help ms asn1 integer overflow tcp

Dreamland63 · 17-03-2006, 20:14

ogni 15 min il norton mi dice che c'è un tentativo di intrusione da parte di "ms asn1 integer overflow tcp" alla porta netbios-ssn (139). qualcuno sa aiutarmi il mio sitema è aggionato a oggi e ho il SP2.

ReY619 · 27-03-2006, 18:20

Da alcuni giorni ho lo stesso problema di Dreamland63. Neanche la formattazione ha risolto la questione. Qualcuno sa aiutarmi? Dreamland63 hai trovato una soluzione? Il tuo post risale a qualche giorno fa, spero tu abbia debellato il problema e che tu possa indicarmi come fare.

Grazie

ReY619 · 27-03-2006, 21:54

La cosa più assurda è che il problema si rimanifesta anche dopo aver formattato l'hd. Help!!!

aeromaniac · 28-03-2006, 11:18

Ho riscontrato lo stesso problema in un computer a cui ho fornito assistenza.
Leggete qui:
Thread

Per caso siete utenti Fastweb? Avete avuto problemi con il worm Gaobot?
Fatemi sapere, perché questo problema persiste anche su quel computer di cui mi occupo.

juninho85 · 28-03-2006, 11:29

Quote:

Originariamente inviato da Dreamland63

ogni 15 min il norton mi dice che c'è un tentativo di intrusione da parte di "ms asn1 integer overflow tcp" alla porta netbios-ssn (139). qualcuno sa aiutarmi il mio sitema è aggionato a oggi e ho il SP2.

esegui wondows worms doom cleaner e chiudi le porte netbios

aeromaniac · 28-03-2006, 12:03

Quote:

Originariamente inviato da juninho85

esegui wondows worms doom cleaner e chiudi le porte netbios

Dove si trova Windows Worms Doom Cleaner?
Ho cercato con motori di ricerca ma...

E come si chiude la porta 139?

Grazie!

wgator · 28-03-2006, 12:22

Ciao,

eccolo: http://www.firewallleaktester.com/wwdc.htm

juninho85 · 28-03-2006, 12:22

Quote:

Originariamente inviato da aeromaniac

Dove si trova Windows Worms Doom Cleaner?
Ho cercato con motori di ricerca ma...

E come si chiude la porta 139?

Grazie!

link

aeromaniac · 28-03-2006, 14:42

Grazie wgator & juninho85!

ReY619 · 28-03-2006, 15:26

Vi ringrazio anche io x le risposte, adotterò le soluzioni che consigliate...speriamo bene...

ReY619 · 28-03-2006, 21:56

Con il Worm Doom Cleaner e chiudendo le porte ho risolto finalmente il problema...ancora grazieee!!! Resta un dubbio nella mia ignoranza: come è possibile che dopo aver formattato sono ancora soggetto ad attacchi? Avevo provato ad installare un altro sistema operativo (windows 2000) e si ripresentava lo stesso problema quindi la mia macchina è in qualche modo segnata e viene riconosciuta da chi mi attacca...ma attraverso cosa?

wgator · 28-03-2006, 23:02

Ciao,

bè... tutti noi siamo soggetti a continui attacchi, non è che ce l'hanno con te in particolare, quelli sparano nel mucchio (ip a caso) e se trovano vulnerabilità le sfruttano, che siano rompiscatole veri e propri in carne ed ossa oppure procedure automatizzate prodotte da altre macchine infette...
Se controllo i log del mio firewall trovo centinaia di attacchi quotidiani tentati nei confronti del mio IP

ReY619 · 29-03-2006, 12:50

Grazie per il chiarimento. Alla prossima...si spera su sezioni diverse da quelle della sicurezza informatica

17-03-2006, 20:14	#1
Dreamland63 Member Iscritto dal: May 2005 Messaggi: 174	help ms asn1 integer overflow tcp ogni 15 min il norton mi dice che c'è un tentativo di intrusione da parte di "ms asn1 integer overflow tcp" alla porta netbios-ssn (139). qualcuno sa aiutarmi il mio sitema è aggionato a oggi e ho il SP2.

27-03-2006, 18:20	#2
ReY619 Junior Member Iscritto dal: May 2005 Città: Benevento Messaggi: 18	Da alcuni giorni ho lo stesso problema di Dreamland63. Neanche la formattazione ha risolto la questione. Qualcuno sa aiutarmi? Dreamland63 hai trovato una soluzione? Il tuo post risale a qualche giorno fa, spero tu abbia debellato il problema e che tu possa indicarmi come fare. Grazie Ultima modifica di ReY619 : 27-03-2006 alle 18:23.

28-03-2006, 11:18	#4
aeromaniac Member Iscritto dal: May 2005 Città: Padova Messaggi: 124	Ho riscontrato lo stesso problema in un computer a cui ho fornito assistenza. Leggete qui: Thread Per caso siete utenti Fastweb? Avete avuto problemi con il worm Gaobot? Fatemi sapere, perché questo problema persiste anche su quel computer di cui mi occupo. __________________ CoolerMaster Centurion - AMD Athlon64 3500+ (ClawHammer) - Gigabyte K8NF-9 - 2x 512MB Corsair Value DDR 400MHz - Albatron GF6600GT 128 MB - 2x Maxtor DiamondMax 160 GB - Nec 3520A - LG GDR8163B => Pilota virtuale ACV Padova <=

28-03-2006, 12:22	#7
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, eccolo: http://www.firewallleaktester.com/wwdc.htm __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

28-03-2006, 14:42	#9
aeromaniac Member Iscritto dal: May 2005 Città: Padova Messaggi: 124	Grazie wgator & juninho85! __________________ CoolerMaster Centurion - AMD Athlon64 3500+ (ClawHammer) - Gigabyte K8NF-9 - 2x 512MB Corsair Value DDR 400MHz - Albatron GF6600GT 128 MB - 2x Maxtor DiamondMax 160 GB - Nec 3520A - LG GDR8163B => Pilota virtuale ACV Padova <=

27-03-2006, 21:54	#3
ReY619 Junior Member Iscritto dal: May 2005 Città: Benevento Messaggi: 18	La cosa più assurda è che il problema si rimanifesta anche dopo aver formattato l'hd. Help!!!

28-03-2006, 15:26	#10
ReY619 Junior Member Iscritto dal: May 2005 Città: Benevento Messaggi: 18	Vi ringrazio anche io x le risposte, adotterò le soluzioni che consigliate...speriamo bene...

28-03-2006, 21:56	#11
ReY619 Junior Member Iscritto dal: May 2005 Città: Benevento Messaggi: 18	Con il Worm Doom Cleaner e chiudendo le porte ho risolto finalmente il problema...ancora grazieee!!! Resta un dubbio nella mia ignoranza: come è possibile che dopo aver formattato sono ancora soggetto ad attacchi? Avevo provato ad installare un altro sistema operativo (windows 2000) e si ripresentava lo stesso problema quindi la mia macchina è in qualche modo segnata e viene riconosciuta da chi mi attacca...ma attraverso cosa? Ultima modifica di ReY619 : 28-03-2006 alle 21:58.

28-03-2006, 23:02	#12
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, bè... tutti noi siamo soggetti a continui attacchi, non è che ce l'hanno con te in particolare, quelli sparano nel mucchio (ip a caso) e se trovano vulnerabilità le sfruttano, che siano rompiscatole veri e propri in carne ed ossa oppure procedure automatizzate prodotte da altre macchine infette... Se controllo i log del mio firewall trovo centinaia di attacchi quotidiani tentati nei confronti del mio IP __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

29-03-2006, 12:50	#13
ReY619 Junior Member Iscritto dal: May 2005 Città: Benevento Messaggi: 18	Grazie per il chiarimento. Alla prossima...si spera su sezioni diverse da quelle della sicurezza informatica

Strumenti
Mostra una versione stampabile Invia questa pagina per email