacco cui sei stato vittima. ( Buffer Overrun in Microsoft RPC Interface MS03-026 (http://www.microsoft.com/technet/security/bulletin/MS03-026.mspx) ), Buffer overrun che poi č anche la 3° vulnerabilitā utilizzata negli attacchi ( vedi "Top Ten Vulnerabilities Used in Internet Attacks" del solito articolo).

Non puoi farci nulla se non disabilitare le notifiche.
Ovvio che devi avere installate le patch critiche del tuo S.O. per essere realmente tranquillo.
Ace of Spades
13-04-2006, 14:52
Prontissimi come sempre! ;) Grandi!

Per Stev-O:
Si sto usando il mulo
Assieme a kaspersky corre outpost

Per nv 25:
Le patch di sistema sono tutte installate
Quindi nn mi rimane che disabiliare la notifica...

Ma perchč mi esce da soli 3 giorni e prima niente? Devo stare tranquillo? nn si tratta di attacchi o altro malware vario?

Grazie ancora!
Stev-O
13-04-2006, 15:16
togli la protezione network attacks di kav... č un conflitto con outpost
Ace of Spades
13-04-2006, 15:19
togli la protezione network attacks di kav... č un conflitto con outpost
ehm...come si fa? :)
Stev-O
13-04-2006, 15:27
settings
conf realtime prot
real time prot settings
disable protection against network attacks
Bl@st
24-05-2006, 15:58
E il conflitto oltre che con Outpost potrebbe verificarsi con Sygate Firewall ?
Cobain
25-05-2006, 13:31
E il conflitto oltre che con Outpost potrebbe verificarsi con Sygate Firewall ?
ovvio se ci stanno 2 firewall non ti pare? bisogna averne uno solo
Bl@st
25-05-2006, 17:11
Ti ringrazio per la risposta !

E dire che la protezione in tempo reale del KAV l'avevo attivata ieri per sbaglio.... Sinceramenre mi sembrava molto strano che mentre il KAV respingesse tutti quegli attacchi il Sygate non segnalasse nulla ! :mbe:
Stev-O
26-05-2006, 13:12
va sempre TOLTA la protezione network attacks del kav
XSonic
14-08-2006, 15:05
va sempre TOLTA la protezione network attacks del kavBella questa... a che serve allora?
BilloKenobi
14-08-2006, 18:46
se hai giā un firewall appesantisce il sistema inutilmente, e potrebbe anche dare problemi di conflittualitā col firewall.
XSonic
14-08-2006, 22:39
Ecco, magari senza "sempre" la frase rende meglio -_-

Poi un noob capisce che quella funzione crea solo errori e non serve a niente