[PETERBOCK]

PETERBOCK
Projets


 

Inscrit le: 18 Avr 2010 Messages: 11

j'ai un logiciel anti-troyan installe sur mon ordinateur qui , depuis son installation, me dit qu'un certain MSM hacker essaye de s'introfuire dans mon ordinateur.

pour le moment voila l'info qu'il me donne sur l'hacker en Question
192.168.1.140 remote address
137 local port
137 remote port.

je me demande comment m'en debarraser, je sait aussi que le Host Name est ACCEUILLE.

est ce que quelqu'un peut m'aider ? existe t-il un ogiciel pour blocker constamment un certain adresse (celui du hacker par exemple (: ) ? tout reponse sera la bienvenue.

edit : nouveau info sur le hacker
route: 192.168.0.0/16
descr: EMBRATEL
origin: AS28513
mnt-by: TELMEX-MNT
changed: noc@reduno.com.mx 20081014
source: LEVEL3

dont je ne comprends rien mais ca vous aidera peut-etre.

[Manu404]

Manu404
Projets


 

Inscrit le: 26 Fév 2008 Messages: 1536 Localisation: Belgique

Bon alors, le port 137 est le port pour le NetBEUI, et cela m'ettonerait que tu en ai besoin sur WAN donc, plustot que de surcharger ton pc avec un firewall, bloque simplement en "inbound", "outbound", "related" et "established" le port 137 en UDP et TCP sur ton routeur.
De plus, cela évitera de bypasser le firewall applicatif sur ta workstation.
Ou alors, un simple scan avec spybot et on n'en parle plus. (Je viens de vérifier dans l'assesment list)

[PETERBOCK]

PETERBOCK
Projets


 

Inscrit le: 18 Avr 2010 Messages: 11

merci pour l'aide.

[Manu404]

Manu404
Projets


 

Inscrit le: 26 Fév 2008 Messages: 1536 Localisation: Belgique

de rien, juste une petite précision :
EMBRATEL : http://www.embratel.com.br/
Le range lui, appartient en partie a une unniversité mexicaine, la maintenance est sous traité a TELMEX-MNT.
Ce n'est pas un AS25130 mais un AS25100.

[PETERBOCK]

PETERBOCK
Projets


 

Inscrit le: 18 Avr 2010 Messages: 11

d'accord. j'ai configurer mon firewall, il ne peut plus passe (: (au moins par ce port..)