Vírus Lovesan

[nephtis]

Pessoal, é o seguinte:
Não sei se tem algua coisa a ver ou nao.. mas mal acabei de instalar a outpost.. o Kaspersky detectou este vírus!! Agora sempre que ligo à net aparece o Kaspersky a avisar-me..

Attention! Your computer has been attacked from the Internet.

Network attack Lovesan from address 82.155.48.52 has been successfully repelled.

Isto aparece-me constantement.. até eu por dizer que não quero voltar a ver mensagem.. help

[JD]

Aqui no fórum já há solução p tudo é uma maravilha

http://www.hardware.com.pt/forum/viewto ... 9&start=30

vê se te pode ser util
boa sorte

[banido]

ou... regras da FW mal configuradas, e/ou windows não actualizado!

Pensa nisso!


P.S. - Só um aparte, por acaso, tens o melhor antivirus do mercado!
Se não o tivesses, provavelmente estarias fdd!!!!

[nephtis]

Seja como for o virus n chega a actuar no PC certo??

[banido]

Seja como for o virus n chega a actuar no PC certo??

Certo!


No entanto, pensa...
...isso é o antivirus, a fazer o trabalho da Firewall!!!!


Não achas, que alguma coisa está mal?

[nephtis]

Super Antivirus Este nc mais o largo
Mas a fw n deve estar la mt bem n.. k fw recomendas?

[banido]

Dá uma vista de olhos neste sub-forum!!!
Encontras muitos tópicos sobre isso!!!!

No entanto, uma vez que disseste que tinhas a Outpost instalada, o teu problema, serão as regras mal configuradas. Visto que a Outpost, é uma boa FW, aqui fica um bom exemplo de configuração:

[PapaGigas]

Pá.. tou a ver que as regras do eMule tão muito concorridas.. LOL.. mas é mesmo do melhor para começarem a ter uma noção das coisas..

[nephtis]

Attention! Your computer has been attacked from the Internet.

Network attack Lsass exploit from address 82.155.40.52 has been successfully repelled.

Bem.. agora foi este

[banido]

Bem....


Mais uma vez...


Actualizações do windows!!!


Uma boa firewall.... bem configurada!!!!


P.S. A tua sorte é o KAV!!!!

[MiLLeS]

nepiax.. nao é bem isso... tipo tá algo a kerer aceder ao PC... até pode nem ser virus... Eu uso o AVAST PRO ... e ele tem proteçao anti scritps

[banido]

nepiax.. nao é bem isso... tipo tá algo a kerer aceder ao PC... até pode nem ser virus... Eu uso o AVAST PRO ... e ele tem proteçao anti scritps

Pela ultima vez:

ISSO É O SASSER!

O sasser, explora uma vulnerabilidade do windows, num serviço chamado LSASS(local security authority subsystem service).


Esta merd**, espalha-se por fazer um scan aleatorio, ás portas de várias gamas de IP´s.

É isso que está a acontecer ao teu, está a ser pesquisado, para verificar, se tens portas abertas!

No caso, o KAV, detecta esse exploit, e repele-o!

Precisas de uma FW. E Actualizações.


O AVAST, tem bugs. n bugs.

[scrat]

Boas, eu tb tive esse problema, e era devido ao svchost q estava na lista das aplicções confiaveis . Não sei bem como lá foi parar.
Bem, depois q o tirei de lá e criei regras para ele a fw bloqueia esses worms todos. Isto só me acontecia no adsl.

ve la isso.

Fica bem

[banido]

, e era devido ao svchost q estava na lista das aplicções confiaveis :
Fica bem

O "svchost" é um processo do windows!!!

Chamemos-lhe gestor de "DLL's"
E pode haver mais do que um "svchost" carregado simultaneamente!!



É um facto, alguns trojanos, estão associados com estes ficheiros!!!!

[scrat]

, e era devido ao svchost q estava na lista das aplicções confiaveis :
Fica bem

O "svchost" é um processo do windows!!!

Chamemos-lhe gestor de "DLL's"
E pode haver mais do que um "svchost" carregado simultaneamente!!



É um facto, alguns trojanos, estão associados com estes ficheiros!!!!

Eu sei q é um processo do windows.
No entanto a partir do momento que criei as regras como deve ser nunca mais tive esse tipo de ataque,e caso lhe de permissao total, aparece logo o aviso do kaspersky.

Isto é só a minha experiencia, não quer dizer q seja igual para todos.

Fiquem bem