MSM hacker?? comment s'en debarraser [Resolu]

Moderator: Mod

MSM hacker?? comment s'en debarraser [Resolu]

Postby PETERBOCK » Fri May 21, 2010 4:23 pm

j'ai un logiciel anti-troyan installe sur mon ordinateur qui , depuis son installation, me dit qu'un certain MSM hacker essaye de s'introfuire dans mon ordinateur.

pour le moment voila l'info qu'il me donne sur l'hacker en Question
192.168.1.140 remote address
137 local port
137 remote port.

je me demande comment m'en debarraser, je sait aussi que le Host Name est ACCEUILLE.

est ce que quelqu'un peut m'aider ? existe t-il un ogiciel pour blocker constamment un certain adresse (celui du hacker par exemple (: ) ? tout reponse sera la bienvenue.

edit : nouveau info sur le hacker
route: 192.168.0.0/16
descr: EMBRATEL
origin: AS28513
mnt-by: TELMEX-MNT
changed: noc@reduno.com.mx 20081014
source: LEVEL3

dont je ne comprends rien mais ca vous aidera peut-etre.
Last edited by PETERBOCK on Fri May 21, 2010 6:12 pm, edited 1 time in total.
PETERBOCK
Projets
 
Posts: 11
Joined: Sun Apr 18, 2010 4:51 pm

Postby Manu404 » Fri May 21, 2010 5:40 pm

Bon alors, le port 137 est le port pour le NetBEUI, et cela m'ettonerait que tu en ai besoin sur WAN donc, plustot que de surcharger ton pc avec un firewall, bloque simplement en "inbound", "outbound", "related" et "established" le port 137 en UDP et TCP sur ton routeur.
De plus, cela évitera de bypasser le firewall applicatif sur ta workstation.
Ou alors, un simple scan avec spybot et on n'en parle plus. (Je viens de vérifier dans l'assesment list)
User avatar
Manu404
 
Posts: 2219
Joined: Tue Feb 26, 2008 3:44 pm
Location: ::1:

Postby PETERBOCK » Fri May 21, 2010 6:12 pm

merci pour l'aide.
PETERBOCK
Projets
 
Posts: 11
Joined: Sun Apr 18, 2010 4:51 pm

Postby Manu404 » Sat May 22, 2010 8:03 am

de rien, juste une petite précision :
EMBRATEL : http://www.embratel.com.br/
Le range lui, appartient en partie a une unniversité mexicaine, la maintenance est sous traité a TELMEX-MNT.
Ce n'est pas un AS25130 mais un AS25100.
User avatar
Manu404
 
Posts: 2219
Joined: Tue Feb 26, 2008 3:44 pm
Location: ::1:

Postby PETERBOCK » Sat May 22, 2010 7:03 pm

d'accord. j'ai configurer mon firewall, il ne peut plus passe (: (au moins par ce port..)
PETERBOCK
Projets
 
Posts: 11
Joined: Sun Apr 18, 2010 4:51 pm


Return to Sécurité Intrusion

Who is online

Users browsing this forum: No registered users and 1 guest

cron