Da qualche giorno il firewall mi segnala che generic host process (svchost.exe) tenta di connettersi all' indirizzo 195.130.225.129 che è uno dei 2 dns di Tiscali (il mio isp), se accordo il permesso vi è una continua trasmissione di dati in uscita, mentre se nego l' accesso non alcun problema. Qualcuno sa se questo è normale? Grazie, ciao!
Ciao,
hai contratto il virus w32blast
Fai una ricerca in internet e scaricati la patch del service pack 4 e l'utility della symantec per la rimozione :P
no justice no peace
Eccoli:
patch rimozione http://www.microsoft.com/italy/secur...cles/blast.asp
tool symantec
http://securityresponse.symantec.com...oval.tool.html
utilizzali nell'ordine con cui te li ho scritti
no justice no peace
P.s.
ho dato per scontato che tu abbia win2000... non sbaglio vero?
no justice no peace
Grazie x l' interessamento, ho windows xp sp1, il fatto è che uso winupdate con cadenza settimanale e installo sempre le patch importanti compresa quella x il worm w32blast, ho anche fatto una scansione con avast32 e antidote ma nn hanno rilevato nulla, il fatto strano è che la trasmissione è iniziata 3 gg fa e che se nego il permesso nn c'è nessun problema nè con la connessione nè con il SO
Allora prova a scansionare con il tool della symantec, male che vada non trova nulla
Facci sapere!
no justice no peace
Ho provato a scansionare il sistema con il fixblast della symantec ma non ha rilevato il worm w32blast. Che non sia un altro tipo di worm? Qualche utente Tiscali ha notato un comportamento analogo?
è normale poiche è un file di windows e NON E' QUELLO DEL BLASTER (msblaster.exe!)Originariamente inviato da nickcrazy
Da qualche giorno il firewall mi segnala che generic host process (svchost.exe) tenta di connettersi all' indirizzo 195.130.225.129 che è uno dei 2 dns di Tiscali (il mio isp), se accordo il permesso vi è una continua trasmissione di dati in uscita, mentre se nego l' accesso non alcun problema. Qualcuno sa se questo è normale? Grazie, ciao!
Basta autorizzare quel file ad uscire dal firewall
Aggiungo che non succede sono con tiscali ma con tutte le connessioni, mi pare ovvioOriginariamente inviato da nickcrazy
Ho provato a scansionare il sistema con il fixblast della symantec ma non ha rilevato il worm w32blast. Che non sia un altro tipo di worm? Qualche utente Tiscali ha notato un comportamento analogo?
Sarà, ma mi sembra un comportamento anomalo visto che in precedenza il firewall (kerio che ormai uso da molto tempo) non mi aveva mai segnalato tentativi di trasmissione di dati UDP al mio DNS, tipico comportamento del worm w32blaster, mah io comunque ho negato la trasmissione di dati solo al DNS e x il momento tutto va bene o almeno spero
Permessi di invio
Rispondi quotando