Newsgroup: it.comp.aiuto
Titolo: Zone Alarm log

C'è qualcuno che sa interpretare questi log di ZoneAlarm?
In particolare, che significano le seguenti voci:
- "netbios name service nbtstat";
- "hack-a-tack trojan";
- "invalid";
- "sub-7 trojan";
- "netbus trojan".
ZA Log Lookup file
Generated 18/01/01 0.38.41
-------------------------------------------------
2000/12/29 19:40:02  213.140.0.17 to port 137 (netbios name service nbtstat)
2000/12/30 11:46:44  151.26.33.195 to port 27374 (sub-7 trojan)
2000/12/30 15:17:40  63.80.116.247 to port 137 (netbios name service
nbtstat)
2000/12/30 17:53:34  209.53.106.45 to port 137 (netbios name service
nbtstat)
2000/12/31 00:56:08  212.7.64.100 to port 137 (netbios name service nbtstat)
2000/12/31 01:45:04  212.41.208.226 to port 137 (netbios name service
nbtstat)
2000/12/31 14:49:52  151.26.16.17 to port 31789 (hack-a-tack trojan)
2000/12/31 20:01:12  212.80.192.70 to port 0 (invalid)
2001/01/01 05:16:54  195.141.115.138 to port 0 (invalid)
2001/01/01 05:22:40  212.177.57.34 to port 0 (invalid)
2001/01/05 20:40:38  172.128.35.36 to port 0 (invalid)
2001/01/05 20:40:38  172.177.82.99 to port 0 (invalid)
2001/01/05 20:40:52  195.163.75.218 to port 0 (invalid)
2001/01/05 20:41:00  62.149.134.32 to port 0 (invalid)
2001/01/05 20:41:04  212.171.160.19 to port 0 (invalid)
2001/01/05 20:41:10  151.20.71.5 to port 0 (invalid)
2001/01/05 20:41:20  151.15.37.255 to port 0 (invalid)
2001/01/05 20:41:24  213.45.144.49 to port 0 (invalid)
2001/01/05 20:41:28  172.176.65.149 to port 0 (invalid)
2001/01/05 20:41:28  207.193.214.33 to port 0 (invalid)
2001/01/05 20:41:48  148.233.68.243 to port 0 (invalid)
2001/01/05 20:41:52  62.10.119.213 to port 0 (invalid)
2001/01/05 20:42:06  62.98.135.71 to port 0 (invalid)
2001/01/05 20:42:18  62.98.52.153 to port 0 (invalid)
2001/01/05 20:42:20  62.10.88.58 to port 0 (invalid)
2001/01/05 20:42:26  209.226.125.151 to port 0 (invalid)
2001/01/05 20:43:26  196.1.171.237 to port 0 (invalid)
2001/01/05 22:58:14  195.223.228.4 to port 137 (netbios name service
nbtstat)
2001/01/05 23:37:02  213.140.0.17 to port 137 (netbios name service nbtstat)
2001/01/06 17:09:32  192.106.185.8 to port 137 (netbios name service
nbtstat)
2001/01/06 19:16:46  212.80.192.70 to port 0 (invalid)
2001/01/07 17:38:24  195.202.188.152 to port 0 (invalid)
2001/01/07 17:38:32  62.180.148.222 to port 0 (invalid)
2001/01/07 17:38:46  192.106.106.149 to port 0 (invalid)
2001/01/07 17:40:38  62.175.108.90 to port 0 (invalid)
2001/01/07 17:41:36  130.67.15.19 to port 0 (invalid)
2001/01/07 17:41:44  151.20.22.161 to port 0 (invalid)
2001/01/07 17:42:30  212.105.12.63 to port 0 (invalid)
2001/01/07 17:42:38  213.45.227.102 to port 0 (invalid)
2001/01/07 17:43:02  216.232.243.74 to port 0 (invalid)
2001/01/07 17:43:10  194.230.213.158 to port 0 (invalid)
2001/01/07 17:43:14  130.243.8.184 to port 0 (invalid)
2001/01/07 17:43:16  62.10.172.168 to port 0 (invalid)
2001/01/08 20:40:56  216.246.47.14 to port 137 (netbios name service
nbtstat)
2001/01/08 20:42:34  193.249.17.10 to port 0 (invalid)
2001/01/10 18:58:18  194.153.73.227 to port 1212
2001/01/10 19:04:38  212.205.235.129 to port 1720
2001/01/10 19:04:52  212.205.235.129 to port 1503
2001/01/10 20:07:22  151.21.72.170 to port 0 (invalid)
2001/01/10 20:07:52  151.30.130.201 to port 0 (invalid)
2001/01/10 20:08:24  213.45.199.106 to port 0 (invalid)
2001/01/10 20:08:54  150.162.165.92 to port 0 (invalid)
2001/01/11 07:16:50  194.153.73.227 to port 1212
2001/01/11 07:16:54  151.15.94.0 to port 1720
2001/01/13 15:12:30  194.185.29.100 to port 137 (netbios name service
nbtstat)
2001/01/13 19:08:32  213.213.61.196 to port 0 (invalid)
2001/01/13 20:25:28  200.39.58.234 to port 0 (invalid)
2001/01/13 20:26:36  213.255.18.33 to port 0 (invalid)
2001/01/13 20:26:42  62.122.65.94 to port 0 (invalid)
2001/01/14 02:55:22  194.153.73.227 to port 1212
2001/01/14 18:30:46  200.206.136.184 to port 0 (invalid)
2001/01/14 19:12:28  62.98.17.92 to port 31789 (hack-a-tack trojan)
2001/01/16 20:02:18  151.15.132.149 to port 27374 (sub-7 trojan)
2001/01/16 23:39:44  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/16 23:47:32  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/16 23:52:38  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/17 00:04:58  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/17 00:15:34  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/17 09:47:34  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/17 10:24:46  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/17 14:31:02  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/17 17:17:44  194.153.73.227 to port 1212
2001/01/17 17:25:30  196.27.0.216 to port 0 (invalid)
2001/01/17 18:10:54  194.184.209.75 to port 137 (netbios name service
nbtstat)
2001/01/17 19:11:22  194.20.52.45 to port 137 (netbios name service nbtstat)
2001/01/17 19:44:30  63.64.228.140 to port 137 (netbios name service
nbtstat)
2001/01/17 19:45:42  62.98.159.63 to port 12345 (netbus trojan)
2001/01/17 19:46:16  213.140.0.17 to port 137 (netbios name service nbtstat)

 - "netbus trojan".
Non ti preoccupare per il log. Qualche lameraccio scannerizza un subset
di IP allo scopo di trovare qualche computer infetto.
[CUT]

 wrote in message
|
| Non ti preoccupare per il log. Qualche lameraccio scannerizza un subset
| di IP allo scopo di trovare qualche computer infetto.
|
E' proprio questo quello che voglio capire.
Come faccio a sapere se il mio Pc è infetto o meno?
Quando ricevo un attacco, come devo comportarmi?
Devo fregarmene oppure devo fare una segnalazione all' ab...@x.xx?
E soprattutto... come fanno questi lamer ad entrare nel tuo pc?!
--
"Ma perchè in Italia tutto ciò che è gratis o è ILLEGALE o NON FUNZIONA?!"
By Joseph.dam
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.

E soprattutto... come fanno questi lamer ad entrare nel tuo pc?!
Possono entrare solo se sul tuo computer e' presente il server del
trojan/backdoor e se non usi un firewall (o se il firewall non e'
configurato correttamente).
Se ne vuoi sapere di piu' leggi le faq del ng it.comp.sicurezza.varie
http://members.nbci.com/gouldukat
Lapalissiano
Icq 57269703

Ciao!
Come da oggetto, visita questo sito che prova a vedere se il tuo PC č ben
corazzato!
https://grc.com/x/ne.dll?bh0bkyd2
Saluti
Franco da Messina


| ha scritto:
|
| >E' proprio questo quello che voglio capire.
| >Come faccio a sapere se il mio Pc è infetto o meno?
|
| In primis usando un antivirus aggiornato
Ce l'ho.
| trojan/backdoor e se non usi un firewall (o se il firewall non e'
| configurato correttamente).
| Se ne vuoi sapere di piu' leggi le faq del ng it.comp.sicurezza.varie
| 
http://members.nbci.com/gouldukat
|
Ok... grazie per le info.
