Valutazione 4.87/ 5 (100.00%) 5838 voti

Condividi:        

Opasrv - Brazil e porta 139 : come si risolve ?

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: kadosh, Luke57

Opasrv - Brazil e porta 139 : come si risolve ?

Postdi ceccatodiego » 26/11/02 19:10

Il virus Opasr ( Brazil ) viene intercettato da Nav ma continua
a presentarsi ogni volta che mi collego ad internet.
La porta 139 è probabilmente aperta : con Windows 98
come faccio a chiuderla ?
Ho già installato la patch Microsoft per la Condivisione con Password
delle cartelle ... ma Opasrv si presenta sempre.

Grazie.
ceccatodiego
Utente Junior
 
Post: 33
Iscritto il: 21/08/02 15:18

Sponsor
 

Postdi Frengo78 » 26/11/02 20:06

Ma il tuo pc è in rete locale? cosa condividi e con chi?
Hai messo la patch per le password quindi credo che tu abbia un sistema operativo win 9x esatto?
Inoltre, non ho capito se il virus te lo sei beccato tu o qualcun altro. Il virus in questione tenta di collegarsi alla rete per aggiornarsi da un sito che non esiste piu. Scarica il tool della symantec e pulisci il pc rigorosamente offline
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi ceccatodiego » 26/11/02 23:02

Già rimosso off-line e già utilizzato il fix symantec.
Ma continua a ripresentarsi... Norton lo intercetta e lo mette in quarantena.
Ma il computer diventa inutilizzabile xche' succede decine di volte in un giorno se ci si collega ad internet.
Non penso che Opasrv sia un 'semplice' virus in quanto si diffende anche in una rete locale istantaneamente probabilmente utilizzando la condivisione di file e stampanti e la porta 139.
ceccatodiego
Utente Junior
 
Post: 33
Iscritto il: 21/08/02 15:18

Postdi ceccatodiego » 26/11/02 23:18

Ho trovato qualcuno con il mio stesso problema ( e probabilmente
anche la soluzione ) a questo indirizzo :

http://www.computing.net/security/wwwbo ... /2474.html
ceccatodiego
Utente Junior
 
Post: 33
Iscritto il: 21/08/02 15:18

Postdi ceccatodiego » 26/11/02 23:32

Meglio ancora :

http://www.f-secure.com/v-descs/opasoft.shtml

Qui spiega anche esattamente cosa fa Opasrv :

E' una backdoor che usa la condivisione file e stampanti e la porta

139 Netbios.

Dopo aver ripulito il Pc con gli appositi tools è indispensabile usare

un firewall per bloccare le porte 137 e 139.

Il fatto che il virus si ripresenti anche se il Pc è pulito è semplicemente

perchè se c'è un Pc infetto in internet con una subnet mask vicino all' indirizzo Ip con il quale siamo collegato al provider , Opasrv cerca di attaccarci.
ceccatodiego
Utente Junior
 
Post: 33
Iscritto il: 21/08/02 15:18

Postdi kadosh » 27/11/02 00:06

Più che altro basta disattivare il NetBIOS Over TCP/IP dalle Proprietà del TCP/IP ;)
D'altronde tenere attive le suddette porte in un Home PC non ha senso neanche se si ha una piccola rete di 3/4 PC, è solo uno spunto in più per chiunque voglia entrare nel tuo sistema e divertirsi. 8)
Ch®is ˜˜ www.glgroup.it˜˜ {~Up You® Life~}™ Semper Fidelis
Avatar utente
kadosh
Moderatore
 
Post: 3791
Iscritto il: 24/09/01 01:00
Località: Roma

Postdi zello » 27/11/02 00:22

D'altronde tenere attive le suddette porte in un Home PC non ha senso neanche se si ha una piccola rete di 3/4 PC, è solo uno spunto in più per chiunque voglia entrare nel tuo sistema e divertirsi

O almeno, se proprio proprio si vuole NBT, impedire l'accesso da fuori della propria rete (via firewall o border routers) alle porte dalla 135 alla 140 compresa (su win 2000 ce n'era un'altra - la 445, credo, ma non sono sicuro). ;)

Ciao,
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44


Torna a Sicurezza e Privacy


Topic correlati a "Opasrv - Brazil e porta 139 : come si risolve ?":

Errore porta stampante
Autore: ashadow
Forum: Software Windows
Risposte: 7
porta parallela
Autore: lucianodo
Forum: Discussioni
Risposte: 1

Chi c’è in linea

Visitano il forum: Nessuno e 6 ospiti