Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 5000

Salve a tutto il Newsgroup!
Ho da alcuni giorni una porta, la 5000, sempre in Listening!!! Ho lanciato
un Netstat appena avviato il WinME
e senza avere lanciato nessuna strana applicazione (almeno che sappia io...)
e senza avere attivato la connessione, mi ritrovo la porta 5000 in
listening!!! Da cosa potrebbe essere causato?
Sono anche andato a guardare nel RegEdit per vedere se in avvio mi lancia
qualche file di dubbia origine... non ho visto niente di strano se non un
file che si chiama PCHealth.exe o roba simile...?!?!?!?!? Sapete che sia
qualcosa di cattivello?
Ultimamente non ho installato niente di strano, se non mIRC e un client
Telnet, per cui... booo
Preciso inoltre che qualche giorno fa ho aperto un file di posta elettronica
contenente un virus, ma il Norton l'ha beccato subito!
Tale virus non è stato definito da Norton come trojans...
Come firewall uso Zone Allarm.
Avete qualche delucidazione da darmi su questa porta 5000 in listening?
Vi ringrazio per l'interessamento, ciao ciao.
Dennis

> Avete qualche delucidazione da darmi su questa porta 5000 in
listening?
La porta 5000 viene comunemente usata da 3 tipi di trojan: Bubbel, Back
Door Setup,
e Sockets de Troie.



Correzione:
La porta 5000 viene comunemente usata da 3 tipi di trojan: Bubbel, Back
Door Setup e Sockets de Troie.
Per quanto riguarda Sockets de Troie, ti posto l'indirizzo di Symantec
dove trovi
la soluzione per rimuoverlo:
http://www.symantec.com/avcenter/venc/dyn/9317.html
Per gli altri due trojan, non ho alcuna informazione.
Jynx
P.s. Abbandona Norton Antivirus

 Correzione:
E' anche una porta dedicata al controllo alettrodomestici.
Ś more info; 
http://www.microsoft.com/homenet/upnp.htm
--
Saluti
Żmassimo_ ......cercante lavoro.
(my From alterate) No close by Usenet.

 ha scritto nel messaggio
news:9e5hat$hsq$1...@nreadB.inwind.it...

....uhmm...potrebbe anche  essere netcat settato in listening sulla
5000...(gli antivirus non lo rilevano...ehehehhe) prova a guardare su
HKEY\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN e vedi se c'è qualche
eseguibile "losco"... ..
Ciao
Doctor_cpu



... e č anche una feature di windows me, per il controllo remoto degli
elettrodomestici, guarda pure se hai qualche trojan, ma controlla se č
il regolare processo del sistema. Se fai qualche ricerca sui post
arretrati o su google troverai il nome del programma che ti tiene
aperta la porta e che volendo potrai disabilitare.

Grazie dell'aiuto ragazzi!
Doctor_cpu? Io di eseguibili che non so cosa siano ho questi:
1) ssdprsv.exe
2) Sys Tray.Exe
3) scanregw.exe
4) PCHSchd.exe -s
?????
Però non assomigliano ai nomi strani di file lanciati da trojans!
_________________________________________________________
Scansione dell'HD con il Norton.... tutto ok! Nessun Trojans
apparentemente...
___________________________________________________

 ha scritto nel messaggio
news:fiuN6.6363$Ql3.3...@news.infostrada.it...


 ha scritto nel messaggio
news:geuN6.6269$Ql3.2...@news.infostrada.it...


 Come faccio a disattivarla?
Molte info le trovi su: 
http://www.google.it/search?q=port+5000
Nel frattempo incollo un reply di Lapalissiano su i.c.s.varie
===========cut&paste=========
Che sia ora di scriverlo nelle faq?
La porta 5000 e' tenuta aperta da SDPSRV.EXE ("SSDP Service on Windows
Millennium")
E' la "novita'" di w ME: la possibilita' di controllare
elettrodomestici tramite l' "Universal Plug and Play", vedi
http://www.microsoft.com/homenet/upnp.htm
Sembra che SDPSRV.exe in alcuni casi tenga aperta anche la porta 1900,
corrisponde al servizio SSDP.
Per chiuderla blocchi sdpsrv.exe da start > esegui > msconfig.exe >
esecuzione automatica
Lapalissiano
Icq 57269703
============end=============
P.S.: impara a quotare ;-)


Den>Come faccio a disattivarla?
MB>Nel frattempo incollo un reply di Lapalissiano su i.c.s.varie
MB> Lap>Che sia ora di scriverlo nelle faq?
MB> Lap>La porta 5000 e' tenuta aperta da SDPSRV.EXE
MB> Lap>("SSDP Service on Windows Millennium")
MB> Lap>E' la "novita'" di w ME: la possibilita' di controllare
[...]
Il post di Lapalissiamo da te riportato era la sua replica ad un mio
quesito simile a questo presente in questo thread, ho seguito il suo
consiglio e tutto è andato a meraviglia... la 5000 si è chiusa
regolarmente.
See you soon, Giorgio
- Remove giorgio for private reply
- My PGP key at your request


Jynx?
Che antivirus mi consigli?
Ciao!


Io preferisco AVP, comunque la cosa importante è
effettuare un controllo costante dei vari aggiornamenti.
Jynx