Intento de intrusión

marian201 · Mensaje por **marian201** » 18 Mar 2006, 19:00

Llevo varios días en que una ventana emergente de mi antivirus me avisa de un intento de intrusión bloqueado.

Exactamente pone:

Intrusión MS ASN1 Integer OverFlow TCP

Intruso: pone una numeración diferente cada vez

Protocolo TCP

Peligro: alto

IP atacada: una numeración

Puerto atacado netbios-ssn(139)

No sé a que se debe ya que nunca antes me había pasado tan a menudo. A veces saco una ventana y enseguida aparece otra con otro intento.

A que se debe?

gracias anticipadas

Mensaje por **msc hotline sat** » 19 Mar 2006, 08:39

Pues se debe a que una maquina que usa su mismo rango de IP, esta infectada cpn uno de tantos virus que intentan intriusionar desboardando el buffer de aplicaciones deñ sistema, como lo hacen los miles de variantes de sasser con el LSASS, si bien en este caso lo hace a traves del port 139 del NETBIOS.

Recuerde:

https://foros.zonavirus.com/viewtopic.php?t=10771

Instale un cortafuegos, a ser posible por hardware para que no se lo desactiven los virus

y olvidese del problema:

http://www.dsav.net/productos.php?accion=lista&idProducto=60

saludos

ms, 19-3-2006