Strana richesta di connessione

[Jobinda]

Buongiorno a tutti!
L'altro giorno ho portato il pc nel laboratorio dell'università per farmi togliere un virus che mi creava diversi casini con la rete LAN, ieri sera non ero connesso e stavo lavorando al pc quando mi si è aperta la finestra di connessione a Libero dicendo qualcosa del tipo che un programma o un utente hanno richiesto dellle informazioni e si richiedeva la connessione a pclabftp.cc.kuleuven.ac.be che a quanto pare ha a che fare con la mia università.
Mi piacerebbe sapere cosa sia questo programma che mi hanno messo dentro, ho guardato nel task ma non ho visto nulla di strano, nemmeno gli antivirus o gli spybot o adaware riescono a rilevare qualcosa, sembra essere tutto in ordine, ma la cosa mi ha insospettito comunque.
Grazie, a presto.

[makuro]

Ti hanno per caso installato un antivirus? Sarebbe d'aiuto magari capire qual è il file che voleva prelevare dall'ftp dell'università...

[Jobinda]

Sì, ho installato un antivirus dell'università, può essere quello?
Purtroppo non ho modo di sapere quale file voleva...non diceva nient'altro rispetto a quello che vi ho già detto io.

[Jobinda]

Adesso invece si vuole connettere a tnsmofo.no-ip.com

[makuro]

Mah,
il collegamento con il server ftp dell'università poteva avere senso, in quanto probabilmente è l'ftp nel quale sono mantenuti gli aggiornamenti...
Il secondo indirizzo non so cosa sia e non posso verificare ora...Sembrerebbe uno di quei servizi che ti permettono di avere un ip fisso "virtuale", utilizzato nel caso in cui si abbia un indirizzo ip dinamico e si voglia avere un nome di dominio da associare...
Ps. non considero il fatto che all'università vi siano "burloni"...

[Jobinda]

Può essercimagari qualche collegamento con questo? http://forum.html.it/forum/showthrea...hreadid=725215

[makuro]

Diciamo che è molto probabile

Ma l'antivirus che ti hanno messo, è aggiornato? Perchè quella vulnerabilità è già "vecchiotta"...

[Jobinda]

Non so che cavolo sia successo anche perchè io sono un casinaro: praticamente un paio di mesi fa mi sono beccato un virus di cui non ricordo il nome. Ho cercato di rimuovero manualmente, probabilmente ho rimosso solo il virus ma non l'applicazione che aveva creato, e questo finchè ero a casa non ha dato nessun tipo di casino perchè usavo un 56k, ma ora che ho la LAN ogni volta che l'applicazione parte mi bloccano il pc. Ovviamente l'antivirus è aggiornatissimo, mi hanno detto che nel pclab hanno anche delle definizioni non ancora pubblicate. Vediamo che succede, se ho qualche altro problema continuo a scrivere nell'altro 3d così non disperdo il vostro lavoro, grazie infinite.

[makuro]

Originariamente inviato da Jobinda
Ovviamente l'antivirus è aggiornatissimo, mi hanno detto che nel pclab hanno anche delle definizioni non ancora pubblicate.

Loro si, ma sei sicuro che non ti abbiano installato solo il client dell'antivirus, magari che hanno avuto 6 mesi fa? La definizione dei virus la scarichi in seguito...

All'altro thread allora.