network attack

[ehsan_]

سلام
دوستان من جدیداانتی ویروسم که کاسپر هست
پیغام میده که
Network Attack Detected: Intrusion.Win.MSSQL.worm.Helkern Absent
چی کار کنم از دستش خلاص بشم
با اینکه اکثرش بلوک شده ولی توی سرعتم تاثیر گذاشته و بعضی سایتها رو توی مرورگر هنگ می کنه
ولی مثلا در کافی نت این طوری نیست
بسته امنیتی سیستم کامل و به روز هست

[Dr Hannibal]

یک بار سیستم رو با بوت کسپرسکی اجرا کن و از اونجا یک بار کل هارد رو دیپ اسکن کن.

اون ریپورت رو عکشو اینجا بذاری هم خوبه.

اگه به نرم افزار خاصی گیر داده سعی کن ازش استفاده نکنی.یعنی اجرای نرم افزار خاصی این پیام میاد مثلا تورنت ها

در آخر هم کنار هر پنجره ریپورت یک علامت فلش هست اونو بزنی می تونی گزینه ی نادیده گرفتن این گونه پیام ها رو انتخاب کنی.

[ehsan_]

نه من نگرانم بلاخره پس از این همه حمله....اون طرف که یا هکر هست یا یک ویروس فعال بتونه به سیستمم وارد بشه
وقتی در حال استفاده از اینترنت هستم....تقریبا یک یا 2 بار این پیغام رو میده
و همیشه موقع بازدید از سایت خاصی نیست

[ehsan_]

[mmiladd]

آنتی ویروست چیه..؟

پیشنهاد می کنم یه زوم آلارم نصب کن...

[Dr Hannibal]

نه من نگرانم بلاخره پس از این همه حمله....اون طرف که یا هکر هست یا یک ویروس فعال بتونه به سیستمم وارد بشه
وقتی در حال استفاده از اینترنت هستم....تقریبا یک یا 2 بار این پیغام رو میده
و همیشه موقع بازدید از سایت خاصی نیست

بله. خیلی مهمه. شما ورژنت اگه 9.0.0.736 نیست به همین ارتقا بده. من در جایی که مشاور رایانه که دولتی هم بود خوندم که اگه گزارش حمله کاملا واقعی باشه باید به isp خودت یه هماهنگ کنی. حالا مراحلش رو نمیدونم.

من چند سالی هست که کسپرسکی مسمتر دارم و یک سره کانکتم تا حالا حتی یک بار هم نتورک اتک نداشتم.
مرحله اول پاک بودن سیستمت هست باید مطمئن بشی که تروجانی توی سیستمت نباشه. میتونی یک بار با آنتی ویروس آویرا چک کنی و هرچی پیدا کرد پاک کنی. حتی کرک هارو که گیر داد. آویرا کرک الکی زیاد گیر میده اما اینجا دیگه نباید ریسک کرد.

موفق باشید.

[ehsan_]

نه مال من الان 8 هست و همونطور که توی پست مخصوص کاسپر گفتم 9 رو نمی تونم نصب کنم
این هم عکس بهتر از حمله



چطوری می تونم پورت 1434 رو ببندم ؟

[Dr Hannibal]

نه مال من الان 8 هست و همونطور که توی پست مخصوص کاسپر گفتم 9 رو نمی تونم نصب کنم
این هم عکس بهتر از حمله



چطوری می تونم پورت 1434 رو ببندم ؟

اما باید سعی کنی بتونی ورژن 9 رو نصب کنی. مشکلت ندیدم من.

برو توی فایروالت ستینگ رو بزن. قسمت resources رو بزن. اون جا توی لوکال ip و پورتی که داشتی رو بلوک کن.

[ehsan_]

اما باید سعی کنی بتونی ورژن 9 رو نصب کنی. مشکلت ندیدم من.

برو توی فایروالت ستینگ رو بزن. قسمت resources رو بزن. اون جا توی لوکال ip و پورتی که داشتی رو بلوک کن.

فایروال مخصوص ندارم
همین کاسپر رو دارم
با فایروال کاسپر چجوری ببندم؟

[dsa dsa]

برای این حمله باید برنامه mssql روی سیستم نصب شده باشه و پورت 1443 توسط آن باز شده باشه !! اگر روی سیستم شما نصب نیست جای نگرانی نیست !!
شما می توانید یک فایروال / انتی ویروس update شده نصب کنی هر چند که این ویروس قدیمی هست !
می تونی ip سیستن حمله کننده رو هم block کنی که توسط یک فایروال امکان پذیر هست البته اگر حمله از یک سیستم باشه /