URGENTE!!! Qualcuno stà entrando nel mio pc!

porsche911 · 15-07-2002, 13:25

Stamattina ho acceso il pc (WinXpPro) e, guardando nelle "Risorse di Rete" ho trovato questa nuova icona:

.

Allarmato ho fatto una scansione delle porte con ShieldsUp ed ho trovato che la porta 21 è perennemente aperta!

Ho N.I.S. come firewall, ma non riconosce nessun tentativo di scansione delle porte.
Che ca@@o succede?

AIUTO!!!

Bye

gohan · 15-07-2002, 13:33

Ma tu su quel sito ci sei stato?
Visto che hai un firewall chiudila in entrata!

Controlla poi di non avere programmi che usano quella porta!
In ogni caso NIS dovrebbe avvisarti se qualche programma tenta di usare quella porta, prova ad usare impostazioni più restrittive e scegli manualmente quali programmi possono usare internet!

porsche911 · 15-07-2002, 13:40

Quote:

Originariamente inviato da gohan
[b]Ma tu su quel sito ci sei stato?
Visto che hai un firewall chiudila in entrata!

Controlla poi di non avere programmi che usano quella porta!
In ogni caso NIS dovrebbe avvisarti se qualche programma tenta di usare quella porta, prova ad usare impostazioni più restrittive e scegli manualmente quali programmi possono usare internet!

No, non ci sono mai entrato. Ora provo ad impostare la chiusura in ingresso, anch se fino ad ora ho sempre lasciato N.I.S. in automatico.
Bye

gohan · 15-07-2002, 13:50

prova a collegarti e senza aprire nessun programma usa il comado
netstat -an
dal prompt dei comandi e dimmi se ci sono delle connessioni "Established"!

porsche911 · 15-07-2002, 17:46

Quote:

Originariamente inviato da gohan
[b]prova a collegarti e senza aprire nessun programma usa il comado
netstat -an
dal prompt dei comandi e dimmi se ci sono delle connessioni "Established"!

Nessuna connessione "Established", solo "Listening" o "Time_Wait".
Intanto sto facendo un pò di Backup in previsione di un bel Formattone.

Bye

porsche911 · 15-07-2002, 17:59

Sempre più strano. Mi sono arrivate due mail.
La prima aveva due allegati. Il primo allegato era un file di testo con una password

, mentre il secondo conteneva questo testo
------------------ Virus Warning Message (on the network)

decrypt-password.exe is removed from here because it contains a virus.

---------------------------------------------------------

Nella seconda mail (Oggetto: Virus Alert) c'era questo messaggio:
Have detected a virus (WORM_FRETHEM.K) in your mail traffic on 07/15/2002 16:05:57 with an action deleted.

Il problema è che non ho mai spedito o ricevuto mail a quell'ora!

Non ci capisco più nulla, ma mi spaventa tutto ciò!
In che mani sono finito?

Bye

gohan · 15-07-2002, 18:02

Hai la porta 21 in listening?

Per le mai è facile che sia un tuo amico ad ver preso quel virus, e quindi s'è autospedito ai vari contatti della ribrica di outlook

porsche911 · 15-07-2002, 18:08

Quote:

Originariamente inviato da gohan
[b]Hai la porta 21 in listening?

Per le mai è facile che sia un tuo amico ad ver preso quel virus, e quindi s'è autospedito ai vari contatti della ribrica di outlook

La porta 21 dovrebbe far parte degli indirizzi 127.0.0.1 vero? Se è così non è proprio presente nella lista la porta 21!

porsche911 · 15-07-2002, 18:21

Quote:

Originariamente inviato da gohan
[b]Hai la porta 21 in listening?

Per le mai è facile che sia un tuo amico ad ver preso quel virus, e quindi s'è autospedito ai vari contatti della ribrica di outlook

Per non sbagliare ti posto la videata:
Microsoft Windows XP [Versione 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\netstat -an

Connessioni attive

Proto Indirizzo locale Indirizzo esterno Stato
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1029 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2020 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1027 127.0.0.1:3013 TIME_WAIT
TCP 127.0.0.1:1027 127.0.0.1:3015 TIME_WAIT
TCP 127.0.0.1:1027 127.0.0.1:3017 TIME_WAIT
TCP 127.0.0.1:1027 127.0.0.1:3019 TIME_WAIT
TCP 127.0.0.1:1027 127.0.0.1:3021 TIME_WAIT
TCP 127.0.0.1:3001 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3002 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3003 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3004 0.0.0.0:0 LISTENING
TCP 127.0.0.1:3023 127.0.0.1:1027 TIME_WAIT
TCP 127.0.0.1:3030 127.0.0.1:3004 TIME_WAIT
TCP 127.0.0.1:3031 127.0.0.1:3004 TIME_WAIT
TCP 127.0.0.1:45762 0.0.0.0:0 LISTENING
TCP 192.168.0.1:139 0.0.0.0:0 LISTENING
TCP 192.168.238.238:139 0.0.0.0:0 LISTENING
TCP 194.185.170.122:3014 193.70.192.170:110 TIME_WAIT
TCP 194.185.170.122:3016 62.94.0.31:110 TIME_WAIT
TCP 194.185.170.122:3018 195.130.225.172:110 TIME_WAIT
TCP 194.185.170.122:3020 62.207.132.22:110 TIME_WAIT
TCP 194.185.170.122:3022 212.216.176.221:110 TIME_WAIT
TCP 194.185.170.122:3024 213.158.72.68:110 TIME_WAIT
TCP 194.185.170.122:3032 195.110.123.156:80 TIME_WAIT
UDP 0.0.0.0:135 *:*
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1028 *:*
UDP 0.0.0.0:3005 *:*
UDP 0.0.0.0:3012 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:2234 *:*
UDP 127.0.0.1:3006 *:*
UDP 127.0.0.1:3025 *:*
UDP 192.168.0.1:53 *:*
UDP 192.168.0.1:67 *:*
UDP 192.168.0.1:68 *:*
UDP 192.168.0.1:123 *:*
UDP 192.168.0.1:137 *:*
UDP 192.168.0.1:138 *:*
UDP 192.168.0.1:1900 *:*
UDP 192.168.0.1:2234 *:*
UDP 192.168.238.238:123 *:*
UDP 192.168.238.238:137 *:*
UDP 192.168.238.238:138 *:*
UDP 192.168.238.238:1900 *:*
UDP 192.168.238.238:9000 *:*
UDP 194.185.170.122:123 *:*
UDP 194.185.170.122:1900 *:*
UDP 194.185.170.122:2234 *:*

Bye

gohan · 15-07-2002, 18:39

Non credo che la tua porta 21 sia aperta, sarebbe nell'elenco!

Cmq, chiudi la porta dal FW e sei a posto

porsche911 · 15-07-2002, 19:20

Quote:

Originariamente inviato da gohan
[b]Non credo che la tua porta 21 sia aperta, sarebbe nell'elenco!

Cmq, chiudi la porta dal FW e sei a posto

Ok, settato Norton manualmente ed ora il responso è questo:

Grazie gohan

Bye

Jacobazzy · 18-07-2002, 08:23

Quote:

Originariamente inviato da gohan
[b]prova a collegarti e senza aprire nessun programma usa il comado
netstat -an
dal prompt dei comandi e dimmi se ci sono delle connessioni "Established"!

Scusa Gohan ho provato per curiosita' a fare il comando netstat -an ed ho riscontrato che ho una connessione "Established" , e' grave? Devo preoccuparmi?
grazie e ciao

gohan · 18-07-2002, 10:19

Se mi dicessi almeno verso che IP e che porta sei collegato.....

15-07-2002, 13:25	#1
porsche911 Member Iscritto dal: Oct 2000 Messaggi: 109	URGENTE!!! Qualcuno stà entrando nel mio pc! Stamattina ho acceso il pc (WinXpPro) e, guardando nelle "Risorse di Rete" ho trovato questa nuova icona: . Allarmato ho fatto una scansione delle porte con ShieldsUp ed ho trovato che la porta 21 è perennemente aperta! Ho N.I.S. come firewall, ma non riconosce nessun tentativo di scansione delle porte. Che ca@@o succede? AIUTO!!! Bye

15-07-2002, 13:33	#2
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	Ma tu su quel sito ci sei stato? Visto che hai un firewall chiudila in entrata! Controlla poi di non avere programmi che usano quella porta! In ogni caso NIS dovrebbe avvisarti se qualche programma tenta di usare quella porta, prova ad usare impostazioni più restrittive e scegli manualmente quali programmi possono usare internet! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

15-07-2002, 13:50	#4
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	prova a collegarti e senza aprire nessun programma usa il comado netstat -an dal prompt dei comandi e dimmi se ci sono delle connessioni "Established"! __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

15-07-2002, 18:02	#7
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	Hai la porta 21 in listening? Per le mai è facile che sia un tuo amico ad ver preso quel virus, e quindi s'è autospedito ai vari contatti della ribrica di outlook __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

15-07-2002, 18:39	#10
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	Non credo che la tua porta 21 sia aperta, sarebbe nell'elenco! Cmq, chiudi la porta dal FW e sei a posto __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

15-07-2002, 17:59	#6
porsche911 Member Iscritto dal: Oct 2000 Messaggi: 109	Sempre più strano. Mi sono arrivate due mail. La prima aveva due allegati. Il primo allegato era un file di testo con una password , mentre il secondo conteneva questo testo ------------------ Virus Warning Message (on the network) decrypt-password.exe is removed from here because it contains a virus. --------------------------------------------------------- Nella seconda mail (Oggetto: Virus Alert) c'era questo messaggio: Have detected a virus (WORM_FRETHEM.K) in your mail traffic on 07/15/2002 16:05:57 with an action deleted. Il problema è che non ho mai spedito o ricevuto mail a quell'ora! Non ci capisco più nulla, ma mi spaventa tutto ciò! In che mani sono finito? Bye

18-07-2002, 10:19	#13
gohan Senior Member Iscritto dal: Jan 2001 Città: Reggio Emilia Messaggi: 19467	Se mi dicessi almeno verso che IP e che porta sei collegato..... __________________ NO AL RITORNO DEL NUCLEARE Cerco dissipatore HR-05 IFX -Storie dalla sala macchine

Strumenti
Mostra una versione stampabile Invia questa pagina per email