Newsgroup: it.comp.sicurezza.windows
Titolo: Problema (FastWeb)...

 
 
          Sono giorni che ricevo questi pacchetti 24 su 24 ( posto solo una parte
della trace )
No. Time Source Destination Protocol Info
      1 0.000000 82.48.112.126 xxx.xxx.xxx.xxx eDonkey Unknown UDP: Unknown
      2 0.178985 217.126.40.225 xxx.xxx.xxx.xxx eDonkey eMule Extensions UDP:
Reask File Ping
      3 0.227621 85.98.19.253 xxx.xxx.xxx.xxx eDonkey Unknown UDP: Unknown
      4 0.309819 212.60.48.59 xxx.xxx.xxx.xxx eDonkey eMule Extensions UDP: Reask
File Ping
      5 0.370613 211.106.229.157 xxx.xxx.xxx.xxx eDonkey eMule Extensions UDP:
Reask File Ping
      6 0.384960 62.214.228.80 xxx.xxx.xxx.xxx UDP Source port: 32446 Destination
port: 3582
      7 0.639096 62.14.81.243 xxx.xxx.xxx.xxx eDonkey eMule Extensions UDP: Reask
File Ping
      8 0.860154 80.180.14.52 xxx.xxx.xxx.xxx eDonkey eMule Extensions UDP: Reask
File Ping
      9 1.056892 80.116.130.219 xxx.xxx.xxx.xxx eDonkey Unknown UDP: Unknown
     10 1.385197 83.193.127.51 xxx.xxx.xxx.xxx UDP Source port: 64590 Destination
port: 3582
     11 1.487579 80.109.193.84 xxx.xxx.xxx.xxx UDP Source port: 4673 Destination
port: 3582
     12 1.663159 82.52.48.247 xxx.xxx.xxx.xxx eDonkey eMule Extensions UDP: Reask
File Ping
     13 1.751196 212.179.13.231 xxx.xxx.xxx.xxx UDP Source port: 5672 Destination
port: 3582
     14 1.754599 212.179.13.231 xxx.xxx.xxx.xxx UDP Source port: 5672 Destination
port: 3582
     15 1.882759 62.1.134.2 xxx.xxx.xxx.xxx eDonkey eMule Extensions UDP: Reask
File Ping
Il firewall di XP ( SP1 ) nel log me li segna come "droppati"
DuMeter mi segna download fisso tra i 3/6KBs, ho passato McAfee, SpyBot &
Destroy, Malware Bouncer e anche quello della MS.
Non ho alcun processo in ascolto su quella porta ( 3582 ) che risulta
dedicata al servizio PEG PRESS Server ( che è ? )
 Non ho eDonkey ne eMule installato, o meglio lo avevo mesi fa poi ho
formattato e non li ho piu installati.
Tra l'altro quegli indirizzi mi sembrano tutti esterni a FW.
 Il "fenomeno" è continuo, vedo pollare la luce del hag e la scheda di rete
anche a PC spento!!!!
Ho provato a cambiare IP manualmente ma continuano ad arrivare sempre sul
l'IP originale.
La navigazione è abbastanza compromessa ( pagine non visualizzate o che
rimangono a metà ), per navigare decentemete devo attivare l'IP pubblico, ma
anche cosi i pacchetti continuano ad arrivare sempre sull'IP privato.
La trace è stata fatta con Ethereal.
Suggerimenti?
Cia
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

nk6310i ha scritto:

Per quanto riguarda quel PEG PRESS Server guarda qui. E' solo la 
prima pagina della descrizione, per le successive clicca sulla 
freccia in basso a destra "take tour".
Saprai tu se hai qualche cosa a che fare con quell'applicazione.
A mio avviso è possibile che simile applicazione possa essere 
usata anche come trojan.
Una cosa che potresti fare è scrivere nella ricerca del OS: PEG 
PRESS e vedere che cosa ti trova; e lo stesso con Swellsoftware.
E la stessa ricerca la farei nel "trova" di regedit.
http://www.swellsoftware.com/products/press.php
Per eDonkey ed eMule: probabilemnte l'elenco dei files che avevi 
in  condivisione è rimasto sui servers e vengono perciò cercati.
Non mi sembra preoccupante.
--  
Postato da Virgilio Newsgroup 
http://newsgroup.virgilio.it
Completo come il newsreader, ma senza il newsreader


 Purtroppo ho già verificato senza esito alcuno, quello che tu mi hai
scritto.
La cosa singolare è che l'arrivo di questi pacchetti continua anche a PC
spento ( vedi la luce dell'HAG pollare ).
Se avessi un qualsiasi processo in ascolto sulla porta 3582 dovrei vederlo
da qualche parte no? Invece niente!
  Grazie per la risposta.


nk6310i ha scritto:

Qui forse c'è qualche cosa che ti può servire:
http://support.microsoft.com/default.aspx?scid=kb;IT;281336



          Niente, nessun processo su quella porta!
 Cia


           Niente, nessun processo su quella porta!
giusto per sicurezza, scaricati tcpview da 
www.sysinternals.com
e controlla con quello.
cosi` eliminiamo la possibilita` che ti abbiano taroccato netstat.
-- 
ciao, hal


 Fatto, nessun processo in ascolto su quella porta!
 Prossima mossa ? Bestemmiare al telefono con FW?


 sempre sul l'IP originale.
 
Penso che siano i vari client emule che cercano il tuo. A me succede 
regolarmente ogni volta che stacco il mulo. Per ovviare lascio spento 
il modem adsl per un pochino. Se spegni solo il PC non va bene, IMHO, 
perche' comunque ti trovano l'hag acceso. Prova a tenerlo spento per un 
po' di tempo, dovrebbe funzionare.
-- 
Candido - ICQ: 10334649 - Skype: candido2k - MSN: 
cand...@gmail.com


 Ho provato a tenerlo spento tutta la notte ma quando riaccendo ricomincia.
 La cosa che non capisco č che sono indirizzi esterno a FW come fanno a
raggiungermi attraverso il nat?
Io non ho ne Emule ne Edonkey istallato!


 ha scritto:

 Ho provato a tenerlo spento tutta la notte ma quando riaccendo ricomincia.
 La cosa che non capisco č che sono indirizzi esterno a FW come fanno a
raggiungermi attraverso il nat?
Io non ho ne Emule ne Edonkey istallato!


 Io non ho ne Emule ne Edonkey istallato!
Non e' che hai la videostation per caso?
V
-- 
per rispondere in mail togli il nome del fiume


 Non e' che hai la videostation per caso?
 No!
