Hardware.com.pt

por **famaral44** » Sexta Fev 10, 2006 14:45

Boa tarde
Pesquisei este tema neste Fórum mas não consegui obter a resposta ao problema que se segue:
Hà cerca de uma semana que, quando ligado através do Skype a um determinado IP, obtenho a seguinte mensagem da firewall do Norton: BugBear B Worm Backdoor Usage!
O texto da caixa de aviso explica que da minha máquina tinha tentado sair um ataque ao IP ao qual estava ligado (em conversação). O ataque teria sido bloqueado.
Em resultado deste aviso, a ligação skype cai, mantendo-se a ligação à net.
Estes "ataques" repetem-se de 30 em 30 segundos, mais segundo menos segundo.
Já corri o Norton anti-vírus actualizado, todas as aplicações específicas de desinfecção deste worm que consegui obter na net (fornecidas pela Symantec, Panda, etc…), mas nada foi encontrado!
A minha máquina parece estar limpinha...
Como o problema continua, fiz uma chamada skype para um cunhado de cerca de meia hora, não tendo tido qualquer problema!
O IP "atacado" tem activa um firewall Panda actualizada e não tem problema com mais nenhuma ligação.
Isto já me está a dar cabo da paciência!
Parece que a espécie de verme informático que tenho na minha máquina aprendeu a esconder-se no rato, sempre que se acciona qualquer programa de desinfecção.

Agradeço uma ajuda e peço desculpa pela extensão do post (ainda por cima o primeiro...)
Obrigado

por **SuckThis** » Sexta Fev 10, 2006 14:59

famaral44 Escreveu:Hà cerca de uma semana que, quando ligado através do Skype a um determinado IP, obtenho a seguinte mensagem da firewall do Norton: BugBear B Worm Backdoor Usage!
O texto da caixa de aviso explica que da minha máquina tinha tentado sair um ataque ao IP ao qual estava ligado (em conversação). O ataque teria sido bloqueado.
Em resultado deste aviso, a ligação skype cai, mantendo-se a ligação à net.

Eu já utilizei a firewall do norton e pelo que me lembro, se és tu que recebes a mensagem da tua firewall, então parece-me que quem tem virus no computador é o outro computador para quem fazes a ligação com o skype.

Lembra-me também de ver uma mensagem desse tipo (mais coisa menos coisa) e depois de ler as informações na página da symantec percebi que era apenas um aviso, não era o meu computador que tinha o virus, mas sim a rede (a internet). Isto é, o virus andava pela rede e como tal tentava entrar no meu computador e essa mensagem da firewall era só para avisar que tinha sido bloqueado. :roll:

Não sei se poderá ser isto mas fica aqui a minha ajuda!

por **famaral44** » Sexta Fev 10, 2006 15:21

Obrigado pela resposta.
Não me lembro da mensagem exacta (em inglês) mas ela refere-se, explicitamente, à tentativa de, a partir do meu PC, atacar a máquina à qual eu estou ligado através do skype (pedi para o meu interlocutor identificar o seu IP, que confere com o que está na mensagem da minha firewall).
Como é sabido, a firewall bloqueia o tráfego nos dois sentidos, quando necessário.
Está a bloquear uma saída, porque identifica um ataque. Identifica o trojan atacante. No entanto, não o consigo descobrir no meu sistema!
O meu interlocutor já correu as mesmas aplicações "anti-víricas" e também não encontrou nada...
Paranóico, não?