Bienvenido(a), Visitante. Por favor, ingresa o regístrate.

Ingresar con nombre de usuario, contraseña y duración de la sesión

 
Búsqueda Avanzada

15.707 Mensajes en 3.130 Temas- por 371 Usuarios - Último usuario: lasfirrot
Mayo 22, 2012, 09:44:12
Foro de Hispabyte.netSeguridad y RedesPrivacidad y Seguridad InformáticaTema: Altavista_traversal
Páginas: [1]   Ir Abajo
Imprimir
Autor Tema: Altavista_traversal  (Leído 665 veces)
0 Usuarios y 1 Visitante están viendo este tema.
uNDrCraSh
Visitante
« : Febrero 15, 2004, 03:25:21 »


hola, desde hace unos dias vengo recibiendo varios atques desde un host llamado Altavista_traversal...(segun el norton internet security) atravez del puerto 9000, ya e bloqueado con el norton pero aun asi cuando hago netstat me sale una conexion Estabilizada en el puerto 9000 con la misma ip, e examinado el pc en busca de troyanos o agun otro tipo de soft espia y nada...alguein sabe pq puede ser?
En línea
Martes13
Visitante
« Respuesta #1 : Febrero 15, 2004, 03:47:02 »

Te comento mi caso:

En mi windows2000, cada vez que abro el explorer ( es decir, cada vez que entro al pc ), 1) Se me crea un archivo llamado winhost32.exe en la carpeta c:\winnt\system32\ y empieza con 4 llamadas... creo que 2 de ellas me abren un puerta, otra se conecta a ads.mundo*****.com y otra a pc107.mundo*****.com. 2) Si lo cierro, se me reabre al poco tiempo...

Exactamente no se si es del explorer o del mozilla... pero fastidia mucho.

Con antivirus o antitroyanos no se pasara, porque ese tipo de cosas que nos esta pasando a los 2 es cuando has pasado por una pagina que tenia codigo malicioso y nos crea mierda... y no se si la llamada al pc107 me hace algo "peor"... <_<

Ya me paso una vez, y la solucion fue formatear... pero.. dudosamente me paso al poco tiempo de haberme puesto el IE 6.1...

Si alguien sabe algo.. que diga Sonrisa Yo ahora me he puesto el debian, por eso no me urge mucho.

Recomiendo el programa TCPview.exe para controlar conexiones.

Saludos

(Claro.. yo no uso firewall Lengua)
En línea
uNDrCraSh
Visitante
« Respuesta #2 : Febrero 15, 2004, 04:27:45 »

gracias por contestar, parece que e conseguido bloquear la conexion atraves del puerto 9000 con el norton, estoy utilizando un programa llamado Fport para controlar las aplicaciones que estan conectadas a internet y no parece que haiga nada raro de todas maneras voi a pilllarme el TCPview.exe aver que pasa adjunto el Fport por si alguien lo quiere probar, no hace nada raro pero almenos podeis controlar las aplicaciones que teneis conectadas a internet

* fport.zip (56.49 KB - descargado 31 veces.)
« Última modificación: Febrero 15, 2004, 04:29:20 por uNDrCraSh » En línea
uNDrCraSh
Visitante
« Respuesta #3 : Febrero 15, 2004, 11:47:51 »

vaya vaya...parece que esto no para, hoy me a vuelto a saltar el firewall con la misma alerta misma ip...pero ahora con DNS incluido...a alguien mas le esta pasando?
En línea
rings_akira
Miembro Imprescindible
*****
Mensajes: 1.429


Ver Perfil WWW
« Respuesta #4 : Febrero 16, 2004, 01:49:49 »

uNDrCraSh has probado a usar otro firewall? Yo uso el Sygate Pro pruebalo a ver ke resultados tienes.

A mi me pas? algo parecido pero era por el famoso blaster, y ya lo solucion?.

Salu2 ^_^
En línea

.
Jabber ID: rings_akira@jabber.org

Clive Owen es The Driver Sonrisa
uNDrCraSh
Visitante
« Respuesta #5 : Febrero 20, 2004, 03:01:34 »

e usado varios firewalls y del unico que me fio es el norton internet security... xD aun sigo con el mismo problema pero weno...no hay firewall ni antivirus qu evalga en windows lo mejor es optar por Gnu/Linux xD pero gracias por contestar si a alguien se le ocurre algo por que conteste please
En línea
Páginas: [1]   Ir Arriba
Imprimir
Foro de Hispabyte.netSeguridad y RedesPrivacidad y Seguridad InformáticaTema: Altavista_traversal
Ir a:  


Tema diseñado por RJ-45 para Hispabyte.net basado en el
theme famouspadexx v.09 designed by Formado Comprido
Downloable here. My present to padexx.de