Newsgroup: it.comp.sicurezza.windows
Titolo: Per gentilezza

Non conosco nessuno di Voi ma mi hanno indirizzata qui,
E' successo che il mio Zonealarm, sempre in azione
fino ad oggi per niente.. mi ha segnalato in ordine di apparizione
The firewall has blocked Internet access to your computer (TCP Port 6346)
from 172.173.67.141 (TCP Port 50546).
Time: 14/06/01 10.37.26
The firewall has blocked Internet access to your computer (ICMP Echo Request
('Ping')) from 172.173.67.141.
Time: 14/06/01 10.37.26
The firewall has blocked Internet access to your computer (TCP Port 6346)
from 217.0.65.220 (TCP Port 63062).
Time: 14/06/01 11.06.44
Non sapendo cosa fare ho spento la connessione, ho passato adw6 e ho
eliminato due
file segnalati sospetti ma che conoscevo già, quelli del mio home bancking,
ho aperto la
finestra dos, dal mio w98, rimanendo sempre non connessa, ho digitato il
comando netstat -an con questo risultato :
C:\>netstat -an
Connessioni attive
 Proto  Indirizzo locale         Indirizzo remoto             Stato
 TCP    
0.0.0.0:3444
 
0.0.0.0:0
              LISTENING
- Ho chiuso tutti i programmi, anche se non erano attivi, che accedono ad
internet tramite il mio zonealarm e ho verificato riprovando netstat che la
mia porta 3444 rimane sempre attiva.
- Ho attivato il mio antivirus: Norton , aggiornato al 24/05/01 e non mi ha
segnalato niente.
- Ho provato il comando control + alt + cancel per vedere cosa ci fosse in
attività:
Per gentilezza
Norton Antivirus
Nuovo documento Blocco note
Prompt del Dos
Explorer
Reminder
Systray
Atitask
Aticwd32
Ho chiuso tutto quello che potevo ma invano - 3444 rimane listening.
Vi chiedo per gentilezza, se lo sapete, che cosa mi è successo, sapete dirmi
se qualcuno
ha violato la mia privacy e a che fine? ho un virus ?
Vi ringrazio per le risposte e se non sono utili per una discussione Vi
prego di rispondermi
in mail privata.
Grazie a tutti.
Paola

 fino ad oggi per niente.. mi ha segnalato in ordine di apparizione
Prima cosa: mai farsi prendere dal panico...
E' sempre pieno di gente in rete che prova ad entrare sui computer altrui...
Avendo ZoneAlarm e autorizzando solo programmi che *conosci* gia' fai in
modo che non possano farti nulla di male...
Gli alert servono solo ad avvisarti che qualcuno ha *provato* ad entrare, un
tentativo non fa male... non ci riescono e basta.
Le porte aperte..
quella l'ho gia' letta in qualche post, comunque non e' nulla di
pericoloso...
Insomma, niente panico che non e' cosi' rischioso come sembra...
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth1
--

ha violato la mia privacy e a che fine? ho un virus ?
Non dovrebbe esser successo niente di tutto questo.
Oltre ai controlli che hai gia' fatto fai Start > Esegui > Msconfig >
Esecuzione automatica
Li' vedi tutti i programmi che partono in background, anche quelli che
non appaiono con ctrl-alt-canc
-- 
Lapalissiano
Icq 57269703

Ho chiuso tutto quello che potevo ma invano - 3444 rimane listening.
A quanto ne so, e' giusto che la porta rimanga in quello stato.
Dovresti, quindi, verificare il suo stato *dopo* aver riavviato
il sistema e prima di connetterti; in bocca al lupo a te e, per
chi ne sa piu' di me: s'ho detto una pippa non mazzolatemi. :-)

Ringrazio Werted, DElyMyth, Lapalissiano e Popi per le risposte,
anche quanti altri ce ne saranno.
Ho capito quello che volevo sapere.
Grazie ancora.
Paola.