Newsgroup: it.economia.borsa.trading-online
Titolo: [ OT ? ] RealTick e Virus ?

Puņ un virus Trojian passare
attraverso l ' InvestNet suoi nostri PC  ?
C'č qualcuno che avuto ,come me,
problemi con il trojian :
"Backdoor/SubSeven Trojan horse"
riportato dal firewall della Norton
B.-

 riportato dal firewall della Norton
Ciao, mi capita circa una volta alla settimana almeno, ma non lo avevo mai messo
in relazione con Realtick. Spesso quando Norton registra l'attacco ho attivo
Realtick, ma altre volte no...
Non saprei quindi cosa dirti...
Hai segnato per caso gli indirizzi da dove provengono gli attacchi ? Nel mio
caso sono sempre gli stessi 3 o 4... !
--
Michelino
naturalmente tutto e' imho

Realtick, ma altre volte no
Sul mio PC accade solo in presenza del collegamento
con InvestNet
In esecuzione contemporanea ho RTIII,Dynastore,FibonacciTrader e
TS2000i
Il mio provider è Libero ISDN 128
Non ho altri programmi in esecuzione
Il mio OS è W2K
Dyanstore e FibonacciTrader prendono i dati dal datafeed
della Investent in realtime
Inoltre
- ho notato la presenza di un nuovo Server della Investent
  $MILTEST$ (che sappiano del problema e stiano facendo delle prove ?)
- Da una settimana devo avviare due volte RTIII altrimenti Dynastore
  e FibonacciTrader non partono
B.-

 nome che ritorna tutti gli indirizzi URL in base all'IP
Credo che ti riferisca a Visualroute:
http://www.visualware.com/visualroute/index.html

   e FibonacciTrader non partono
Gli attacchi di cui ho segnato l'IP sono questi:
151.29.82.112
151.24.205.19
62.211.229.214
anche se in queste settimane si sono verificati altri episodi. In effetti non
sarebbe la prima volta che Norton mi blocca una intrusione pochi istanti aver
aperto Realtick... e non vorrei che non sia solo una coincidenza.
Dei lavori probabili in corso non ne so niente, tantomeno del nuovo Server :-(
Pero' mi ero accorto che acuni software freeware e simili (ma che ritenevo
*sicuri* per provenienza e casa madre), in seguito a scansione del pc con
specifici programmi, contenevano trojan horse e questo mi impressiono'.
Ovviamente ho disinstallato in fretta tutto. Il numero delle intrusioni e'
crollato, ma persistono degli episodi...


> Credo che ti riferisca a Visualroute:
Proprio lui stasera lo scarico
Grazie
B.-

che ritorna tutti gli indirizzi URL in base all'IP
Anche ammesso che tu riesca a risolvere il provider, senza l'ausilio
della magistratura non te ne puoi fare di meno di un indirizzo IP
fatto salvo che sia inequivocabilmente un IP fisso assegnato ad un
impresa.
In quel caso se non si tratta di spoofing ovvero di un indirizzo IP
rubato grazie a particolari tecniche puoi provare a contattare il
responsabile di rete.
Dal momento pero' che hai detto che non te ne intendi molto, prima
bisogna essere sicuri che si tratta di un attacco vero e proprio.
Se vuoi puoi allungarmi il pezzo di log (se lo genera) del tuo
firewall giusto per vedere se ci si capisce qualcosa di piu'.
Tra l'altro hai diversi programmi che prendono i dati via internet
quindi un minimo di porte aperte sul tuo PC devi averle per forza.
P.S: Per la cronaca l'indirizzo in oggetto ha aperte le porte 23 e 80,
ma filtrate da un firewall, nulla di piu' facile che si tratti di un
router ;-)
A presto
--
Stefano Orsi
Email: biv2533 chiocciola yahoo punto it
http://digilander.libero.it/icv/

 edo <

 edo <