Ancora worm Sasser?? Possibile??

[Cristallina80]

Ho fatto lo scan dal sito symatect , e da quello sui virus e trojan, è risultato che non ne ho nel computer! Mentre dall'altra scansione, quella sulla sicurezza del mio computer è uscito questo risultato:

Descrizione:
Verifica le porte TCP del computer per stabilire se esistono connessioni Internet non autorizzate.

Scansione vulnerabilità di rete

Analisi:
ATTENZIONE! Persone non autorizzate possono connettersi al computer. Questo significa che il computer e i dati non sono protetti dagli hacker. Per ulteriori informazioni sul motivo per cui esistono dei rischi, visualizzare un'analisi dettagliata dei risultati della verifica.


Consiglio:
installare un firewall personale. Se già si dispone di un firewall personale, accertarsi che sia configurato in modo corretto per una protezione ottimale.

Scansione Trojan Horse attivi

Descrizione:
Verifica le possibilità di accesso al computer mediante i metodi comunemente utilizzati dai Trojan Horse.

Analisi:
ATTENZIONE! Il computer e i dati sono vulnerabili agli attacchi Trojan Horse. Gli attacchi Trojan Horse possono avere gravi conseguenze, compresa la perdita o il furto di dati. Per ulteriori informazioni sul motivo per cui si è esposti agli attacchi, visualizzare un'analisi dettagliata dei risultati della verifica.


Consiglio:
installare un firewall personale e un prodotto antivirus tra quelli più efficaci disponibili sul mercato. Accertarsi che entrambi siano configurati per una protezione ottimale. In alternativa, eseguire l'aggiornamento alla nuova versione di Norton Internet Security™ per proteggere il computer dagli hacker, dai virus e dalle minacce alla privacy.

--------------------
Che faccio?
Io ho il Sygate personall firewall..come lo configuro nel modo migliore x proteggermi? Qualcuno mi sa indicare impostazioni?

Ps. Zebiwe, io abbraccio una corrente di pensiero un pò diversa da quella winsozziana E comuque non è obbligatorio scaricarlo, conosco moltissima gente che non lo installa, e ha le sue buone motivazioni

Cristallina

Allora premesso che tutte quelle indicazioni, non te le avrebbe date...se il firewall fosse attivo e funzionasse correttamente (anche di default senza alcuna impostazione... da parte dell'utente il Sygate, come del resto la maggior parte dei firewall che abbia provato, mette in stealth tutte le porte e deve essere l'utente stesso ad ordinare ad una data applicazzione se può accedere a internet o no..) i casi son due:

1) o un qualche evento (leggasi virus) te lo ha disabilitato
2 ) oppure il file (sygate) si è corrotto.

Per quanto concerne la tua ostinazione a non voler caricare SP2, saresti così gentile da illuminarci sui motivi per i quali non farlo???

Scusami per i toni...ma nei post precedenti mi sembra ti abbiamo indirizzata un pò tutti ad installare le patch (perchè da quanto ho capito, il tuo sistema ha falle un pò ovunque non avendolo mai connesso al windows update..per scaricare le patch ritenute fondamentali affinchè non si creassero seri pasticci come ti è capitato...) e di conseguenza sp2 che dolente o nolente...contiene più di un anno e mezzo di patch rilasciate dopo il service pack 1 e che riduce drasticamente i rischi di vulnerabilità di XP.
Io pure all'inizio, leggendo qua e là le prime impressioni dei beta tester.. pensavo fosse solo fonte di problemi..ma poi l'ho installato, ho imparato a scoprire le novità apportate e soprattutto le ho condivise appieno ..oltretutto il sistema in generale è sensibilmente più rapido e pronto nelle risposte...stabilissimo e nemmeno una incompatibilità riscontrata fra tutte quelle (per lo meno dei software che utilizzo io...) citate nelle famose liste.
Diamine una volta tanto che zio bill fa qualcosa di buono prendiamone atto

Il mio ultimo consiglio a sto punto è quello di piallare tutto, salvandoti i dati imporatnti su un cd, ricaricare da zero windows, mettere il service pack 2, attivare il centro sicurezza (che comunque installa ed attiva di default mediante tuo consenso ) e vedrai che di problemi simili , non te ne darà più almeno finchè...non esca qualcosa di nuovo.

Ah...infine scaricati pure Firefox (che è un browser alternativo) ad IE così ti poni al riparo pure dalle falle di quest'ultimo, oltretutto è pure più snello, configurabile e leggero di quello proprietario

Se la tua corrente infine, come hai detto tu non è winsozziana...che aspetti a mettere linux???

Windows è e sarà sempre così, falla e chiudi...ma alla fine, usando la testa e il buon senso, ci si convive e lavora serenamente

[Cristallina80]

Ciao Ferdy
Allora di sicuro un virus mi avrà bloccato la funzionalità del firewall.. anche se questo virus non esce in nessun modo fuori..apparte quello che ha trovato lo stinger, cioè W32.Sdbot.worm.gen.j , non ho altri virus nel PC, nè spyware attivi... ho il PC posseduto!

Per il sp2, ho fonti da cui ho saputo con certezza che una serie di programmi (almeno 50) non sarebbero più utilizzabili dopo l'installazione di quella pach, a meno che non vengono installati a sistema pulito... solo teorie per adesso.
Ho saputo che basta mettere le pach che servono, senza dover scaricare tutto in blocco.

Io non sono contro windows, anzi, ma sono contro i casini che dà..e contro questi aggiornamenti che creano restrizioni e problemi all'ignaro utente che ne fa uso..

Linux so che è più compesso, non sono molto pratica di linguaggio dos.

Per quanto riguarda il browser, credo che non posso usarne un altro, poichè ho Alice adsl, e per navigare mi ha installato proprio internet explorer fornito da Alice dal cd che ho trovato nello scatolo.. avrei di certo problemi a cambiarlo.

Detto questo..uno dei miei grossi problemi è la scarsa memoria, x questo mi sto adoperando ad acquistare un banco per espanderla, x il resto, non capisco xchè x ovviare ai problemi che ho, non resta che installare quel macro aggiornamento...io vorrei solo le pach + utili, il resto me lo risparmio volentieri..

Poi è strano che non mi trova nessun virus nel pc..ho provato a scansire in mille modi....

[prete01]

Rileggendo i tuoi post mi sono accorto che tu hai detto che la scritta ti compare 2 o 3 volte la settimana,ma dovresti anche dirci se compare solo quando sei su internet,perchè il blaster "colpiva" solo se si era connessi ad internet,altrimenti stava li buono buono.Ora....prova a fare questo...è una forzatura....ma funzionerà.Vai nel panello di controllo/strumenti di amministrazione/servizi.Ora tra i servizi cerca RCP (remote procedure call) cliccaci destro vai sulle proprietà e poi alla scheda RIPRISTINO scegli di RIAVVIARE IL SERVIZIO a tutte e tre le scelte che ti propone.Non dovrebbe più accaderti nulla,ma di certo il problema lo hai solo mascherato.Per una soluzione definitiva credo non ti rimanga la formattazione.Ciao

Ciao Cristallina

Per il sp2, ho fonti da cui ho saputo con certezza che una serie di programmi (almeno 50) non sarebbero più utilizzabili dopo l'installazione di quella pach, a meno che non vengono installati a sistema pulito... solo teorie per adesso.

Allora quella lista, l'abbiamo letta un pò tutti (e nel mio post precedente) l'ho pure citata, ma ti assicuro che molti di quei programmi citati, li utilizzo senza problemi..ovvio che per installare l'sp2, è meglio formattare in quanto non si tratta di una semplice raccolta di patch...ma di un vero e proprio aggiornamento del sistema operativo in se

Gli aggiornamenti, non creano casini...anzi li risolvono..

Linux so che è più compesso, non sono molto pratica di linguaggio dos.

SI. di essere è più complesso, ma tralasciando il dos (linux, ha pure l'interfaccia amichevole in stile windows) l'unico problema che ha linux...è ancora la scarsa disponibilità di driver per le periferiche in uso, il che ne limita la diffussione come unico sistema operativo da caricare

Per quanto riguarda il browser, credo che non posso usarne un altro, poichè ho Alice adsl, e per navigare mi ha installato proprio internet explorer fornito da Alice dal cd che ho trovato nello scatolo.. avrei di certo problemi a cambiarlo.

Ehm, anch'io ho Alice e ho usato ed uso con piacere Firefox senza che vi siano problemi
Anzi...il browser che hai installato dal cd di Alice (che non uso più) in quanto mi sono scaricato i driver aggiornati dal sito di Virgilio per ciò che riguarda il modem, è una versione a dir poco vetusta e priva di aggiornamenti vari

Per quanto riguarda la ram, questo è un'altro discorso e comunque di certo espanderla non potrà che giovare al sistema in generale

Infine...

x il resto, non capisco xchè x ovviare ai problemi che ho, non resta che installare quel macro aggiornamento...io vorrei solo le pach + utili, il resto me lo risparmio volentieri..

a questa tua domanda, rispondo dicendo che per assurdo son quasi tutte utili e se hanno fatto uscire l'SP2 (prelevando personale dal team di sviluppo del Longhorn tanto che questo sistema lo hanno fatto slittare al 2006), un buon motivo di fondo ci sarà no

Ascolta sia il mio che il consiglio di prete, formatta che fai prima e metti sto benedetto SP2 a sistema appena caricato (prima di caricare i programmi) e dal cd di alice, carica solo i driver...visto che avrai già IE bello che aggiornato
Saluti...e sperem sia la volta buona

[Noldor]

Allora Cristallina non hai il pc posseduto su questo puoi starne certa.
Cerchiamo di fare ordine

Il virus che ti ha trovato Stinger è dellla famiglia W32.Sdbot.worm.gen;
è un worm che si diffonde usando la stessa tecnica dei più "blasonati" Msblast e Sasser; il problema quindi non è tanto una questione di Antivirus ma di Firewall xè in pratica per diffondersi sfrutta l'accesso ad una porta del tuo pc. Spiego nei dettagli così magari capisci meglio;

Il tuo XP ha delle porte in ascolto sulla rete(servono per comunicare con l'esterno... grazie a loro il tuo pc è interfacciato con il mondo):
x dimostrarti questo basta aprire una finestra del dos (il metodo forse meno complicato è di andare su: start ---> programmi --> accessori --> prompt del DOS) e una volta aperta digita il comando netsat -na seguito dalla pressione del tasto invio.
Vedrai apparire su schermo un elenco delle connessioni che il tuo pc ha con il mondo esterno.
Ci stanno varie colonne:
la prima indica l'indirizzo locale (il tuo ip) del tipo xxx.xxx.xxx.xxx:xxx;
il nr che segue i ":" indica la porta utilizzata dal sistema; poi c'è la colonna "indirizzo esterno" che indica l'eventuale connessione con un altro pc (che può essere un server http, un server relativo a connessione chat, o a programmi che utilitti per scambiare files su internet etc)
e id infine la colonna "stato" che indica se la porta sta in ascolto ("listening" cioè pronta a ricevere eventuali "impulsi" dall'esterno);
estabilished indica che la porta sta in connessione con l'indirizzo esterno;

Allora le porte più pericolose che vengono forzate di solito sono la 135 (quella che favorisce l'infezione da sasser e compagnia bella) e la 445.
In condizioni normali sia la 135 che la 445 sono in stato "listening"

Oltre a queste porte avrai sicuramente altre porte aperte e in contatto con l'esterno: ma non ti preoccupare, ciò è dovuto ai vari programmi che utilizzano la connessione (e quindi i vari IE, Outlook, Msn, programmi tipo Emule,Winmx e compagnia bella).

Prova a fare un test senza il firewall attivato: connettiti, aspetta qualche minuto ed esegui il comando netstat -na; se il risultato è una roba del genere:
80.181.225.200:135 -----> 82.48.120.100:1024 estabilished
80.181.225.200:135 -----> xxx.xxx.xxx.xxx:xxxx estabilished
80.181.225.200:445 -----> xxx.xxx.xxx.xxx:xxxx estabilished
significa in parole povere che il tuo pc ha una alcune (ma possono essere anche una decina O_o in più) di connessioni non volute e potenzialmente pericolose; pericolose perchè il tuo pc è controllabile da remoto (ci si può fare di tutto, dalla trasmissione di virus, all'utilizzo della tua macchina per attacchi verso siti).

Secondo me è inutile passare al SP2 perchè i problemi con queste porte non sono stati completamente risoliti quindi ci sono due modi per difendersi:1) installare un firewall (ed è strano che il tuo non ti protegga); 2) chiudere le due porte.

Per chiudere la porta 445 bisogna fare una modifica al registro di windows ben documentata a questo indirizzo:
http://www.petri.co.il/what_is_port_445_in_w2kxp.htm

Per la porta 135 il discorso è diverso; dipende dalla tua versione di XP se Home o Professional: la versione Professional ha uno strumento utile per il controllo delle porte, una specie di firewall sconosciuto ai molti: "gestione elenchi e filtri IP"; (la versione Home non dovrebbe avere questo strumento )

Poi sarebbe il caso di passare a un browser migliore come il sempre più esaltante Firefox per evitare eventuali contagi tramite i sempre maggiori buchi di internet explorer;
Con le suddette porte chiuse anche a firefall non funzionante sei a riparo da questo tipo di worms.

Se vuoi sono a tua completa disposizione per tuti i dubbi e l'aiuto necessario, anche spiegandoti tutti i passi via MSN: lasciami un messaggio in pvt e ti do il mio contatto.

Spero di non essere stato nè troppo complesso, nè troppo palloso
Fammi sapere
Saluti a tutti in questo fine settimana lungo

[Cristallina80]

Ringrazio davvero tutti..questo forum è fantastico, ci sono così tante persone disponibili ad aiutare... grazie davvero per il tempo che spendete per i poveri utenti in difficoltà (come me..)

Noldor, grazie per tutto, non sei stato affatto palloso, anzi
Ti scrivo un pvt perchè su MSN parlare sarebbe davvero comodo, magari mi dici live come chiudere quelle porte!!
Cmq ho letto tutto il tuo post, io ho Windows XP Professional versione 2002 con SP1.
Ti mando il mio contatto in privato

[Stupendoman]

sto seguendo la trafila di scansioni perchè credo d avere lo stesso problema

[MrOZ]

Ciao Cristallina,

è sempre consigliabile aggiornare il proprio OS, installando tutte le patch... ma non devi sentirlo un obbligo, ci si può proteggere adeguatamente lo stesso . Ho visto che tu hai le tue buone ragioni x farlo.

Il mio windows non si aggiorna da un'eternità, ho a malapena l'SP1 (la pigrizia la fa sempre da padrona ) ...ma di virus manco l'ombra

[Cristallina80]

Ahaha! MsOz mi fa sempre morir dal ridere il tuo avatar
Sai io conosco gente che nemmeno ha installato il SP1 e va che è una meraviglia!!

Vuoi erudirmi su quali sono "tutte le pach" che servirebbero?

[MrOZ]

La microsoft ogni mese rilascia un aggiornamento di tutte le patch che sono uscite in quel mese.

Tu va nel download center del sito ms e scaricati l'ultima patch cumulativa disponibile.

ciao Tesoro

... il mio culetto è sempre al vento

[miami.vice]

forse sono capitato nel posto giusto......

ho alice adsl da poco tempo e non solo
mi è capitata òa schermata che mi ha chiuso il pc, ma
a volte mi appare una schermata blu che mi dice:
scaricamento memoria fisica, e il pc si blocca.
ho già reinstallato tutto, e mentre
la chiusura del pc non me la fa più....
la schermata blu è riapparsa.
Ad aware non ha trovato nulla.
Aiutatemi ragazzi....
P.S. - uso winmx, può influenzare qualcosa?