Sockets de Trois v.1

[Sky60]

Ma è un flagello...praticamente ogni volta che mi collego ad Internet, il mio Firewall Norton intercetta questo coso! Da indirizzi diversi e si presenta regolarmente anche dopo diversi minuti.
Di solito con i soliti Backdoor, e vari, capitava ogni tanto e non si ripetavano cosi regolarmente..
ma che diavolo è????

[Delmak_O]

Sockets de Troie è un virus che si diffonde sfruttando la vulnerabilità del servizio Universal Plug and Play, in ascolto sulle porte 5000 e 1900 - vulnerabilità un po' passata, del novembre 2001, per la quale guarda qui:

http://www.microsoft.com/technet/sec.../MS01-054.mspx

è un Denial of Service che porta al crash di una certa libreria MSVCRT, se hai aggiornato il sistema operativo, con tutte le patch 'critiche' installate, non hai di che preoccuparti...

se vuoi disabilitare quel servizio, devi andare in Strumenti di amministrazione/servizi e quindi disabilitare i due servizi:
-host di periferiche plug & play universali
-servizio di rilevamento SSDP

i due servizi sopra indicati NON sono il servizio "Plug and Play", che NON va disabilitato...

disabilitando i due servizi indicati, attivi di default su xp, scompariranno le due porte in ascolto 5000 e 1900, potenziali oggetto d'attacchi...appunto, potenziali: l'importante è che il tuo sistema sia protetto con le patch critiche...tieni presente che nell'universo Internet girano molti tool d'attacco automatizzati che scandagliano la rete alla ricerca di vulnerabilità, prendi il messaggio del firewall come un segnale d'avviso per essere sicuro della protezione del tuo sistema...

[Sky60]

Grazie!!!!