Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > AV e sicurezza in generale
Ricarica la Pagina Traffico NET BIOS su porta 137 in uscita, come mai?

Motorola edge 70: lo smartphone ultrasottile che non rinuncia a batteria e concretezza
Motorola edge 70: lo smartphone ultrasottile che non rinuncia a batteria e concretezza
Motorola edge 70 porta il concetto di smartphone ultrasottile su un terreno più concreto e accessibile: abbina uno spessore sotto i 6 mm a una batteria di capacità relativamente elevata, un display pOLED da 6,7 pollici e un comparto fotografico triplo da 50 MP. Non punta ai record di potenza, ma si configura come alternativa più pragmatica rispetto ai modelli sottili più costosi di Samsung e Apple
Display, mini PC, periferiche e networking: le novità ASUS al CES 2026
Display, mini PC, periferiche e networking: le novità ASUS al CES 2026
Sono molte le novità che ASUS ha scelto di presentare al CES 2026 di Las Vegas, partendo da una gamma di soluzioni NUC con varie opzioni di processore passando sino agli schermi gaming con tecnologia OLED. Il tutto senza dimenticare le periferiche di input della gamma ROG e le soluzioni legate alla connettività domestica
Le novità ASUS per il 2026 nel settore dei PC desktop
Le novità ASUS per il 2026 nel settore dei PC desktop
Molte le novità anticipate da ASUS per il 2026 al CES di Las Vegas: da schede madri per processori AMD Ryzen top di gamma a chassis e ventole, passando per i kit di raffreddamento all in one integrati sino a una nuova scheda video GeForce RTX 5090. In sottofondo il tema dell'intelligenza artificiale con una workstation molto potente per installazioni non in datacenter
La NASA ha discusso le problematiche dello scudo termico della navicella Orion per Artemis II ma c'è piena fiducia
Il razzo spaziale NASA SLS e la capsula Orion di Artemis II potrebbero essere portati al pad per i test il 17 gennaio
Stazione Spaziale Internazionale: Crew-11 potrebbe rientrare a partire dalla tarda serata del 14 gennaio
Samsung Galaxy S26 Ultra: la ricarica della batteria sarà molto rapida
Apple ha un nuovo partner per la sua Apple Card: ecco cosa cambia
Trenitalia introduce il prezzo dinamico per i biglietti delle Frecce: un vantaggio per gli utenti?
OnePlus non si ferma più: c'è un altro super smartphone in arrivo
DAZN sconta il piano Full per 6 mesi, senza vincoli: ecco il prezzo
L'uso dell'IA nei giochi è cancerogeno: il punto di vista dell'editore indie che sfida i giganti del gaming
Meta punta sul nucleare USA per alimentare datacenter e AI: accordi fino a 6,6 GW
Le migliori offerte Amazon del weekend: TV, robot, smartphone e tech selezionati in un unico articolo
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 19-04-2010, 17:08   #1
Perseverance
Senior Member
 
L'Avatar di Perseverance
 
Iscritto dal: Jul 2008
Messaggi: 8238
Traffico NET BIOS su porta 137 in uscita, come mai?
Da 1 settimana il firewall ha incominciato ad avvisarmi con gli altert che SYSTEM desidera connettersi in netbios. Questo è un log di qualche giorno fà:

Codice:
Date/Time		App	Action	Source IP	Port	Destination IP 	Port	Protocol
4/13/2010 9:25:29 PM	System	Blocked	192.168.1.3	137	79.107.207.159	137	UDP
4/13/2010 10:04:54 PM	System	Blocked	192.168.1.3	137	79.98.0.57	137	UDP
4/13/2010 10:04:56 PM	System	Blocked	192.168.1.3	137	93.48.36.238	137	UDP
4/13/2010 10:04:58 PM	System	Blocked	192.168.1.3	137	93.48.36.238	137	UDP
4/13/2010 10:05:00 PM	System	Blocked	192.168.1.3	137	188.218.146.244	137	UDP
4/13/2010 10:05:01 PM	System	Blocked	192.168.1.3	137	188.218.146.244	137	UDP
4/13/2010 10:05:03 PM	System	Blocked	192.168.1.3	137	188.218.146.244	137	UDP
4/13/2010 10:05:08 PM	System	Blocked	192.168.1.3	137	151.66.33.25	137	UDP
4/13/2010 10:05:09 PM	System	Blocked	192.168.1.3	137	151.66.33.25	137	UDP
4/13/2010 10:05:11 PM	System	Blocked	192.168.1.3	137	151.66.33.25	137	UDP
4/13/2010 10:05:13 PM	System	Blocked	192.168.1.3	137	151.65.247.195	137	UDP
4/13/2010 10:05:14 PM	System	Blocked	192.168.1.3	137	151.65.247.195	137	UDP
4/13/2010 10:05:16 PM	System	Blocked	192.168.1.3	137	151.65.247.195	137	UDP
4/13/2010 10:05:18 PM	System	Blocked	192.168.1.3	137	93.37.54.190	137	UDP
4/13/2010 10:05:19 PM	System	Blocked	192.168.1.3	137	93.37.54.190	137	UDP
4/13/2010 10:05:22 PM	System	Blocked	192.168.1.3	137	93.37.54.190	137	UDP
4/13/2010 10:05:40 PM	System	Blocked	192.168.1.3	137	217.203.184.105	137	UDP
4/13/2010 10:05:42 PM	System	Blocked	192.168.1.3	137	217.203.184.105	137	UDP
4/13/2010 10:05:43 PM	System	Blocked	192.168.1.3	137	217.203.184.105	137	UDP
4/13/2010 10:08:23 PM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/13/2010 10:08:24 PM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/13/2010 10:08:26 PM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/13/2010 10:15:46 PM	System	Blocked	192.168.1.3	137	109.52.150.108	137	UDP
4/13/2010 10:15:47 PM	System	Blocked	192.168.1.3	137	109.52.150.108	137	UDP
4/13/2010 10:15:49 PM	System	Blocked	192.168.1.3	137	109.52.150.108	137	UDP
4/13/2010 10:42:37 PM	System	Blocked	192.168.1.3	137	151.53.241.96	137	UDP
4/13/2010 10:42:38 PM	System	Blocked	192.168.1.3	137	151.53.241.96	137	UDP
4/13/2010 10:42:40 PM	System	Blocked	192.168.1.3	137	151.53.241.96	137	UDP
4/13/2010 11:33:26 PM	System	Blocked	192.168.1.3	137	151.71.214.171	137	UDP
4/13/2010 11:33:27 PM	System	Blocked	192.168.1.3	137	151.71.214.171	137	UDP
4/13/2010 11:33:29 PM	System	Blocked	192.168.1.3	137	151.71.214.171	137	UDP
4/13/2010 11:34:02 PM	System	Blocked	192.168.1.3	137	151.23.13.220	137	UDP
4/13/2010 11:34:03 PM	System	Blocked	192.168.1.3	137	151.23.13.220	137	UDP
4/13/2010 11:34:05 PM	System	Blocked	192.168.1.3	137	151.23.13.220	137	UDP
4/14/2010 10:13:09 AM	System	Blocked	192.168.1.3	137	151.66.33.25	137	UDP
4/14/2010 10:13:11 AM	System	Blocked	192.168.1.3	137	151.66.33.25	137	UDP
4/14/2010 10:13:12 AM	System	Blocked	192.168.1.3	137	151.66.33.25	137	UDP
4/14/2010 10:13:19 AM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/14/2010 10:13:20 AM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/14/2010 10:13:22 AM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/14/2010 10:13:24 AM	System	Blocked	192.168.1.3	137	79.98.0.57	137	UDP
4/14/2010 10:13:25 AM	System	Blocked	192.168.1.3	137	79.98.0.57	137	UDP
4/14/2010 10:13:27 AM	System	Blocked	192.168.1.3	137	79.98.0.57	137	UDP
4/14/2010 10:13:29 AM	System	Blocked	192.168.1.3	137	94.162.40.175	137	UDP
4/14/2010 10:13:30 AM	System	Blocked	192.168.1.3	137	94.162.40.175	137	UDP
4/14/2010 10:13:32 AM	System	Blocked	192.168.1.3	137	94.162.40.175	137	UDP
4/14/2010 10:27:20 AM	System	Blocked	192.168.1.3	137	151.23.39.104	137	UDP
4/14/2010 10:27:21 AM	System	Blocked	192.168.1.3	137	151.23.39.104	137	UDP
4/14/2010 10:27:23 AM	System	Blocked	192.168.1.3	137	151.23.39.104	137	UDP
4/14/2010 10:35:26 AM	System	Blocked	192.168.1.3	137	151.54.79.194	137	UDP
4/14/2010 10:35:28 AM	System	Blocked	192.168.1.3	137	151.54.79.194	137	UDP
4/14/2010 10:35:29 AM	System	Blocked	192.168.1.3	137	151.54.79.194	137	UDP
4/14/2010 10:52:16 AM	System	Blocked	192.168.1.3	137	93.37.54.190	137	UDP
4/14/2010 10:52:17 AM	System	Blocked	192.168.1.3	137	93.37.54.190	137	UDP
4/14/2010 10:52:19 AM	System	Blocked	192.168.1.3	137	93.37.54.190	137	UDP
4/14/2010 10:52:20 AM	System	Blocked	192.168.1.3	137	217.201.133.63	137	UDP
4/14/2010 10:52:22 AM	System	Blocked	192.168.1.3	137	217.201.133.63	137	UDP
4/14/2010 10:52:23 AM	System	Blocked	192.168.1.3	137	217.201.133.63	137	UDP
4/14/2010 10:52:25 AM	System	Blocked	192.168.1.3	137	151.65.62.20	137	UDP
4/14/2010 10:52:27 AM	System	Blocked	192.168.1.3	137	151.65.62.20	137	UDP
4/14/2010 10:52:28 AM	System	Blocked	192.168.1.3	137	151.65.62.20	137	UDP
4/14/2010 11:03:55 AM	System	Blocked	192.168.1.3	137	151.66.88.229	137	UDP
4/14/2010 11:03:57 AM	System	Blocked	192.168.1.3	137	151.66.88.229	137	UDP
4/14/2010 11:03:58 AM	System	Blocked	192.168.1.3	137	151.66.88.229	137	UDP
4/14/2010 12:15:53 PM	System	Blocked	192.168.1.3	137	151.60.78.233	137	UDP
4/14/2010 12:15:56 PM	System	Blocked	192.168.1.3	137	151.60.78.233	137	UDP
4/14/2010 7:22:07 PM	System	Blocked	192.168.1.3	137	94.166.80.54	137	UDP
4/14/2010 7:22:08 PM	System	Blocked	192.168.1.3	137	94.166.80.54	137	UDP
4/14/2010 7:22:10 PM	System	Blocked	192.168.1.3	137	94.166.80.54	137	UDP
4/14/2010 7:22:12 PM	System	Blocked	192.168.1.3	137	151.61.21.230	137	UDP
4/14/2010 7:22:13 PM	System	Blocked	192.168.1.3	137	151.61.21.230	137	UDP
4/14/2010 7:22:15 PM	System	Blocked	192.168.1.3	137	151.61.21.230	137	UDP
4/14/2010 7:22:18 PM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/14/2010 7:22:20 PM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/14/2010 7:22:21 PM	System	Blocked	192.168.1.3	137	151.53.75.19	137	UDP
4/18/2010 11:11:01 AM	System	Blocked	192.168.1.3	137	83.147.86.93	137	UDP
4/18/2010 11:11:02 AM	System	Blocked	192.168.1.3	137	83.147.86.93	137	UDP
4/18/2010 11:11:04 AM	System	Blocked	192.168.1.3	137	83.147.86.93	137	UDP
Facendo un WHOIS ho scoperto che tutti gli indirizzi provegono da Amsterdam, com'è possibile?

Ho fatto scansioni da boot cd con avira, kaspersky, avg, bitdefender. Il sistema è pulito. Che può essere? E xkè proprio in OUT? Xkè il mio pc si vuol connettere?

Non sono sicuro di essere pulito...
__________________
System Failure
Perseverance è offline   Rispondi citando il messaggio o parte di esso
Old 19-04-2010, 18:04   #2
K1CK
Member
 
L'Avatar di K1CK
 
Iscritto dal: Nov 2009
Città: Caput mundi
Messaggi: 210
A parte il firewall, dietro il router ed il provider e' difficile che ti passa il traffico su quella porta.
Puoi comunque provare a disabilitare i servizi netbios,wins ect se non utilizzi una rete microsoft. Anche alcuni firewall possono generare quel tipo di traffico, fanno un analisi attiva sugli host. Che firewall usi?
Può essere anche un worm, verifica in primis che applicazione/servizio genera quei pacchetti, con Sw tipo tcpview etc etc... Ma può anche essere che il worm usi tecniche più sofisticate, in quel caso ti serve un' anti rootkit, perche' se no non vedi nulla.
Comunque molti degli indirizzi che vedo sono italiani, usa Ripe (Amsterdam) per il whois.
ciao
Ultima modifica di K1CK : 19-04-2010 alle 18:13.
K1CK è offline   Rispondi citando il messaggio o parte di esso
Old 19-04-2010, 19:08   #3
bender8858
Senior Member
 
L'Avatar di bender8858
 
Iscritto dal: Sep 2009
Messaggi: 363
Quote:
Originariamente inviato da Perseverance Guarda i messaggi
Non sono sicuro di essere pulito...
Fai girare Hitman Pro
Ultima modifica di bender8858 : 19-04-2010 alle 19:15.
bender8858 è offline   Rispondi citando il messaggio o parte di esso
Old 19-04-2010, 19:25   #4
Perseverance
Senior Member
 
L'Avatar di Perseverance
 
Iscritto dal: Jul 2008
Messaggi: 8238
Quote:
Originariamente inviato da K1CK Guarda i messaggi
A parte il firewall, dietro il router ed il provider e' difficile che ti passa il traffico su quella porta.
Puoi comunque provare a disabilitare i servizi netbios,wins ect se non utilizzi una rete microsoft. Anche alcuni firewall possono generare quel tipo di traffico, fanno un analisi attiva sugli host. Che firewall usi?
Può essere anche un worm, verifica in primis che applicazione/servizio genera quei pacchetti, con Sw tipo tcpview etc etc... Ma può anche essere che il worm usi tecniche più sofisticate, in quel caso ti serve un' anti rootkit, perche' se no non vedi nulla.
Comunque molti degli indirizzi che vedo sono italiani, usa Ripe (Amsterdam) per il whois.
ciao
Uso Comodo, ma anche quando avevo il 56K me lo faceva. In una suite cd bootable (bitdefender mi pare) c'era uno script per verificare la presenza di rootkit conosciuti. Come faccio a vedere se ho un rootkit?
__________________
System Failure
Perseverance è offline   Rispondi citando il messaggio o parte di esso
Old 19-04-2010, 20:16   #5
bender8858
Senior Member
 
L'Avatar di bender8858
 
Iscritto dal: Sep 2009
Messaggi: 363
Quote:
Originariamente inviato da bender8858 Guarda i messaggi
Fai girare Hitman Pro
In più...http://www.hwupgrade.it/forum/showthread.php?t=2138966
bender8858 è offline   Rispondi citando il messaggio o parte di esso
Old 19-04-2010, 22:11   #6
Perseverance
Senior Member
 
L'Avatar di Perseverance
 
Iscritto dal: Jul 2008
Messaggi: 8238
Oggi è il primo giorno che non ci sono richieste, mmm...forse era una cosa passeggera.

-Edit-

Risultati software scansione ("SI" quando hanno trovato qualcosa):
Hitman Pro NO
GMER NO
SpyDLLRemover NO
RootRepeal NO
__________________
System Failure
Ultima modifica di Perseverance : 20-04-2010 alle 09:23.
Perseverance è offline   Rispondi citando il messaggio o parte di esso
Old 20-04-2010, 09:24   #7
Perseverance
Senior Member
 
L'Avatar di Perseverance
 
Iscritto dal: Jul 2008
Messaggi: 8238
A questo punto penso che era solo una cosa passeggera, ma resto cmq in allarme!
__________________
System Failure
Perseverance è offline   Rispondi citando il messaggio o parte di esso
Old 20-04-2010, 10:14   #8
maxime
Senior Member
 
L'Avatar di maxime
 
Iscritto dal: Aug 2001
Città: Roma
Messaggi: 3783
Quote:
Originariamente inviato da bender8858 Guarda i messaggi
Fai girare Hitman Pro
La versione Free individua soltanto, o permette anche la rimozione?
__________________
Desktop: Modded CoolerMaster Wave Master - Asus P8Z68V Pro/Gen3 - Intel i7-3770K@4,5GHz - Noctua NH-U12P SE2 - 16Gb Dominator 2133MHz - Zotac GTX760AMP - SSD Samsung 850Evo 250Gb + HDD Samsung 750Gb - Windows 10Pro
Ultrabook: Lenovo U410 Intel i5-3317U - 6Gb Ram - SSD32Gb + HDD 500Gb - Nvidia 610M - Windows 10
maxime è offline   Rispondi citando il messaggio o parte di esso
Old 21-04-2010, 13:53   #9
Roby_P
Senior Member
 
L'Avatar di Roby_P
 
Iscritto dal: Mar 2008
Città: Roma
Messaggi: 3561
Ha ragione K1CK, sono tutti IP italiani.
Secondo me è il tuo ISP, credo che la tua linea sia telecom.
Guarda qua
http://whois.domaintools.com/217.203.184.105
http://whois.domaintools.com/109.52.150.108
Non ti fermare alle prime informazioni, scendi giù e va a guardare a chi RIPE ha assegnato quegli IP.

Ciao ciao
Roby_P è offline   Rispondi citando il messaggio o parte di esso
Old 21-04-2010, 15:35   #10
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da maxime Guarda i messaggi
La versione Free individua soltanto, o permette anche la rimozione?
In caso di infezione hai 30GG di licenza gratuita.
__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 21-04-2010, 15:38   #11
Chill-Out
Moderatore
 
L'Avatar di Chill-Out
 
Iscritto dal: Jun 2007
Città: 127.0.0.1
Messaggi: 25885
Quote:
Originariamente inviato da Roby_P Guarda i messaggi
Non ti fermare alle prime informazioni, scendi giù e va a guardare a chi RIPE ha assegnato quegli IP.

Ciao ciao
Ma anche si, IP Location:

__________________
Try again and you will be luckier.
Chill-Out è offline   Rispondi citando il messaggio o parte di esso
Old 21-04-2010, 17:16   #12
Roby_P
Senior Member
 
L'Avatar di Roby_P
 
Iscritto dal: Mar 2008
Città: Roma
Messaggi: 3561
Ho imparato, visto!!!
Roby_P è offline   Rispondi citando il messaggio o parte di esso
 Rispondi

« Discussione precedente | Discussione successiva »

Motorola edge 70: lo smartphone ultrasottile che non rinuncia a batteria e concretezza Motorola edge 70: lo smartphone ultrasottile che...
Display, mini PC, periferiche e networking: le novità ASUS al CES 2026 Display, mini PC, periferiche e networking: le n...
Le novità ASUS per il 2026 nel settore dei PC desktop Le novità ASUS per il 2026 nel settore de...
Le novità MSI del 2026 per i videogiocatori Le novità MSI del 2026 per i videogiocato...
I nuovi schermi QD-OLED di quinta generazione di MSI, per i gamers I nuovi schermi QD-OLED di quinta generazione di...
La NASA ha discusso le problematiche del...
Il razzo spaziale NASA SLS e la capsula ...
Stazione Spaziale Internazionale: Crew-1...
Samsung Galaxy S26 Ultra: la ricarica de...
Apple ha un nuovo partner per la sua App...
Trenitalia introduce il prezzo dinamico ...
OnePlus non si ferma più: c'&egra...
DAZN sconta il piano Full per 6 mesi, se...
L'uso dell'IA nei giochi è cancer...
Meta punta sul nucleare USA per alimenta...
Le migliori offerte Amazon del weekend: ...
La crisi dell'hardware spinge i negozi g...
Apple Watch SE 3 scontato su Amazon: il ...
Robot aspirapolvere davvero scontati: si...
DDR5 troppo cara: il passato di AMD potr...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi
Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 22:55.

Contattaci - Hardware Upgrade - Archivio - Note sulla Privacy - Su

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v