Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 11223 in listener sulla 127.0.0.1 su w2000

Porta 11223 in listener sulla 127.0.0.1 su w2000
Qualche idea.
ciao
--
Fabio
cinqua...@libero.it

 Qualche idea.
no, pero' quando vedo questi numeri cosi' esotici penso subito
male [1], prova ad aprire il system information di m$ (non
crtl+alt+canc) e ammazza i processi attivi, uno alla volta,
finche' non sparisce la 11223, cosi' riesci a capire chi la
tiene aperta, poi se non ti dice nulla postalo qui.
[1] e come dice scudodiquercia a pensar male ci si trova sempre
bene ;)
-- 
nebbia

 Qualche idea.
port 11223 - Progenic trojan
-- 
da...@dariocorti.com
http://www.dariocorti.com
ICQ#: 37438061
"...and if they steal your light your heart is still in mine..." - TSP

 port 11223 - Progenic trojan
Ecched'e'?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Ecched'e'?
Ah boh... è frutto di una ricerca su altavista +"port 1123" +trojan :-)


 Porta 11223 in listener sulla 127.0.0.1 su w2000
IMHO una freq. medio/alta sul server netbus.
Domanda: su TCP o UDP ?
Cmq , vai di fw! ;-)
Żmassimo_

 Ah boh... è frutto di una ricerca su altavista +"port 1123" +trojan :-)
No non volevo dire questo... che razza di servizio e' mai? :)



o secret agent.
info su:
http://www.dark-e.com/archive/trojans/progenic/index.html
e
http://www.dark-e.com/archive/trojans/secret/index.shtml
--
S.O.B..

 No non volevo dire questo... che razza di servizio e' mai? :)
Non ti seguo... č un trojan, non credo sia un servizio di win2k. Controllino...
no, non ce l'ho. E' proprio un trojan...


 Non ti seguo... č un trojan, non credo sia un servizio di win2k. Controllino...
Ah sorry, non avevo proprio letto la parola trojan :-)


 info su:
Grazie, provo a darci un'occhiata...


 
http://www.dark-e.com/archive/trojans/secret/index.shtml
Grazie dell'url ma purtroppo i riferimenti riportatevi non sono
riscontrabili nel sistema
ciao e grazie per l'attenzione.
--
Fabio
cinqua...@libero.it

 Cmq , vai di fw! ;-)
Teoricamente il firewall c'e' - E' su  una macchina su cui sto testando
ISA (Nuovo Proxy Firewall di Microsoft)
Ciao e grazie.
--
Fabio
cinqua...@libero.it

 Porta 11223 in listener sulla 127.0.0.1 su w2000
Ho effettuato delle prove tramite telnet , e se inserisco dei dati a
caso  (Ex:?<ENTER>) mi ritorna una pagina Html di errore di connessione
..... ?????
ciao.
--
Fabio
cinqua...@libero.it

 port 11223 - Progenic trojan
Credo che non sia lui .


 tiene aperta, poi se non ti dice nulla postalo qui.
Provero' ma temo che sia un processo Hidden .
ciao.
--
Fabio
cinqua...@libero.it

 Provero' ma temo che sia un processo Hidden .
Toc toc!!!
E' il Trojan Progenic... devo scriverlo in carta bollata? Aggiorna
l'antivirus...


 Credo che non sia lui .
Vabbè quella porta la apre il progenic, poi fai come ti pare...


 ..... ?????
Ho aggiornato ISA (Era la RC2) ed ora la porta sparisce come arresto il
WebProxy.
Misteri microsoft ??
A questo punto riformolo la domanda .
Qualcuno ha installato ISA e ha notato la porta 11223 in listner ?
ciao.
--
Fabio
cinqua...@libero.it

 l'antivirus...
"Purtroppo" l'antivirus e' aggiornato quotidianamente (NAI 4.5 ENG 1140
DAT 4122) e non ha mai rilevato nulla di anomolo . Comunque nel dubbio
ho provato anche AVP senza ottenere nessun riscontro.
Fortunamente ,anche se pubblica e' una macchina di test percui  a costo
di killare tutte le dll ......
ciao e grazie.
--
Fabio
cinqua...@libero.it