Author Topic: intrusione svchost strano ip  (Read 3119 times)

Offline eugenio19911

  • Comodo Family Member
  • ***
  • Posts: 80
intrusione svchost strano ip
« on: January 23, 2011, 03:16:48 AM »
sospetto virus chiedo pareri su questo indirizzo ip (se così si può definire)

Offline fuco

  • Comodo's Hero
  • *****
  • Posts: 471
Re: intrusione svchost strano ip
« Reply #1 on: January 23, 2011, 05:38:45 AM »
Ciao eugenio19911,

non vedo alcun indirizzo IP.... ???

Saluti

fuco

Offline eugenio19911

  • Comodo Family Member
  • ***
  • Posts: 80
Re: intrusione svchost strano ip
« Reply #2 on: January 23, 2011, 05:44:07 AM »
giusto l'immagine non è stata caricata :THNK
lascio il link diretto:
http://img251.imageshack.us/img251/208/sospettovirus.png
« Last Edit: January 23, 2011, 05:49:52 AM by eugenio19911 »

Offline fuco

  • Comodo's Hero
  • *****
  • Posts: 471
Re: intrusione svchost strano ip
« Reply #3 on: January 23, 2011, 06:10:59 AM »
Ciao eugenio 19911,

un indirizzo IP di 6 serie di numeri e che pare scritto in esadecimale  :o :o

Prova ad aprire Comodo, andare in firewall e, nelle opzioni impostare il supporto all'IPv6.

Se l'indirizzo IP fosse ancora così strano, io aggiungerei una regola a svchost per bloccare le connessioni in uscita su quella che, nell'immagine, è la porta di origine, per il protocollo UDP. (sperando, a questo punto, che l'indirizzo strano non tenti connessioni su qualche altra porta).

Saluti

fuco


Offline eugenio19911

  • Comodo Family Member
  • ***
  • Posts: 80
Re: intrusione svchost strano ip
« Reply #4 on: January 23, 2011, 06:37:39 AM »
il supporto IPv6 è stato già abilitato
scoperti 257 Rootkit.Hidden File[at]0

Offline fuco

  • Comodo's Hero
  • *****
  • Posts: 471
Re: intrusione svchost strano ip
« Reply #5 on: January 23, 2011, 06:49:43 AM »
Ciao eugenio19911,

scoperti 257 Rootkit.Hidden File[at]0

molto probabilmente erano quelli a causare il problema.

Saluti

fuco

Offline mirk1989

  • Moderator
  • Comodo's Hero
  • *****
  • Posts: 1041
    • MI-LAB
Re: intrusione svchost strano ip
« Reply #6 on: January 23, 2011, 09:48:57 AM »
giusto l'immagine non è stata caricata :THNK
lascio il link diretto:
http://img251.imageshack.us/img251/208/sospettovirus.png


ragazzi nessun problema!!! State tranquilli, non c'è nessun legame tra i virus che hai e questo IP.

Ti compare quell'indirizzo scritto in modo "strano" perchè hai abilitato il filtraggio in IPv6.... quella strana rappresentazione è la traduzione di un indirizzo IPv4 in IPv6....

Non tutti gli IP sono già abilitati per l'IPv6, è per questo che solo alcuni indirizzi ti appaiono tradotti in v6!!!
Se disattivi il filtraggio non vedrai più quegli indirizzi in quel modo, ma nella notazione v4  ;)
« Last Edit: January 23, 2011, 05:50:57 PM by mirk1989 »
Windows 8.1.1 Pro 64bit - CIS Premium 7.0.317799.4142 Italian
INDICE - Controllare prima di postare

 

Seo4Smf 2.0 © SmfMod.Com | Smf Destek