Nel mio Pc ho istallato Zone Alarm. Stamattina mi ha bloccato un accesso sulle porte 27374 e 1243 da parte dell'IP 66.168.196.127:2557 e 66.168.196.127.2558 ... con NEOTRACE ho verificato che parte da un sito americano situato tra BALTIMORE e WASHINTONG DC.
Aprendo 66.168.196.127 da browser apre apparentemente un sito microsoft Download Center che propone di scaricare una patch x explorer. Tutti i link della pagina puntano ad effettive pagine del sito www.microsoft.com, mentre la patch da scaricare risiede sul server 66.168.196.127/wupdate.exe ....
mi puzza di virus lontano un miglio, anche perche' ho scaricato la presunta patch che si e' verificata essere piccolissima, di 15KB, con una icona strana.
Chi vuole indagare di piu', magari avviandola? :quipy:
... a parte gli scherzi se ne sapete qualcosa ditemelo xke' sono curioso....

Rispondi quotando