message de norton firewall

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Message par nunu » 06 Jan 2002 23:15

salut, depuis que j'ai installé norton firewall 2002, je recois tres souvent des messages de ce type:
Date: 5/01/2002 Time: 18:10:53
Rule "Default Block Backdoor/SubSeven Trojan horse" blocked (217.136.117.61,27374). Details:
Inbound TCP connection
Local address,service is (217.136.117.61,27374)
Remote address,service is (4.33.185.119,3128)
Process name is "N/A"

Quelqu'un saurait il m'éclairer?
merci
nunu
Membre
Membre
 
Message(s) : 109
Inscription : 04 Jan 2002 02:00

Message par Kris » 06 Jan 2002 23:21

A priori tu es prévenu d'un scan sur un port utilisé par Subseven (27374) ... Le scan vient apparemment de l'extérieur ... Sans danger si tu n'a pas le trojan (lié à subseven) sur ton PC ...
Si l'alerte te prévient d'une sortie (de chez toi vers l'extérieur), c'est que tu as ce trojan : -> désinfecter ! (ce n'est pas le cas appremmment, puisque "TCP Inbound")

Mon avis ? : Zone Alarm est beaucoup plus clair ! :wink:
Kris
Habitué
Habitué
 
Message(s) : 261
Inscription : 13 Juin 2001 02:00

Message par nunu » 07 Jan 2002 16:41

merci
nunu
Membre
Membre
 
Message(s) : 109
Inscription : 04 Jan 2002 02:00

Message par XooM418 » 08 Jan 2002 02:55

Euhhh, j'avais jamais pensé à demander ça ! moi aussi j'ai pas mal de fois le message, donc c juste un scan de Subseven !! Tu me rassures :razz:

Sinon ya pas des progs de scan et nettoyage "spécial subseven" ??
Même en Enfer, régner est digne d'ambition;
Mieux vaut régner en Enfer que de servir au Ciel.

-=John Milton, Le Paradis perdu=-

Le site de mon clan Counter-Strike
XooM418
Membre
Membre
 
Message(s) : 76
Inscription : 02 Jan 2002 02:00
Localisation : Mons (Belgique)


Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit