mmm...ke strano!!!!

[Muskio]

Raga ho da poco eseguito un win-update e guarda caso allo stesso istante un port scan da telecom, ma nn è finita qua. Appena ha scaricato tt il necessario è cominciata l'installazione dei pacchetti aggiuntivi e all'improvviso un messaggio dal fw: "sistema e kertnel è cambiato dall'ultima volta...(ecc. ecc.)...consentirgli l'accesso?". Io ho messo no ma si è collegato lo stesso e il fw mi ha evidenziato il seguente attacco (sempre da telecom)...

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum: 82.48.0.0 - 82.63.255.255
netname: IT-TIN-20030807
descr: Telecom Italia Net
descr: Provider Local Registry
country: IT
admin-c: LV357-RIPE
tech-c: ES785-RIPE
status: ALLOCATED PA
notify: [email protected]
notify: [email protected]
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20030807
source: RIPE

route: 82.50.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20040119
source: RIPE

role: EASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
fax-no: +39 06 36885661
e-mail: [email protected]
trouble: Please report spam/abuse notification to
trouble: [email protected]
admin-c: LV357-RIPE
tech-c: CC297-RIPE
tech-c: VS4572-RIPE
nic-hdl: ES785-RIPE
notify: [email protected]
changed: [email protected] 20020826
source: RIPE

person: Luigi Vassallo
address: Telecom Italia
address: 00100 Roma
address: Italy
phone: +39-6-3688
fax-no: +39-6-3688
e-mail: [email protected]
nic-hdl: LV357-RIPE
notify: [email protected]
changed: [email protected] 20020419
source: RIPE
mnt-by: TIWS-MNT


Che sarà mai? E soprattutto quel file ke mi ha modificato a ke serve? Il fw mi dice qst: "Application has changed since the last time you opened it, process id: 4
Filename: C:\WINDOWS\System32\ntoskrnl.exe
The change was denied by user.

---- Modules changed: 1 ----
C:\WINDOWS\System32\ntoskrnl.exe"

[Muskio]

Allora? nessuno può aiutarmi

[Bilancino]

Se fai un aggiornamento è chiaro che il può cambiare e se ha l'accesso il firewall segnala il cambiamento (firma digitale). Il port scanner non centra, tutto parte dal normale aggiornamento.

Ciao

[Muskio]

Grazie 1000...mi stavo preoccupando