Newsgroup: it.comp.aiuto
Titolo: dcom

buongiorno
ogni tanto avast mi segnala che ha bloccato
dcom exploit
E' qualcosa all'interno del mio pc o qualcosa dicui non preoccuparmi?
saluti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 saluti
E' qualche altro sistema infetto da trojan o altre porcherie del genere
che cerca di sfruttare qualche vulnerabilitą del tuo sistema per
intrufolarvisi e propagarsi all'infinito. Avast a quanto pare fa il suo
dovere, bloccandolo. Perņ qui sorge un interrogativo[1] grande come una
casa :-)
Ma non hai nessu firewall *vero* installato sul tuo PC? No, perché
quello dovrebbe essere compito del firewall, non dell'antivirus.
[1] Ammetto che non conosco bene Avast.
-- 
Ciao, Guglielmo.

 [1] Ammetto che non conosco bene Avast.
usavo zonealarm, ma proprio in questi giorni non si caricava alla partenza
del pc e neanche manualmente
allora l'ho disinstallato e inserito al suo poso sygate.
ho pensato a qualche virus o altro ma ne con una scansione online ne con ad
aware e con spybot risulta nulla.


 ne con ad aware e con spybot risulta nulla.
Questo genere di problematiche vengono a causa di PC infetti con virus 
o trjan del tipo  Blaster o Sasser. Ma ripeto il tuo puň essere del 
tutto pulito, ed essere soltanto oggetto di tentativi alla cieca di 
intrusione. Il firewall dovrebbe bastare, oltre al fatto che se hai il 
sistema operativo aggiornato (XP sp2 o Win2000 SP4) non dovresti lo 
stesso avere problemi.
-- 
Ciao, Guglielmo.


ho fatto il test. tutte le porte risultano invisibili tranne la 135
provo a cambiare firewall?



ho provato a bloccare la porta 135 con le "regole avanzate" di sygate ma in
questo
modo non posso aprire neanche un sito


 provo a cambiare firewall?
No, IMHO hai semplicemente autorizzato qualche servizio per aprirti 
quella porta. Fai questa prova:
vai nella sezione in cui ci sono i programmi che si collegano alla 
rete, e togli tutte le autorizzazioni. Blocca tutto insomma. Poi 
riavvia il PC e ricollegati ad internet. Lancia il browser soltanto, 
autorizzalo ad "uscire" e rifai il test di prima. Con ogni probabilità 
la porta 135 dovrebbe ora risultare stealth. Se non è così allora vai a 
porre il quesito spiegando il problema e descrivendo le prove fatte su 
it.comp.sicurezza.windows.
Se invece risulta stealth allora devi individuare il processo che la 
apre, stando attento ai programmi che via via autorizzi a collegarsi ad 
internet tramite firewall.
PS. se ricorri a it.comp.sicurezza.windows dai indicazioni sulla 
versione di windows ed eventuale service pack installato.
-- 
Ciao, Guglielmo.


Ho risolto il problema in questa maniera: ho disinstallato zone alarm ed ho
reintallato la versione precedente
ho fatto i test che mi hai consigliato e tute le porte ora risultano
invisibili, ho anche fatto i test di pcflank ed anche quelli sono a posto
Ne approffitto ancora della tua disponibilità per chiederti se conosci un
sito per fare una scansione online veramente efficace che tolga ogni dubbio
saluti


 quello dovrebbe essere compito del firewall, non dell'antivirus.
scusa se mi intrometto nella discussione, ma che firewall (gratuito) mi 
consiglieresti?
 >[1] Ammetto che non conosco bene Avast.
anche io uso l'avast, e' un po' piu' pesante dell'avira antivir ma dalle 
ricerche che ho effettuato su internet risulta un buon sistema di 
protezione, l'unica pecca (sembrerebbe) e' che gli update per i virus 
non vengono forniti con la tempestivita' dell'antivir (invece il 
free-avg (o avgfree..non ricordo :-) )..da quel che ho letto..e' 
piuttosto scadente su tutti i fronti), per fortuna pero' son molto piu' 
leggeri(nell'ordine delle decine di kbytes complessivi ad ogni update), 
con l'antivir capita spesso di dover scaricare il programma ex-novo(10MB 
~)..
ciao
Saverio

 veramente efficace che tolga ogni dubbio saluti
Io conosco e ricorro all'occorrenza a questi:
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
https://www.grc.com/x/ne.dll?bh0bkyd2
http://www.pcflank.com/about.htm
C'era, molto buono, anche il test offerto dal sito di sygate, ma 
symantec l'ha fagocitato e tolto dalla circolazione.
Insomma sono tre siti che offrono ciascuno di loro test diversi. Credo 
che se si superano tutti, si possa stare tuttosommato tranquilli, no?
-- 
Ciao, Guglielmo.

 dover scaricare il programma ex-novo(10MB ~)..
Vero, se non si ha una linea veloce è difficoltoso da aggiornare. Ed 
anche con una buona ADSL a volte i server sono intasati o comunque 
lenti, mooolto lenti. Però ha dalla sua una estrema leggerezza, è quasi 
come non averlo a bordo, e mi pare che tuttosommato funzioni bene. Mi 
ricorda in questo il primo antivirus gratuito che installai nel 2000 o 
giù di lì, InoculateIT. 
-- 
Ciao, Guglielmo.


tutto in regola, grazie ancora
ciao


 giù di lì, InoculateIT. 
ho una 56k e l'antivir lo scaricavo con lo stardownloader, ma 
stranamente, piu' di una volta mi e' capitato che il download si 
fermasse al 100%, non so se per problemi dello stardownloader o un del 
server dell'antivir :-\
l'ho tolto, installando l'avast, perche' ho letto che da molti falsi 
positivi..e la percentuale  di rilevamento (a detta dell'autrice 
dell'articolo la batteria di test era stato effettuata con degli 
appositi programmi e non "ad occhio")era piu' bassa dell'avast
speriamo che non sia come non averlo a bordo l'antivir ;-)
l'avast invece, alla massima protezione, si sente, eccome :-\
ciao e grazie ancora
Saverio

 speriamo che non sia come non averlo a bordo l'antivir ;-)
Direi il contrario :-)
http://www.programmifree.com/confronto-antivirus2006.htm
Poi di test e confronti tra antivirus cosě come firewall ed altri 
strumenti di sicurezza, il web e la carta stampata ne sono piene. E 
spesso la contraddizione impera. Per cui forse č meglio prendere tutto 
questo cum grano salis, e filtrarlo con la propria esperienza. A me 
Antivir non mi ha ancora tradito. E' anche vero che grazie al cielo ne 
ho avuto molto poco bisogno. Vale sempre l'urea regola che prevenire č 
meglio che curare ;-)
-- 
Ciao, Guglielmo.

 
http://www.programmifree.com/confronto-antivirus2006.htm
(cut)
addirittura il secondo posto per antivir!
spero di non aver fatto una fesseria a cambiarlo..:-\
grazie dell'informazione Guglielmo :-)
Saverio

 spero di non aver fatto una fesseria a cambiarlo..:-\
Ma no, le prove comparative degli antivirus vanno sempre presi con le 
molle. Ogniuno dice cose diverse, a volte in base alle convenienze 
degli organizzatori. Se ci fai caso nelle riviste della carta stamparta 
il NAV è sempre nei primi posti, eppure sui newsgroup cioè lì dove ci 
si confronta tra utenti reali, è ormai da parecchio tempo che se ne 
parla malissimo. Sarà perché le riviste sono zeppe di pubblicità
Symantec? (la domanda è puramente retorica) :-)
Nei NG invece si parla bene di Nod32, il quale invece in quel test ne 
esce con le ossa rotte (ultimo).
Insomma benvengano i test e le prove comparative, però se io mi trovo 
bene con un antivirus, qualunque esso sia, non lo cambio mica perché il 
tal dei tali dice che l'altro è migliore. Tanto se giro un po' troverò 
chi dirà che il migliore è l'altro ancora. Insomma non la si finirebbe 
mai, ed il proprio tempo è meglio decicarlo ad altre cose più interessanti
che non disinstallare e reinstallare antivirus :-)
-- 
Ciao, Guglielmo.

 che non disinstallare e reinstallare antivirus :-)
:-) son d'accordo, che poi e' il singolo virus che ti frega, anche se 
l'antivirus ti riconosce ed elimina tutti gli altri..peccato non ci sia 
uno standard per misurare l'efficienza degli antivirus (non conviene a 
nessuno probabilmente hai ragione tu, preferiscono spendere in 
pubblicita' piuttosto che nello sviluppo del software :-) )
ma sai com'e'? ho avuto brutte esperienze coi virus..per ora ho il 
masterizzatore che e' assolutamente inaffidabile e finche' non me lo 
cambiano non posso fare un bel back-up e se mi facesse visita un bel 
virus come si deve, al momento mi giocherei giga e giga di materiale..:-\
saluti e grazie della disponibilita' :-)
Saverio