He trobat la soluci�! M'ha costat la ostia i mitja perqu� he acabat tancant 15 ports del meu sistema...
NO ES UN VIRUS NI UN "TOYANO" �s un atac que es basa en enviat missatges mitjan�ant la comanda net send IP MISSATGE el que fan �s enviar-los a un rang d'IP i a veure quina cola... Per tan de solventar el problema s'ha de bloquejar els ports del servei de missatgeria del Windows. http://support.microsoft.com/default.aspx?scid=KB;EN-US;Q330904&; En aquest article Microsoft reconeix el problema i proposa la soluci�, tot i que no �s del tot favorable perqu� es deixen ports... Si tens un router pots posar un filtre als paquets que vinguis de fora, sin�, pots posar un firewal al teu PC que bloquegi tot el que vingui d'Internet per aquests ports. Realment aquests ports son els que es fan servir per a Compartir fitxers i impresores, els del NetBIOS. La configuraci� que he posat jo al meu router �s la seg�unt: Discard Packet if TCP Destination Port is Equal to 135 Or TCP Destination Port is Equal to 137 Or TCP Destination Port is Equal to 138 Or TCP Destination Port is Equal to 139 Or TCP Destination Port is Equal to 143 Or TCP Destination Port is Equal to 445 Discard Packet if UDP Destination Port is Equal to 53 Or UDP Destination Port is Equal to 67 Or UDP Destination Port is Equal to 135 Or UDP Destination Port is Equal to 137 Or UDP Destination Port is Equal to 138 Si no tens router pots posar-te un firewall... ZoneAlarm (http://www.zonelabs.com/). Hi ha una versi� gratuita. A mi m'ha funcionat. Espero que et funcioni... Salutacions, -- [ name ] [ Jordi Falc�s i Valls ] [ nick ] [ Jol ] [ e-mail ] [ [EMAIL PROTECTED] ] [ web ] [ http://www.falces.net/ ] [ phone ] [ +34 937.25.33.58 ] [ fax ] [ +34 937.25.91.58 ] [ mobile ] [ +34 687.97.39.77 ] �.�.�.�.�.�.�.�.�.�.�.�.�.�.�.�.�.�. Por muy r�pido que viaje la luz �sta siempre se da cuenta que la oscuridad ha llegado antes �.�.�.�.�.�.�.�.�.�.�.�.�.�.�.�.�.�. -----Mensaje original----- De: [EMAIL PROTECTED] [mailto:internauta-admin@;zeus.internauta.net]En nombre de Pere Borrell Fortuny Enviado el: domingo, 27 de octubre de 2002 22:33 Para: [EMAIL PROTECTED] Asunto: [Internauta] Estic mosca amb els atacs al meu pc He observat que des de fa uns dies el meu Zonealarm no para de tallar atacs. M�s concretamnet aquesta nit he rebut 500 atacs, si 500 yo he flipat per un tubo. He passat un parell d'antivirus i un antitriyanos per si tenia algun bitxo i res, l'adware tampoc m'ha detectat res d'extrany. El colmo va ser el dissabte quan al mat� hem trobo una finestreta amb la foto que adjunto. Algo ha detectat la mateixa activitat fero� contra el seu ordinador o simplemnt com es cap de setmana la gent s'avorreix i es dedica a atacar a to kiski. Per si les mosces m'estic baixant la �ltima versi� del Zone Alarm. Vinga A10 _______________________________________________ llista de correu de l'Internauta [EMAIL PROTECTED] http://zeus.internauta.net/mailman/listinfo/internauta
