Creo que tengo instalado un virus/spyware...

[PepePinto]

Tengo una coneccion de Cablenet y tengo el Norton AV 2003 actualizado siempre. Ademas de eso tengo Ad-Aware y Spybot Search and Destroy tambien actualizados... El problema es que cuando el internet o la computadora no se esta usando, la luz del modem que indica si hay transferencia de datos esta que parpadea como loca. Ya corri Norton, Adaware y Spybot y los 3 no encuentran nada. Que puede estar enviando esta informacion?

[Miyagui]

Necesitas un Firewall para bloquear los puertos a un supuesto trojan....

http://download.com.com/3000-2092-10...ml?tag=lst-0-1
Alli escoge los programas q TU quieres q tengan conexion a internet, los q no! NO ADMITIR!! 8)

[NukCrash]

Bah!
es un simple scaneo de puertos o vulnerabilidades , cientos de personas ejecutan en el mundo eso para scanear clases enteras , el que parpadee ni el scan es el problema, el problema lo vas a tener si tienes alguna vulnerabilidad, como dice miyagui un buen firewall ayudaria un poco .

[Stontu]

BUSCA un firewall, que ponga en "stealth" tus puertos, el sygate version gratuita lo hace, pero si puedes consiguete la ver. anterior a la que acaba de salir , esa pone"

"Si crees que eres paranoico sobre la seguridad, entonces no eres lo suficiente mente paranoico :o "
Suerte

[domain_]

El firewall no es la solucion, solo por decir "ponte un firewall" creen que se acabaron los problemas? Error! (a menos claro que cierres todo y que no puedas ver absolutamente nada y que de afuera tan poco te vean :P)

En lugar de estar instalando cosas para ver "mejorar la seguridad", utilicen comandos sencillos como el netstat, ahi veran los puertos abiertos y los ips que se conectan a su maquina, si esta asociado al puerto 80, entonces es su navegacion, si hay algo al puerto 25, entonces estan enviando correo, si es al 110, estan bajando su correo, etc etc etc., si por ahi ven algun puerto raro, entonces asustense :P

Adicionalmente haganse uds mismos un port scan y vean que tiene por ahi abierto, asi sabran que deben cerrar y que no, para los que tiene win 98 no habra que hacer mucho, pero los que tienen 2000/XP/2003 si tendran chamba ya que hay varios servicios que se activan por default y que nunca se usan.

[PepePinto]

Domain acabo de correr netstat en el simbolo de sistema y me salieron un monton de conecciones hay puertos rarisimos como 4974 y se ven direcciones desde aol.com hasta direcciones francesas con .fr al final. Por ejemplo ahorita la luz del cablemodem esta que blinkea como loco y no estoy haciendo nada. ¿que hago?

[domain_]

Domain acabo de correr netstat en el simbolo de sistema y me salieron un monton de conecciones hay puertos rarisimos como 4974 y se ven direcciones desde aol.com hasta direcciones francesas con .fr al final. Por ejemplo ahorita la luz del cablemodem esta que blinkea como loco y no estoy haciendo nada. ¿que hago?

Lo del aol asumo que debe ser porque tiene conectado el aol messenger, para descartar esos puertos que no sabes, desconectate de todo, no navegues, no messenger, no correo, nada de actividad y ahi recien corre el netstat, si puedes pegar la info, mucho mejor.

[PepePinto]

Bueno reinicie mi PC y corri netstat pero ahora no sale nada. Me baje la ultima version del ZoneAlarm Pro 4.5 y ahora lo tengo instalado.

Lo que me parece raro es que en el panel del control dice que el firewall hasta ahora (lo tengo instalado como 10 minutos) ha blockeado 320 intentos de acceso y cada segundo esta cifra incrementa... es normal que mi PC sea atacada tanto?

[domain_]

Por lo general el zone alarm es demasiado "paranoico" para mi gusto, hasta cuando mandas a imprimir algo te manda alarma, seguro que esos 320 "intentos" es lo que estas navegando, como sales a internet y este te te devuelve informacion mediante el puerto 80, el lo detecta como "ataque" porque esta direccionado el paquete a tu IP, me parece que estas con el default.

[PepePinto]

No porque reinicie mi PC y no prendi el IE para nada, solo abri el ZoneAlarm y los numeros seguian incrementando. Esta bien que me quede con este firewall? o me recomiendas otro... sino como configuro el ZoneAlarm?

PD. Ahorita mi Firewall esta en:
Internet Zone Security: High
Trusted Zone Security: High

[ThE_ReAl_KiNg]

Estaba leyendo sobre lo dicho de el blinkeo excesivo de el modem, bueno yo queria preguntarte domain porque cuando ejecuto el netstat se cierra solo puedo pensar que es un virus que lo hace que se cierre son llegar a ver nada bueno lo ejecute cuando estaba conectado a internet tenia abierto el msn messenger el windows messenger y el msn explorer nada mas y logre sacar esta imagen en paint al hacer un print screen pero no se como mandarla osea que pongo donde debe ir http:// eso... si mi imagen esta en mi pc :-?

[ThE_ReAl_KiNg]

yo tambien tengo los dos en high y pienso que esta bien en la parte de program control en el main lo he puesto en high y en programs bloqueale el acceso y servidores de los programas que no uses asi te sentiras mas seguro

[Miyagui]

Hehehe claro pes mejor es cuando todo esta en High pero molesta a cada rato... yo lo uso en high :) pero hay una opcion ke no se puede subir x q se necesita la version registrada... si kieren el key mandenme un PM los atendere rapidamente :):) :oops: :oops:

[ThE_ReAl_KiNg]

cual opcion es la que no se puede subir al nivel high?? miyagui? :-?