Trojan introvabile...

[hammer83]

Ho un problemino di sicurezza sul mio pc, io ho il norton internet security 2002 aggiornato in tutto e per tutto(compreso il norton AV), che ogni tanto mi dice che un trojan cerca di connettersi ad internet. Di conseguenza lo blocca e non mi dice più nulla.
Preoccupato ho fatto una scansione del pc con l'antivirus(3 volte...) e mi dice che non c'è nessun virus nè nessun trojan... bho! Io non ci capisco nulla...

PS: il mio SO è win2k con sp4.

[Bilancino]

Originariamente inviato da hammer83
Ho un problemino di sicurezza sul mio pc, io ho il norton internet security 2002 aggiornato in tutto e per tutto(compreso il norton AV), che ogni tanto mi dice che un trojan cerca di connettersi ad internet. Di conseguenza lo blocca e non mi dice più nulla.
Preoccupato ho fatto una scansione del pc con l'antivirus(3 volte...) e mi dice che non c'è nessun virus nè nessun trojan... bho! Io non ci capisco nulla...

PS: il mio SO è win2k con sp4.


Cerca di connettersi ad internet o che ricevi un attacco (scansione porte) da internet ?

Ciao

[hammer83]

Diceva che cercava di connettersi... altrimenti il problema non esisteva.

[Bilancino]

Originariamente inviato da hammer83
Diceva che cercava di connettersi... altrimenti il problema non esisteva.

Ho chiesto perchè molti fanno confusione.........

Ciao

[hammer83]

No accidenti, avevo letto male, anzi malissimo, infatti sono andato nell'event log e ho trovato questo:

Date: 24/10/2003 Time: 20.35.14
Rule "Default Block NetBus Trojan horse" blocked (62.11.82.60,NetBus(12345)). Details:
Inbound TCP connection
Local address,service is (62.11.82.60,NetBus(12345))
Remote address,service is (62.11.132.134,1984)
Process name is "N/A"

Ok "problema" risolto... però l'internet security potrebbe essere più chiaro...

Grazie lo stesso Bilancino!

[hammer83]

Originariamente inviato da Bilancino
Ho chiesto perchè molti fanno confusione.........

Ciao

Infatti! Eh eh eh!

PS: Ora che ci sei, mi puoi spiegare bene da dove è partito l'attacco, visto che mi da 2 ip?

Date: 24/10/2003 Time: 20.35.14
Rule "Default Block NetBus Trojan horse" blocked (62.11.82.60,NetBus(12345)). Details:
Inbound TCP connection
Local address,service is (62.11.82.60,NetBus(12345))
Remote address,service is (62.11.132.134,1984)
Process name is "N/A"

[Bilancino]

Originariamente inviato da hammer83
Infatti! Eh eh eh!

PS: Ora che ci sei, mi puoi spiegare bene da dove è partito l'attacco, visto che mi da 2 ip?

Date: 24/10/2003 Time: 20.35.14
Rule "Default Block NetBus Trojan horse" blocked (62.11.82.60,NetBus(12345)). Details:
Inbound TCP connection
Local address,service is (62.11.82.60,NetBus(12345))
Remote address,service is (62.11.132.134,1984)
Process name is "N/A"

L'attacco proviene sempre da Remoto--->Remote tu sei il local.

Ciao

[hammer83]

Grazie, ciao!