Newsgroup: it.comp.sicurezza.windows
Titolo: Virus????

Ultimamente la mia connessione a internet e` lentissima... mi hanno
detto che forse ho un troian o qualcosa del genere. Per esserne sicuro
mi hanno detto di fare dal dos netstat -an,  beh... mi e` uscita una
sfilza di numeri per me incomprensibili.. se qualcuno di voi fosse
disposto a darmi una mano gliene sarei molto grato!
la lista e` la seguente:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1286
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2062
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1299
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1812
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2586
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1823
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1841
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2105
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1855
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2627
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:3662
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2639
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1360
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1367
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1899
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:110
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1909
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1918
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2705
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2713
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1949
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1957
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2733
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2737
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2998
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2241
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1994
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:2001
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1255
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:8431
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1277
 
0.0.0.0:0
              LISTENING
  TCP    
151.26.32.94:1027
 
194.243.155.103:4800
   ESTABLISHED
  TCP    
151.26.32.94:1286
 
62.7.228.135:80
        ESTABLISHED
  TCP    
151.26.32.94:2062
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:1299
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:1812
 
62.7.228.141:80
        ESTABLISHED
  TCP    
151.26.32.94:2586
 
62.7.228.141:80
        ESTABLISHED
  TCP    
151.26.32.94:1823
 
62.7.228.150:80
        ESTABLISHED
  TCP    
151.26.32.94:1841
 
62.7.228.135:80
        ESTABLISHED
  TCP    
151.26.32.94:2105
 
195.110.96.106:80
      ESTABLISHED
  TCP    
151.26.32.94:1855
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:2627
 
62.7.228.135:80
        ESTABLISHED
  TCP    
151.26.32.94:3662
 
195.22.196.231:80
      ESTABLISHED
  TCP    
151.26.32.94:2639
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:1360
 
62.7.228.135:80
        ESTABLISHED
  TCP    
151.26.32.94:1367
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:1899
 
209.61.191.49:80
       ESTABLISHED
  TCP    
151.26.32.94:1909
 
62.7.228.135:80
        ESTABLISHED
  TCP    
151.26.32.94:1918
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:137
 
0.0.0.0:0
              LISTENING
  TCP    
151.26.32.94:138
 
0.0.0.0:0
              LISTENING
  TCP    
151.26.32.94:139
 
0.0.0.0:0
              LISTENING
  TCP    
151.26.32.94:2705
 
62.7.228.141:80
        ESTABLISHED
  TCP    
151.26.32.94:2713
 
62.7.228.150:80
        ESTABLISHED
  TCP    
151.26.32.94:1949
 
62.7.228.135:80
        ESTABLISHED
  TCP    
151.26.32.94:1957
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:2733
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:2737
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:2998
 
130.94.140.110:80
      ESTABLISHED
  TCP    
151.26.32.94:2241
 
209.61.191.50:80
       ESTABLISHED
  TCP    
151.26.32.94:1994
 
62.7.228.135:80
        ESTABLISHED
  TCP    
151.26.32.94:2001
 
62.7.228.120:80
        ESTABLISHED
  TCP    
151.26.32.94:1255
 
62.7.228.141:80
        ESTABLISHED
  TCP    
151.26.32.94:1277
 
62.7.228.150:80
        ESTABLISHED
  UDP    
151.26.32.94:137
       *:*
  UDP    
151.26.32.94:138
       *:*
Grazie a tutti
--
Il Malese

"Malese"

Connessioni attive


____________________________________________________________________________
______
FRANTIC:
*/ Dalla lista che vedo non sei affetto da nessun virus (Se escludiamo C6
della TIN :))).......)  /*
Ciao

 la lista e` la seguente:
Installa un antivirus e fai immediatamente una bella passata prima di
portare il tuo PC a Lourdes, che con tutte quelle porte aperte sembri una
via del centro di sabato pomeriggio..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Installa un antivirus e fai immediatamente una bella passata prima di
portare il tuo PC a Lourdes, che con tutte quelle porte aperte sembri una
via del centro di sabato pomeriggio..
Frantic:
*/ Ma cosa dici?....dai......:)) non allarmarlo per nulla...../*

disposto a darmi una mano gliene sarei molto grato!
Datti una letta a qualche fAQ... il netstat va eseguito a computer
appena acceso, non ancora online... cmq tu hai le porte aperte come il
Colosseo... 

"Miruko Akagi"
Datti una letta a qualche fAQ... il netstat va eseguito a computer
appena acceso, non ancora online... cmq tu hai le porte aperte come il
Colosseo...
Frantic:
*/ se ne sentono di tutti i colori........naaa......./*

 Colosseo...
Forse sono un po' digiuno d'informatica ma se il problema e` internet
che lo faccio a fare il netstat offline?
ho provato non esce niente (e mi sembra pure ovvio che non ci siano
connessioni attive ;-)
D'altra parte mi fate venire altri dubbi: che significa che ho troppe
porte aperte? ci tengo a precisare che quando ho fatto netstat (a parte
il Virus C6 della Tin :-) avevo chiuso tutti i prog. e pagine web!
Forse una domanda un po' banale... Ma si possono chiudere ste benedette
porte?
Grazie per le vosre risposte!
--
Il Malese

il Virus C6 della Tin :-) avevo chiuso tutti i prog. e pagine web!
Non sembra proprio, eri comunque connesso a 
www.eurobet.com
 e
www.livescore.com
-- 
Lapalissiano
Icq 57269703

porte?
Se risali all'applicazione che la tiene aperta si!