Posible intento de intrusión? (Solucionado)

juceruco · Mensaje por **juceruco** » 15 Dic 2004, 22:16

Buenas noches de nuevo.

De un tiempo a esta parte al arrancar el Pc. el cortafuegos me indica que un programa está intentando acceder a internet:

Programa: McAfee Security Center Update Engine

Se intenta conectar a

updatekeepalive.mcafee. com (Puerto 80 HTTP).

El sistema por defecto ya me indica impedir que el programa se conecte y así lo hago.

La pregunta es ¿puede tener algo que ver con las actualizaciones automáticas o acaso se trata de un intento de intrusión de spyware?.

El antivirus se actualiza normalmente y el PC funciona perfecto.

Ya me direis cosas.

SALUDOS

Julio Ruiz.

fircsix · Mensaje por **fircsix** » 15 Dic 2004, 22:56

Por lo que parece son las actualizaciones automaticas del McAfee (fijate si lo tienes actualizado hasta el dia de la fecha) sino estas seguro prueba bajandote las actualizaciones desde la misma pagina y verifica si te vuelve a intentar conectar.

Saludos.

fircsix

juceruco · Mensaje por **juceruco** » 15 Dic 2004, 23:33

Gracias fircsix por la respuesta, pero como te comento el antivirus se actualiza correctamente, la última vez hace unos minutos y esto es lo que me hace sospechar que pueda ser alguna pagina maliciosa.

JULIO RUIZ

juceruco · Mensaje por **juceruco** » 15 Dic 2004, 23:51

Para salir de dudas he entrado directamente en la página en cuestión y es de publicidad de productos de McAfee, o sea que inicialmente no parece dañina si realmente es auténtica.

SALUDOS

JULIO RUIZ

fircsix · Mensaje por **fircsix** » 16 Dic 2004, 02:38

Si quieres salir de dudas y ademas limpiar la basura (spywares) que tengas acumulada te recominedo que utilices estas tres utilidades.

Spybot - Search & Destroy 1.3

Sitio 1 - Descargar Spybot - Search & Destroy 1.3.1

http://kujoe.com/freeware/spybot.php

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3.1 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp

Parche para el DSO exploit de Spybot

http://www.infospyware.org/viewtopic.php?t=93

SpywareBlaster version: 3.2

Sitio 1 - Descargar SpywareBlaster

http://www.javacoolsoftware.com/sbdownload.html

----------------------------------------------------------------

Sitio 2 - Descargar SpywareBlaster desde zonavirus.com

http://www.zonavirus.com/descargas/spywareblaster.asp

Ad_Aware SE

Ad-Aware SE Personal Build 1.05 + Parche en español

http://www.infospyware.com/

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema siempre en modo seguro o modo a prueba de fallos segun sistema operativo y finalizar solucionando problemas o eliminar todo lo que detecten. No olvidar en el caso de Spybot pulsar sobre inmunizar hasta que nos indique que todos los elementos malignos estan bloqueados. Cuando termines de eliminar toda la basura en modo normal aplica el SpywareBlaster y cerralo, esto sirve para prevenir futuros ataques.

Saludos.

fircsix

Mensaje por **msc hotline sat** » 16 Dic 2004, 10:59

Aparte, tu problema te viene porque un cortafuegos está interceptando el acceso a la actualizacion de McAfee, pero o no te funciona o en lugar de impedirlo, tu aceptas que se conecte, pues sino, no se debería actualizar.

En cualquier caso, para que esto no te indordie, en la configiracion de tu cortafuegos debe darse permiso a que esta aplicacion se conecte y listos.

saludos

ms, 15-12-2004

juceruco · Mensaje por **juceruco** » 16 Dic 2004, 18:35

Buenas tardes.

Gracias a todos por vuestra colaboración. Como que no es ningún programa raro, la próxima vez que aparezca le concedo permiso pleno y marco para que no me muestre más alertas del mismo.

No obstante, pese a impedirle el paso, el antivirus se actualizaba correctamente e incluso ha actualizado a motor 4400, como ya indico en el post abierto sobre este tema.

SALUDOS

JULIO RUIZ

Mensaje por **msc hotline sat** » 16 Dic 2004, 19:43

Pues tu cortafuegos no lo impide sino que solo informa.

En cualquier caso, manten las actualizacion automática de tu antivirus, y para que no te moleste, configura tu cortafuegos permitiendo dichas actualizaciones.

saludos

ms, 16-12-2004

juceruco · Mensaje por **juceruco** » 17 Dic 2004, 17:29

Gracias MSC así lo he hecho y sigue funcionando perfecto. Se puede cerrar el tema.

SALUDOS

JULIO RUIZ

Mensaje por **maura63** » 17 Dic 2004, 18:04

Solucionado el tema lo cerramos.

Saludos

maura63