[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Settembre 2005 ml@sikurezza.org
Soggetto: [ml] SP1 in Windows XP e traffico "strano"...o forse no...
Mittente: paradox
Data: Thu,  8 Sep 2005 10:04:58 +0200 (CEST)

Salve

Mi sono accorto di un comportamento anomalo in una macchina WinXP dopo
l'installazione del SP1. Tale macchina è dietro ad un firewall linux,
appena installato l'SP1 ho notato un intenso traffico proveniente dalla
macchina win e facendo due controlli mi sono accorto che da questa
macchina provengono richieste per ms-dos.security.security32.biz (sito
ad accesso protetto, tra l'altro...). Ora, questo sito non mi pare
essere sotto l'autorità Microsoft, quindi mi veniva il dubbio che sia
qualcosa di "piratone" pronto ad inviarmi migliaia di virus appena la
mia macchina riesca a risolver ed uscire...ripeto, così sembra, ma
potrei anche prendere un enorme granchio...Ovviamente al momento non
esce veramente, invia al gataway centinaia di queste richieste...gli
aggiornamenti automatici sono disabilitati ed anche per questo mi suona
strana questa serie di richieste. Qualcuno sa qualcosa di questo
fantomatico ms-dos.security.security32.biz? In google non ho trovato
notizie specifiche...

Grazie

Ciao!

Dario


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005