Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: snaky en 27 Noviembre 2010, 10:42 am



Título: Mensaje Firewall Smart Security
Publicado por: snaky en 27 Noviembre 2010, 10:42 am
Acabo de instalar W7 y me esta saliendo continuos mensajes que no se de que son y si los debo autorizar.

(http://i847.photobucket.com/albums/ab31/snaky71/Captura.png)

¿Como puedo saber de donde vienen y si debo autorizarlos?

EDITO: Las ventanas que me aparecen traen distintas IP y todas son de distintos puntos de España.


Título: Re: Mensaje Firewall Smart Security
Publicado por: APOKLIPTICO en 27 Noviembre 2010, 16:57 pm
Yo te recomiendo que de movida denieges automáticamente todo el tráfico entrante, y luego podés empezar a crear reglas para autorizar cierto tráfico entrante (como para P2P, servidores, etc).


Título: Re: Mensaje Firewall Smart Security
Publicado por: snaky en 27 Noviembre 2010, 18:54 pm
Pero se puede avariguar si hay algun programa o algo que este llamando para entrar por ese puerto. Por que siempre es el mismo puerto el que intentan acceder.


Título: Re: Mensaje Firewall Smart Security
Publicado por: Arcano. en 28 Noviembre 2010, 00:26 am
Buenas!

Como primera -y quizá última- medida, lo que comenta APOKLIPTICO; me parece perfecto.

Por otro lado, según esto (http://www.elhacker.net/geolocalizacion.html?host=85.28.218.131), esa IP proviene de Rusia... Creo que sobra decir nada más.

No iría mal que escanearas el ordenador en modo seguro (http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp) con tu antivirus o algún AntiMalware. (http://download.cnet.com/3001-8022_4-10804572.html?spi=d49cbb5aef74d36b682ebed865f02c33&part=dl-10804572)

Ya nos contarás.

Saludos.


Título: Re: Mensaje Firewall Smart Security
Publicado por: Roy-Mustang en 28 Noviembre 2010, 01:15 am
Porque no pones el firewall de eset en modo de filtrado automatico, seguro lo tienes manual y por ello te da tantos avisos, creeme yo lo e usado por años, es mi antivirus predilecto, aunque de momento use avira security suite premiun,

un saludo


Título: Re: Mensaje Firewall Smart Security
Publicado por: snaky en 28 Noviembre 2010, 10:18 am
Ya he pasado un AntiMalware y me ha encontrado algo. Estos son los resultados:

(http://i847.photobucket.com/albums/ab31/snaky71/Captura-1.png)

El archivo viene con otro .bat que también he borrado.

Porque no pones el firewall de eset en modo de filtrado automatico, seguro lo tienes manual y por ello te da tantos avisos, creeme yo lo e usado por años, es mi antivirus predilecto, aunque de momento use avira security suite premiun,

un saludo

Lo he cambiado a modo manual para ver si me entraban avisos como este. Hoy no me ha entrado ningun mensaje. Parece que el problema esta resuelto. Si me vuelve a dar problemas de este tipo, lo cambiaré a automatico y se acabo.

Gracias por vuestra ayuda.


Título: Re: Mensaje Firewall Smart Security
Publicado por: Arcano. en 28 Noviembre 2010, 14:24 pm
Buenas!

En realidad, esperaba que 'Malwarebytes' no encontrara nada.

Hubiera estado bien subir ese "calc.exe" a, por ejemplo, 'virustotal' para salir de dudas.

Pero bueno, fuera lo que fuera, no debía estar en esa ubicación.

Citar
...Lo he cambiado a modo manual para ver si me entraban avisos como este. Hoy no me ha entrado ningun mensaje. Parece que el problema esta resuelto.

Pos hale, perfecto  ;D

Saludos.