Opasrv - Brazil e porta 139 : come si risolve ?

[ceccatodiego]

Il virus Opasr ( Brazil ) viene intercettato da Nav ma continua
a presentarsi ogni volta che mi collego ad internet.
La porta 139 è probabilmente aperta : con Windows 98
come faccio a chiuderla ?
Ho già installato la patch Microsoft per la Condivisione con Password
delle cartelle ... ma Opasrv si presenta sempre.

Grazie.

[Frengo78]

Ma il tuo pc è in rete locale? cosa condividi e con chi?
Hai messo la patch per le password quindi credo che tu abbia un sistema operativo win 9x esatto?
Inoltre, non ho capito se il virus te lo sei beccato tu o qualcun altro. Il virus in questione tenta di collegarsi alla rete per aggiornarsi da un sito che non esiste piu. Scarica il tool della symantec e pulisci il pc rigorosamente offline

[ceccatodiego]

Già rimosso off-line e già utilizzato il fix symantec.
Ma continua a ripresentarsi... Norton lo intercetta e lo mette in quarantena.
Ma il computer diventa inutilizzabile xche' succede decine di volte in un giorno se ci si collega ad internet.
Non penso che Opasrv sia un 'semplice' virus in quanto si diffende anche in una rete locale istantaneamente probabilmente utilizzando la condivisione di file e stampanti e la porta 139.

[ceccatodiego]

Ho trovato qualcuno con il mio stesso problema ( e probabilmente
anche la soluzione ) a questo indirizzo :

http://www.computing.net/security/wwwbo ... /2474.html

[ceccatodiego]

Meglio ancora :

http://www.f-secure.com/v-descs/opasoft.shtml

Qui spiega anche esattamente cosa fa Opasrv :

E' una backdoor che usa la condivisione file e stampanti e la porta

139 Netbios.

Dopo aver ripulito il Pc con gli appositi tools è indispensabile usare

un firewall per bloccare le porte 137 e 139.

Il fatto che il virus si ripresenti anche se il Pc è pulito è semplicemente

perchè se c'è un Pc infetto in internet con una subnet mask vicino all' indirizzo Ip con il quale siamo collegato al provider , Opasrv cerca di attaccarci.

[kadosh]

Più che altro basta disattivare il NetBIOS Over TCP/IP dalle Proprietà del TCP/IP
D'altronde tenere attive le suddette porte in un Home PC non ha senso neanche se si ha una piccola rete di 3/4 PC, è solo uno spunto in più per chiunque voglia entrare nel tuo sistema e divertirsi.

[zello]

D'altronde tenere attive le suddette porte in un Home PC non ha senso neanche se si ha una piccola rete di 3/4 PC, è solo uno spunto in più per chiunque voglia entrare nel tuo sistema e divertirsi

O almeno, se proprio proprio si vuole NBT, impedire l'accesso da fuori della propria rete (via firewall o border routers) alle porte dalla 135 alla 140 compresa (su win 2000 ce n'era un'altra - la 445, credo, ma non sono sicuro).

Ciao,