Leggi il Topic


Indice del forumMotobarForum Internet & Hi-Tech

   

Pagina 1 di 1
 
Problema worm [impossibile rimuoverlo tramite antivirus]
5982850
5982850 Inviato: 13 Ott 2008 19:46
Oggetto: Problema worm [impossibile rimuoverlo tramite antivirus]
 

Vi espongo il mio problema..

da alcuni giorni a intervalli l'antivirus mi avverte che č appena stato bloccato un tentativo di intrusione sul pc dal file:

13/10/2008 19.46.56 Intrusion.Win.MSSQL.worm.Helkern! Indirizzo IP dell'autore dell'attacco: 202.99.11.99. Protocollo/servizio: UDP sulla porta locale 1434. Ora: 13/10/2008 19.46.56


tramite l'antivirus non posso fare niente, ma questa cosa mi stā alquanto sulle scatole perchč questo affare continua a provarci da alcuni giorni..

ora la domanda č..come cavolo me nč libero??
 
5982875
5982875 Inviato: 13 Ott 2008 19:48
 
 
5983036
5983036 Inviato: 13 Ott 2008 19:55
 

al momento ho karsperky internet security e non ho voglia di scaricare altri antivirus o firewall che poi finiscono al 99% in conflitto tra loro..

qualcuno potrebbe spiegarmi che cavolo mi stā "attaccando" il pc e per quale motivo continua imperterrito?? l'unica cosa che l'antivirus mi permette di fare č di bloccare temporaneamente l'indirizzo ip da cui proviene l'attacco e lo fa in automatico..ma altro non fa..
 
5983660
5983660 Inviato: 13 Ott 2008 20:24
 

lascia perdere...ho anche io kaspersky e ho chiesto a mio zio che lavora in questo settore per sapere cosa voleva dire
mi ha detto che sono attacchi abbastanza vecchi che ancora girano che sfruttano bug sistemati anni luce fa
a me ne fa uno al giorno + o - ma stai tranquillo non succede niente al pc icon_wink.gif
 
5984230
5984230 Inviato: 13 Ott 2008 20:51
Oggetto: Re: Problema worm
 

satta88 ha scritto:
Vi espongo il mio problema..

da alcuni giorni a intervalli l'antivirus mi avverte che č appena stato bloccato un tentativo di intrusione sul pc dal file:

13/10/2008 19.46.56 Intrusion.Win.MSSQL.worm.Helkern! Indirizzo IP dell'autore dell'attacco: 202.99.11.99. Protocollo/servizio: UDP sulla porta locale 1434. Ora: 13/10/2008 19.46.56


tramite l'antivirus non posso fare niente, ma questa cosa mi stā alquanto sulle scatole perchč questo affare continua a provarci da alcuni giorni..

ora la domanda č..come cavolo me nč libero??


Non te ne liberi. Si tratta di uno scan esterno che cerca una determinata vulnerabilitā sul servizio microsoft sql, che immagino che tu non abbia installato.
In pratica č la notifica di un tentativo di intrusione come altri 1000 che puō ricevere il tuo pc ogni giorno.
 
5985130
5985130 Inviato: 13 Ott 2008 21:46
 

no non ho installato sql... quindi mi tengo gli avvisi e mi attacco..ma come mai ha iniziato solo 2 settimane fa?? fino a prima nulla..
 
5998092
5998092 Inviato: 14 Ott 2008 23:16
 

ma scusa... dov'č il problema!? icon_eek.gif il kav ti dice che ti ha bloccato un attacco... sai che vuol dire? che funziona!! icon_asd.gif

non installare niente di aggiuntivo, hai un grande antivirus che ti fa la guardia! icon_biggrin.gif
 
5998265
5998265 Inviato: 15 Ott 2008 0:01
 

Se come hai detto hai Kaspersky stā pių che tranquillo, meglio di questo antivirus non esiste... lo ho da tre anni e fino ad ora (sgratt sgratt) non mi č mai successo niente, blocca tutto... icon_wink.gif
 
5998324
5998324 Inviato: 15 Ott 2008 0:37
 

no non fraintendetemi..la mia preoccupazione non nasce dal fatto che mi segnali il tentativo bloccato di intrusione, ma dal fatto che questo tentativo si ripete almeno 2 o 3 volte al giorno..
 
5998522
5998522 Inviato: 15 Ott 2008 6:03
 

č normale tranquillo icon_wink.gif
 
5999673
5999673 Inviato: 15 Ott 2008 9:48
 

satta88 ha scritto:
no non fraintendetemi..la mia preoccupazione non nasce dal fatto che mi segnali il tentativo bloccato di intrusione, ma dal fatto che questo tentativo si ripete almeno 2 o 3 volte al giorno..


Consolati, su alcune installazioni (parliamo a livello industriale ovviamente), rilevo oltre 70.000 (settantamila) "alert" icon_confused.gif al mese
 
6010705
6010705 Inviato: 16 Ott 2008 0:02
 

satta88 ha scritto:
no non fraintendetemi..la mia preoccupazione non nasce dal fatto che mi segnali il tentativo bloccato di intrusione, ma dal fatto che questo tentativo si ripete almeno 2 o 3 volte al giorno..


a lavoro li ho tolti gli avvisi altrimenti era tutto un avviso... icon_biggrin.gif
 
6011471
6011471 Inviato: 16 Ott 2008 8:42
 

satta88 ha scritto:
no non fraintendetemi..la mia preoccupazione non nasce dal fatto che mi segnali il tentativo bloccato di intrusione, ma dal fatto che questo tentativo si ripete almeno 2 o 3 volte al giorno..

Parafrasando Bill Clinton:"it's the Internet, stupid!!" icon_biggrin.gif
In alternativa puoi cercare di risalire alla persona che lo fa dal suo ip e andargli a dire due paroline. icon_biggrin.gif icon_biggrin.gif icon_biggrin.gif

Guido
 
6021675
6021675 Inviato: 16 Ott 2008 22:09
 

non riesci a capire di chi sia l'ip?cosi' poi magari ci giochi un po'... icon_wink.gif se cerchi trovi qualcosa che ti po' servire e ti idverti
 
Mostra prima i messaggi di:





Pagina 1 di 1

Non puoi inserire nuovi Topic
Non puoi rispondere ai Topic
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi
 
Indice del forumMotobarForum Internet & Hi-Tech

Forums ©