Con un paio di utility di Secure Scan della mia rete LAN aziendale ho rilevato che la porta 1024 (netspy) è in listening. Ho cercato e ricercato info al riguardo e ho un paio di dubbi al riguardo:
1- NetSpy è un trojan che si installa su un pc, come è possibile che sia presente su una rete? Basta che ci sia un PC infetto perchè risulti la porta 1024 aperta all'esterno?
2- Ma allora se solo un PC è infetto, come è possibile che il firewall non blocchi la suddetta porta? Probabilmente è male configurato....ok, ma è possibile che sia presente proprio sul firewall il trojan? (Il firewall è un PC linux, non so se esiste NetSpy per Linux....)
A questo punto credo di aver bisogno di un vostro consiglio.
Grazie in anticipo.
PS se il trojan è su un PC, me li devo passare tutti uno per uno per scovarlo oppure esiste qualcosa che controlla in rete? Ho trovato TFAK5 (removetool per trojan) che controlla anche il dominio e la rete (in generale... ???) .... solo che non funziona.... errore sul winsock (non ho W95). Altre utility simili eventualmente?
Mi affido alla vostra "sapienza", ciao
Seguici su:
Registrazione
controlla le impostazioni