WORM_MSBLAST.A : TrendMicro segnala allarme Rosso - Pagina 24

Verro · 14-08-2003, 10:31

il worm sembra avermi abbandonato dopo aver installato la patch, speriamo di si...per ora va tutto bene!

Bilancino · 14-08-2003, 10:45

Quote:

Originariamente inviato da Verro
il worm sembra avermi abbandonato.......

Anche i worm ti abbandonano, quindi non solo le donne.......

Verro · 14-08-2003, 10:49

ti prego..non infierire!

e hai pure ragione!

Ufobobo · 14-08-2003, 12:02

Strafiga però sta cosa.. a tutti contemporaneamente!

Fradetti · 14-08-2003, 12:14

Quote:

Originariamente inviato da Ufobobo
Strafiga però sta cosa.. a tutti contemporaneamente!

è questo il bello.... dopo le prime attivazioni fa portscan e si riproduce in pochissimo tempo attraverso il server tftp interno

abbastanza geniale

BonOVoxX81 · 14-08-2003, 12:16

Fidandomi dell'esperienza di bilancino in materia di sicurezza

ho installato sygate 5.1 e dopo aver configurato l'accesso per overnet e DC++ mi sono accorto che ogni 10 minuti arriva questo: Application Generic Host Process for Win32 Services has been blocked, File name is svchost.exe

sto verme maledetto continua ad attaccarmi vero?!?!?!

McTony · 14-08-2003, 12:24

Quote:

Originariamente inviato da BonOVoxX81
Application Generic Host Process for Win32 Services has been blocked, File name is svchost.exe

sto verme maledetto continua ad attaccarmi vero?!?!?!

No, mi sa che non è un virus questo... è un applicazione di Win per internet. CMQ aspettiamo il Bilancione per chiarimenti.

BonOVoxX81 · 14-08-2003, 12:30

Quote:

Originariamente inviato da McTony
No, mi sa che non è un virus questo... è un applicazione di Win per internet. CMQ aspettiamo il Bilancione per chiarimenti.

Io penso invece che sia il worm...anche perche' la porta attaccata e' sempre la 135

.

Cmq ci sono 4 svchost.exe attivi nel task maneger.E' normale vero??uno e' servizio locale,1 di rete e 2 system

MButi · 14-08-2003, 12:32

Quote:

Originariamente inviato da BonOVoxX81

Cmq ci sono 4 svchost.exe attivi nel task maneger.E' normale vero??uno e' servizio locale,1 di rete e 2 system

Si è normale

toshisdr5002a · 14-08-2003, 12:35

patch di xp installata, antivirus f-prot aggiornato.
ho installato sygate5.1 configurato alla buona... ancora non ci ho capito molto

comunque a rotazione queste sono le finestrelle che si aprono di ciò che viene bloccato:
ipnat.sys
svchost.exe
ntoskrnl.exe
uso xp sul muletto dove tengo il server ftp, e dove condivido la condivisione internet ad altri 2 pc... per ora mi basta che la connessione sia sicura poi mi preoccuperò che tutto il resto impostando correttamente sygate torni a funzionare...
anche a voi vi blocca le stesse cose?

ipnat.sys
svchost.exe
ntoskrnl.exe

ciao

toshisdr5002a · 14-08-2003, 12:41

Quote:

Originariamente inviato da BonOVoxX81
Io penso invece che sia il worm...anche perche' la porta attaccata e' sempre la 135

.

Cmq ci sono 4 svchost.exe attivi nel task maneger.E' normale vero??uno e' servizio locale,1 di rete e 2 system

anche io ho 4 svchost, e sembra sia normale per fortuna

per il resto vi sembra che abbia qualche impestamento nel task manager

BonOVoxX81 · 14-08-2003, 12:50

Ma mi chiedevo...questo maledetto Generic Host Process serve solo a fare danni o a qualcosa di buono serve???

Santovasku · 14-08-2003, 12:51

Quote:

Originariamente inviato da Bilancino
Io uso Sygate 5.1 e scarico al massimo da kazaa........

anche io ho provato con sygate ma x qualche motivo non gli sta simpatico i mio pc, appena provavo a lanciare la connessione internet con sygate in attività mi crashva il pc, schermata blu di errore e reset obbligatorio... in due anni che uso win2000 non mi era mai successo, e ne ho installate di porcherie...

adesso uso kerio, ho l'impressione sia un pò meno sofisticato di sygate (che pare pure più facile da usare) ma non avevo altra scelta, con sygate manco mi lasciava connettere in adsl...

riguardo i client p2p, io uso tuttora un banalissimo edoneky 0.61 dell'anno scorso e non ho problemi a uppare/downloadare... ovvio, ho dovuto concedere al client accesso completo a tutte le porte, mi sono limitato a bloccare quelle sensibili, cioè netbios (135-139) e sistema (445)... non so quanto la cosa sia sicura ma credo non si possa fare altro se si vuole usare le reti p2p...

BonOVoxX81 · 14-08-2003, 13:12

Quote:

Originariamente inviato da Santovasku
anche io ho provato con sygate ma x qualche motivo non gli sta simpatico i mio pc, appena provavo a lanciare la connessione internet con sygate in attività mi crashva il pc, schermata blu di errore e reset obbligatorio... in due anni che uso win2000 non mi era mai successo, e ne ho installate di porcherie...

adesso uso kerio, ho l'impressione sia un pò meno sofisticato di sygate (che pare pure più facile da usare) ma non avevo altra scelta, con sygate manco mi lasciava connettere in adsl...

riguardo i client p2p, io uso tuttora un banalissimo edoneky 0.61 dell'anno scorso e non ho problemi a uppare/downloadare... ovvio, ho dovuto concedere al client accesso completo a tutte le porte, mi sono limitato a bloccare quelle sensibili, cioè netbios (135-139) e sistema (445)... non so quanto la cosa sia sicura ma credo non si possa fare altro se si vuole usare le reti p2p...

Guarda anche io uso a pieno regime overnet (stessa famiglia di edonkey

) e DC++ e scarico 1.2 GB al giorno...ma a meno che non ti metta di tuo proposito a scaricare un virus da altri utenti dovresti essere abbastanza al sicuro

4en!!! · 14-08-2003, 13:19

Quote:

Originariamente inviato da Santovasku
anche io ho provato con sygate ma x qualche motivo non gli sta simpatico i mio pc, appena provavo a lanciare la connessione internet con sygate in attività mi crashva il pc, schermata blu di errore e reset obbligatorio... in due anni che uso win2000 non mi era mai successo, e ne ho installate di porcherie...

adesso uso kerio, ho l'impressione sia un pò meno sofisticato di sygate (che pare pure più facile da usare) ma non avevo altra scelta, con sygate manco mi lasciava connettere in adsl...

riguardo i client p2p, io uso tuttora un banalissimo edoneky 0.61 dell'anno scorso e non ho problemi a uppare/downloadare... ovvio, ho dovuto concedere al client accesso completo a tutte le porte, mi sono limitato a bloccare quelle sensibili, cioè netbios (135-139) e sistema (445)... non so quanto la cosa sia sicura ma credo non si possa fare altro se si vuole usare le reti p2p...

come faccio a bloccare solo quelle 3 porte (136,139,445)

Santovasku · 14-08-2003, 14:10

Quote:

Originariamente inviato da 4en!!!
come faccio a bloccare solo quelle 3 porte (136,139,445)

senza entrare nei dettagli (non sono abbastanza esperto

) con kerio vai sotto 'advanced' e ti crei una regola personalizzata che ti blocca quelle porte... una volta creatala, spostala in cima alla lista delle regole xchè sennò non serve a nulla...

BonOVoxX81 · 14-08-2003, 15:07

Se lu pellox vede il tuo avatar si incazza dalla gelosia

Er Paulus · 14-08-2003, 15:07

qualcuno sa come si fanno a bloccare le porte con Norton Personal Firewall??!

Raven · 14-08-2003, 18:23

Quote:

Originariamente inviato da BonOVoxX81
Se lu pellox vede il tuo avatar si incazza dalla gelosia

Troppe faccine nella signature!

Eschelon · 14-08-2003, 18:35

Ma è importante chiuderle ste porte anche se sia ha la patch?? mah.
Cmq io ho Norton Internet Security e nn so come bloccarle

14-08-2003, 10:31	#461
Verro Senior Member Iscritto dal: Mar 2002 Città: Castiglione del lago (PG) Messaggi: 7001	il worm sembra avermi abbandonato dopo aver installato la patch, speriamo di si...per ora va tutto bene! __________________ CPU Ryzen 7 7800x3d Cooler Deepcool AK620 Scheda Madre MSI PRO X670 PRam 32 gb DDR 5 Vga Powercolor 9070XT Ali EVGA 700w Monitor Xiaomi Mi2K qhd 165hz

14-08-2003, 10:49	#463
Verro Senior Member Iscritto dal: Mar 2002 Città: Castiglione del lago (PG) Messaggi: 7001	ti prego..non infierire! e hai pure ragione! __________________ CPU Ryzen 7 7800x3d Cooler Deepcool AK620 Scheda Madre MSI PRO X670 PRam 32 gb DDR 5 Vga Powercolor 9070XT Ali EVGA 700w Monitor Xiaomi Mi2K qhd 165hz

14-08-2003, 12:02	#464
Ufobobo Senior Member Iscritto dal: Apr 2002 Città: Lucca Messaggi: 853	Strafiga però sta cosa.. a tutti contemporaneamente! __________________ Visita www.spalamerda.com

14-08-2003, 15:07	#478
Er Paulus Senior Member Iscritto dal: Jun 2001 Città: DAJE ROMA DAJE Messaggi: 1508	qualcuno sa come si fanno a bloccare le porte con Norton Personal Firewall??! __________________ Non devo avere paura.La paura uccide la mente.La paura è la piccola morte che porta con sè l'annullamento. Guarderò in faccia la mia paura e la affronterò; e quando sarà passata non ci sarà più nulla.Soltanto io ci sarò. --->www.chebios.it <---

14-08-2003, 18:35	#480
Eschelon Senior Member Iscritto dal: Jan 2003 Messaggi: 975	Ma è importante chiuderle ste porte anche se sia ha la patch?? mah. Cmq io ho Norton Internet Security e nn so come bloccarle __________________ Corsair RM750x watt 80 Plus Gold - AsRock Z370 Extreme 4 - CPU I7 8700K - RAM Corsair LPX 32 GB DDR4 3000 MHz - Gainward RTX 2080 Phantom GS - Monitor Dell S2719DGF 27" 1440p

14-08-2003, 12:16	#466
BonOVoxX81 Senior Member Iscritto dal: May 2003 Città: Padova Messaggi: 8004	Fidandomi dell'esperienza di bilancino in materia di sicurezza ho installato sygate 5.1 e dopo aver configurato l'accesso per overnet e DC++ mi sono accorto che ogni 10 minuti arriva questo: Application Generic Host Process for Win32 Services has been blocked, File name is svchost.exe sto verme maledetto continua ad attaccarmi vero?!?!?!

14-08-2003, 12:35	#470
toshisdr5002a Senior Member Iscritto dal: Mar 2003 Città: Roma Messaggi: 652	patch di xp installata, antivirus f-prot aggiornato. ho installato sygate5.1 configurato alla buona... ancora non ci ho capito molto comunque a rotazione queste sono le finestrelle che si aprono di ciò che viene bloccato: ipnat.sys svchost.exe ntoskrnl.exe uso xp sul muletto dove tengo il server ftp, e dove condivido la condivisione internet ad altri 2 pc... per ora mi basta che la connessione sia sicura poi mi preoccuperò che tutto il resto impostando correttamente sygate torni a funzionare... anche a voi vi blocca le stesse cose? ipnat.sys svchost.exe ntoskrnl.exe ciao

14-08-2003, 12:50	#472
BonOVoxX81 Senior Member Iscritto dal: May 2003 Città: Padova Messaggi: 8004	Ma mi chiedevo...questo maledetto Generic Host Process serve solo a fare danni o a qualcosa di buono serve???

14-08-2003, 15:07	#477
BonOVoxX81 Senior Member Iscritto dal: May 2003 Città: Padova Messaggi: 8004	Se lu pellox vede il tuo avatar si incazza dalla gelosia

Strumenti
Mostra una versione stampabile Invia questa pagina per email