Hardware Upgrade Forum - View Single Post - Per ki ha beccato il virus MSBLASTER: dubbio!

magnavox · 15-08-2003, 12:15

Come la maggior parte degli utilizzatori di Windows XP,
ho avuto la "fortuna" di imbattermi nel virus MSBLASTER",
ma dopo le opportune procedure l'ho eleiminato, o almeno credo!

Adesso ho un dubbio... per l'occasione ho installato un
firewall, Zone Alarm Free, il quale mi segnala appena avvio il
PC un tentativo di connessione da parte del servizio SVCHOST.EXE,
Generic Host Process in genere è una cosa normale per questo servizio,
ma avendo installato il firewall DOPO aver preso il virus nn posso fare il confronto.

In genere SVCHOST.EXE si trova replicato 4 volte nel Task Manager...
...è normale, questo lo so... ma oggi ho provato a terminare uno
ad uno questi reply di SVCHOST.EXE fino a quando mi è comparsa
la stessa finestra tipica del contro alla rovescia dell'RPC ke
causava il virus ed in più il firewall mi segnalava dei tentativi
di accesso tra cui la porta 135!!!

PE 2003/08/15 11:51:38 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:5000 N/A
ACCESS 2003/08/15 11:51:50 +2:00 GMT Spooler SubSystem App was blocked from connecting to the Internet. N/A N/A
PE 2003/08/15 11:53:12 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:135 N/A
PE 2003/08/15 11:53:16 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:53 N/A
ACCESS 2003/08/15 11:53:18 +2:00 GMT Generic Host Process for Win32 Services was temporarily blocked from connecting to the Internet. N/A N/A
PE 2003/08/15 11:53:26 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:135 N/A
PE 2003/08/15 11:53:28 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:53 N/A
PE 2003/08/15 11:55:12 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:5000 N/A

E' normale (potrebbe essere l'update di XP) oppure è il virus ke è troppo bastardo????

Qualkuno con una installazione ankora pulita di XP puo' provare?

Spero ke il mio sia un falso allarme!

p.s.: okkio ke installando la patch con il virus ankora attivo ve lo ritrovate ankora conservato sul PC
in quanto la patch effettua un punto di ripristino e il file, trovandosi nella cartella del SO, viene backuppato
anke esso!!!

15-08-2003, 12:15	#1
magnavox Senior Member Iscritto dal: Feb 2002 Città: World Messaggi: 2836	Per ki ha beccato il virus MSBLASTER: dubbio! Come la maggior parte degli utilizzatori di Windows XP, ho avuto la "fortuna" di imbattermi nel virus MSBLASTER", ma dopo le opportune procedure l'ho eleiminato, o almeno credo! Adesso ho un dubbio... per l'occasione ho installato un firewall, Zone Alarm Free, il quale mi segnala appena avvio il PC un tentativo di connessione da parte del servizio SVCHOST.EXE, Generic Host Process in genere è una cosa normale per questo servizio, ma avendo installato il firewall DOPO aver preso il virus nn posso fare il confronto. In genere SVCHOST.EXE si trova replicato 4 volte nel Task Manager... ...è normale, questo lo so... ma oggi ho provato a terminare uno ad uno questi reply di SVCHOST.EXE fino a quando mi è comparsa la stessa finestra tipica del contro alla rovescia dell'RPC ke causava il virus ed in più il firewall mi segnalava dei tentativi di accesso tra cui la porta 135!!! PE 2003/08/15 11:51:38 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:5000 N/A ACCESS 2003/08/15 11:51:50 +2:00 GMT Spooler SubSystem App was blocked from connecting to the Internet. N/A N/A PE 2003/08/15 11:53:12 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:135 N/A PE 2003/08/15 11:53:16 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:53 N/A ACCESS 2003/08/15 11:53:18 +2:00 GMT Generic Host Process for Win32 Services was temporarily blocked from connecting to the Internet. N/A N/A PE 2003/08/15 11:53:26 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:135 N/A PE 2003/08/15 11:53:28 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:53 N/A PE 2003/08/15 11:55:12 +2:00 GMT Generic Host Process for Win32 Services 0.0.0.0:5000 N/A E' normale (potrebbe essere l'update di XP) oppure è il virus ke è troppo bastardo???? Qualkuno con una installazione ankora pulita di XP puo' provare? Spero ke il mio sia un falso allarme! p.s.: okkio ke installando la patch con il virus ankora attivo ve lo ritrovate ankora conservato sul PC in quanto la patch effettua un punto di ripristino e il file, trovandosi nella cartella del SO, viene backuppato anke esso!!! __________________ “Se non hai la soluzione, fai parte del problema” - BAahhhH!!!