Connessione in uscita sospetta

uC.ArTaX · 10-07-2006, 20:14

Ciao a tutti, è da ieri che ogni tanto (non saprei definire ogni quanto, spesso torno al computer che rimane acceso e lo trovo) che mi compare un avviso di connessione in uscita da parte del mio Firewall (Kerio personal firewall).
Ecco l'avviso:

[10/07/2006 19.01.16]

Direzione: in uscita
Punto locale: 10.0.0.7, port 1804
Dispositivo: Connessione alla rete locale (LAN)
Punto remoto: host107-139-dynamic.19-87-r.retail.telecomitalia.it [87.19.139.107], port netbios-ns [137]
Protocollo: TCP

Percorso applicazione: NETBIOS
Descrizione: Microsoft File and Printer Sharing
Versione file: (null)
Creato: N/A
Modificato: N/A
Ultimo accesso: N/A

RuleId = 2952790031

Chiaramente io nego sempre.
Il fatto è che io non faccio partire niente e, oltre a trillian e al mulo non ho nessun programma aperto. Cosa potrebbe essere?

wgator · 10-07-2006, 22:56

Ciao,

Hai il modem di Alice? (quello rotondo con il bollino rosso)? Collegato con il cavo LAN?
Direi che è abbastanza chiaro: vai nelle impostazioni della scheda di rete e disattiva netbios su TCP/IP. In pratica devi togliere la spunta da "condivisione file e stampanti" e "client per reti microsoft"

P.S.

scarica questo "stand alone" ed eseguilo

Ti chiude un po' di servizi potenzialmente pericolosi: http://www.firewallleaktester.com/wwdc.htm

uC.ArTaX · 11-07-2006, 08:43

Ho il modem/router di Libero, il Starbridge Aethra Eu, collegato via ethernet. Adesso provo a disattivare condivisione file e stampanti e client per reti microsoft. Però quello che vorrei sapere è se questa "attività" è causa di un qualche virus/spyware/malaware, oppure è un effetto indesiderato di windows.

uC.ArTaX · 11-07-2006, 12:26

Ci sono novità: nonostante da "Risorse di rete" "connessione alla rete locale LAN" (ho un modem ethernet) abbia tolto la spunta dalle voci che mi hai consigliato mi è riapparsa la finestrella. Ecco i dettagli:

[11/07/2006 13.10.01]

Direzione: in uscita
Punto locale: 10.0.0.7, port 1339
Dispositivo: Connessione alla rete locale (LAN)
Punto remoto: host1-148-dynamic.18-87-r.retail.telecomitalia.it [87.18.148.1], port netbios-ns [137]
Protocollo: TCP

Percorso applicazione: NETBIOS
Descrizione: Microsoft File and Printer Sharing
Versione file: (null)
Creato: N/A
Modificato: N/A
Ultimo accesso: N/A

RuleId = 3019898895

Mi viene sempre di più il dubbio che sia un malaware.

wgator · 11-07-2006, 12:37

Ciao,

bè... a questo punto installi Ewido, fai una scansione ecc. Segui insomma le direttive ed i consigli di questo thread: http://www.hwupgrade.it/forum/showthread.php?t=1142673

10-07-2006, 20:14	#1
uC.ArTaX Member Iscritto dal: Jun 2005 Città: Riccione Messaggi: 58	Connessione in uscita sospetta Ciao a tutti, è da ieri che ogni tanto (non saprei definire ogni quanto, spesso torno al computer che rimane acceso e lo trovo) che mi compare un avviso di connessione in uscita da parte del mio Firewall (Kerio personal firewall). Ecco l'avviso: [10/07/2006 19.01.16] Direzione: in uscita Punto locale: 10.0.0.7, port 1804 Dispositivo: Connessione alla rete locale (LAN) Punto remoto: host107-139-dynamic.19-87-r.retail.telecomitalia.it [87.19.139.107], port netbios-ns [137] Protocollo: TCP Percorso applicazione: NETBIOS Descrizione: Microsoft File and Printer Sharing Versione file: (null) Creato: N/A Modificato: N/A Ultimo accesso: N/A RuleId = 2952790031 Chiaramente io nego sempre. Il fatto è che io non faccio partire niente e, oltre a trillian e al mulo non ho nessun programma aperto. Cosa potrebbe essere?

10-07-2006, 22:56	#2
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, Hai il modem di Alice? (quello rotondo con il bollino rosso)? Collegato con il cavo LAN? Direi che è abbastanza chiaro: vai nelle impostazioni della scheda di rete e disattiva netbios su TCP/IP. In pratica devi togliere la spunta da "condivisione file e stampanti" e "client per reti microsoft" P.S. scarica questo "stand alone" ed eseguilo Ti chiude un po' di servizi potenzialmente pericolosi: http://www.firewallleaktester.com/wwdc.htm __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

11-07-2006, 12:37	#5
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, bè... a questo punto installi Ewido, fai una scansione ecc. Segui insomma le direttive ed i consigli di questo thread: http://www.hwupgrade.it/forum/showthread.php?t=1142673 __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

11-07-2006, 08:43	#3
uC.ArTaX Member Iscritto dal: Jun 2005 Città: Riccione Messaggi: 58	Ho il modem/router di Libero, il Starbridge Aethra Eu, collegato via ethernet. Adesso provo a disattivare condivisione file e stampanti e client per reti microsoft. Però quello che vorrei sapere è se questa "attività" è causa di un qualche virus/spyware/malaware, oppure è un effetto indesiderato di windows.

11-07-2006, 12:26	#4
uC.ArTaX Member Iscritto dal: Jun 2005 Città: Riccione Messaggi: 58	Ci sono novità: nonostante da "Risorse di rete" "connessione alla rete locale LAN" (ho un modem ethernet) abbia tolto la spunta dalle voci che mi hai consigliato mi è riapparsa la finestrella. Ecco i dettagli: [11/07/2006 13.10.01] Direzione: in uscita Punto locale: 10.0.0.7, port 1339 Dispositivo: Connessione alla rete locale (LAN) Punto remoto: host1-148-dynamic.18-87-r.retail.telecomitalia.it [87.18.148.1], port netbios-ns [137] Protocollo: TCP Percorso applicazione: NETBIOS Descrizione: Microsoft File and Printer Sharing Versione file: (null) Creato: N/A Modificato: N/A Ultimo accesso: N/A RuleId = 3019898895 Mi viene sempre di più il dubbio che sia un malaware.

Strumenti
Mostra una versione stampabile Invia questa pagina per email