AESSENET.ORG - Forum Forum di aessenet

attacco con master paradise trojan horse, consigli?

  • Messaggi
  • OFFLINE
    ffantasy67
    Post: 1
    Utente Junior
    00 19/01/2004 10:23
    Prima di tutto un saluto a questo forum, sul quale scrivo per la prima volta dopo l'attesa di rito come ospite.
    Vengo al mio problema. Ho installato da poco Norton personal firewall sul mio PC con winxp home: ieri pomeriggio, secondo Norton avrei ricevuto ben 15 tentativi [SM=x53925] di attacco col trojan "Master Paradise", quello che consentirebbe a qualcuno di prendere il controllo di un PC remoto, insomma lo sapete sicuramente meglio di me. la domanda e': trattasi di veri attacchi, oppure dipende da qualche spyware nel mio PC. Sappiate che non uso programmi p2p, di nessun genere.
    Grazie a tutti coloro interverranno nella discussione. Buona giornata.
    Max
  • OFFLINE
    merlin371
    Post: 206
    Utente Senior
    00 19/01/2004 10:27
    Re:
    Non importa se uni p2p o cavloli vari se uno ti manda un trojan dopo lo possono attivare dal loro computer ma se il norton lo scopre non hai niente da preoccuparti ma ti consiglio di fare una scansione intera del computer con l'antivirus
    Ciao
    e Ben Venuto[SM=x53915]
  • OFFLINE
    POMPI
    Post: 2.993
    Veterano
    Vice Amministratore
    00 19/01/2004 10:34
    Re:

    Scritto da: ffantasy67 19/01/2004 10.23
    Prima di tutto un saluto a questo forum, sul quale scrivo per la prima volta dopo l'attesa di rito come ospite.
    Vengo al mio problema. Ho installato da poco Norton personal firewall sul mio PC con winxp home: ieri pomeriggio, secondo Norton avrei ricevuto ben 15 tentativi [SM=x53925] di attacco col trojan "Master Paradise", quello che consentirebbe a qualcuno di prendere il controllo di un PC remoto, insomma lo sapete sicuramente meglio di me. la domanda e': trattasi di veri attacchi, oppure dipende da qualche spyware nel mio PC. Sappiate che non uso programmi p2p, di nessun genere.
    Grazie a tutti coloro interverranno nella discussione. Buona giornata.
    Max

    qui, [URL]http://digilander.libero.it/megi/Informatica/HACKING/programmi%20da%20conoscere/master's.htm[=URL]qui trovi la soluzione.
    Comunque la sezione giusta è Sicurezza

    ciao e benvenuto

  • OFFLINE
    grrizu
    Post: 1.286
    Veterano
    00 19/01/2004 10:39
    ...e benvenuto!
  • OFFLINE
    Paolo1
    Post: 5.650
    Maestro
    Vice Amministratore
    00 20/01/2004 01:36
    Probabilmente non è NIENTE. Ovvero, sono semplicemente attacchi a casaccio o scansioni di porte, inviati da persone che tentano di connettersi ad indirizzi causali (scandendo intere sottoreti) alla porta standard di master paradise (un trojan vecchio come il cucco, non ne sentivo parlare da anni) sperando di pescare, nel mucchio, qualcuno che ce l'ha.
    In pratica, se tu non hai il trojan (e niente fa pensare che tu ce l'abbia), anche senza firewall non avresti problemi lo stesso, perchè busserebbero laddove non c'è nessuno che risponde.
    I problemi li avrebbero quelli che avessero il trojan effettivamente installato e in ascolto (a loro insaputa), perchè LUI SI', risponderebbe..
    Il firewall percepisce questi tentativi di connessione e li identifica come attacchi relativi a quel trojan perchè vengono effettuati sulla tua porta che - guardacaso - è tipica di quel troiano. Porta (3150 TCP) che da te, se non hai il troiano, neanche esiste (non essendo aperta da lui o da altri, non esiste)
    ciao.
    Paolo
  • OFFLINE
    ffantasy67
    Post: 2
    Utente Junior
    00 20/01/2004 10:25
    Grazie all'admin per aver spostato il messaggio nella sezione giusta (ooops...) e grazie ai ragazzi che mi hanno risposto.
    Buona giornata a tutti,
    Max
  • OFFLINE
    POMPI
    Post: 3.033
    Maestro
    Vice Amministratore
    00 20/01/2004 10:49
    Re:

    Scritto da: ffantasy67 20/01/2004 10.25
    Grazie all'admin per aver spostato il messaggio nella sezione giusta (ooops...) e grazie ai ragazzi che mi hanno risposto.
    Buona giornata a tutti,
    Max

    Di niente, sempre a disposizione


    ciao [SM=x53912]