w32.femot.worm e porte

[asva]

ricevo dalla mia rete continui allarmi con il worm in oggetto..documentandomi un pò ho letto che gli attacchi vengono ricevuti sulle porte 135 e 139 utilizzate dalle nbsession.....ho tentato di forzarne la chiusura ma la risposta è che il servizio è in uso ......come posso verificare il servizio che usa tali porte....eventualmente chi conosce tale servizio può fornirmi informazioni sulle sue funzionalità....eventualmente a quale disservizio rischio di incorrere con la suadisabilitazione sulla mia rete?

[amvinfe]

Devi come prima cosa togliere la condivisione fra i computer della LAN, togliere il cavo di connessione ad internet da ogni pc e dalla modalità provvisoria su ogni computers fai girare questo tool
http://securityresponse.symantec.com...oval.tool.html
Se ci sono macchine che montano ME e XP disattiva il Ripristino di configurazione come prima cosa, poi esegui come sopra.
Alla fine rimonti la LAN.