Backdoor-g-1(1243)

[F15]

Ciao a tutti,

nei giorni scorsi, controllando nel registro attività di NIS 2008 alla voce Connessioni di Rete mi sono trovato la seguente stringa

Ip Locale : 192.x.x.x
Porta Servizio locale : Backdoor-g-1(1243)
Ip Remoto : 151.1.244.185
Porta Servizio Remoto : http(80)

Norton non mi segnala nulla, solo che la cosa mi preoccupa non poco, qualcuno ha qualche suggerimento o spiegazione.

Grazie

[F15]

sempre più confuso, adesso mi ha registrato nuovamente il backdoor, ma la cosa strana che l'indirizzo ip remoto è il seguente

151.1.244.2 che al ping risponde www.hwupgrade.it

cosa vuol dire ?

Grazie

[xcdegasp]

le porte locali non seguono un numero preciso d'apertura, sono aperte in modo random...
devi controllare a chi si riferiscono ossia chi è che ha aperto la finestra/porta e a quale porta remota e indirizzo internet è connesso o tenta la connessione

certo che un programma che da questi avvisi merita solo la disinstallazione, non serve a nulla se non creare confusione

[F15]

anche questa sera, verifico nel registro attività, connessioni di rete e mi trovo sempre Backdoor-g-1(1243) questa volta l'ip remoto è 212.48.11.21 sulla porta http(80) come gli altri, se apro i dettagli di questa connessione mi dice che l'indirizzo ip corrisponde a

Connessione: adimg.alice.it: http(80)

come posso fare a capire se c'è qualche problema, ho eseguito la scansione completa più volte e non trova nulla, lancio anche Spybot S&D ed anche lui niente.
Forse hai ragione a criticare NIS, ma mi scade tra 250gg, quindi per un bel pò ci devo convivere.

Grazie

[danyw3b]

NIS