ogni volta che sono collegato arriva un allerta nella system tray (non nella barra sullo schermo) con ip 127.x.x.x.x
che però corrisponde alla rete locale

dice anche:
url_directory_trasversal


il sito internet symantec dice:

Symantec security products include an extensive database of attack signatures. An attack signature is a unique arrangement of information that can be used to identify an attacker's attempt to exploit a known operating system or application vulnerability. When Intrusion Detection detects an attack signature, it displays a Security Alert.