DOMANDA kaspersky, attacco di rete rilevato

Pubblicità
A

AleROMA

Utente Attivo
Messaggi
747
Reazioni
23
Punteggio
60
ciao a tutti
questa mattina dopo aver lasciato il computer acceso (bloccato) tutta la notte ho trovato questo messaggio
cosa posso fare?

Tipo di utente: Utente attivo
Componente: Prevenzione attacchi di rete
Descrizione risultato: Bloccato
Nome: Scan.Generic.PortScan.UDP
Oggetto: UDP da 192.168.x.x:xxx
Indirizzo MAC del computer che ha originato l'attacco: xxx
Data rilascio database: Oggi, 06/01/2025 03:36:00

grazie mille
 
@Italicus Magnus fatta ora, dice tutto ok
ha trovato solo un app che non va bene

Evento: È stata trovata un'applicazione che può essere utilizzata da intrusi per danneggiare il computer o i dati personali.
Tipo di utente: Utente attivo
Componente: Scansione virus
Risultato: Rilevato
Descrizione risultato: Rilevato
Tipo: Vulnerabilità
Nome: 77436
Precisione: Esattamente
Livello di pericolosità: Basso
Tipo di oggetto: File
Nome oggetto: 7z.exe
Percorso oggetto: C:\Program Files\MiniTool Partition Wizard 12
MD5 di un oggetto: 614D994A6B4275506037747EC162DF5E
Motivo: Database
Data rilascio database: Ieri, 06/01/2025 08:17:00

nel messaggio di ieri, si parlava di un tentativo di attacco di rete
 
AleROMA ha detto:
@Italicus Magnus fatta ora, dice tutto ok
ha trovato solo un app che non va bene

Evento: È stata trovata un'applicazione che può essere utilizzata da intrusi per danneggiare il computer o i dati personali.
Tipo di utente: Utente attivo
Componente: Scansione virus
Risultato: Rilevato
Descrizione risultato: Rilevato
Tipo: Vulnerabilità
Nome: 77436
Precisione: Esattamente
Livello di pericolosità: Basso
Tipo di oggetto: File
Nome oggetto: 7z.exe
Percorso oggetto: C:\Program Files\MiniTool Partition Wizard 12
MD5 di un oggetto: 614D994A6B4275506037747EC162DF5E
Motivo: Database
Data rilascio database: Ieri, 06/01/2025 08:17:00

nel messaggio di ieri, si parlava di un tentativo di attacco di rete
Clicca per espandere...
è probabile che tu stia usando una versione "curata" del programma, e per cura intendo una attivazione craccata
 
AleROMA ha detto:
ciao a tutti
questa mattina dopo aver lasciato il computer acceso (bloccato) tutta la notte ho trovato questo messaggio
cosa posso fare?

Tipo di utente: Utente attivo
Componente: Prevenzione attacchi di rete
Descrizione risultato: Bloccato
Nome: Scan.Generic.PortScan.UDP
Oggetto: UDP da 192.168.x.x:xxx
Indirizzo MAC del computer che ha originato l'attacco: xxx
Data rilascio database: Oggi, 06/01/2025 03:36:00

grazie mille
Clicca per espandere...
Visto che ti ha dato ip e mac, controlla sua tua rete a cosa corrisponde ( essendo 192.168.xx.yy vuol dire che è sulla tua rete )..
A mio avviso potrebbe essere un tablet/smartphone che semplicemente cercava di capire se sul tuo pc c'era qualche cartella condivisa/servizio per immagini/video.. Infatti parla di UDP e non TCP..
 
Blume. ha detto:
è probabile che tu stia usando una versione "curata" del programma, e per cura intendo una attivazione craccata
Clicca per espandere...
@Blume. tutto rigorosamente originale, non installo nulla di craccato.

Italicus Magnus ha detto:
Avevi aperto qualche porta del router in passato?
Clicca per espandere...
@Italicus Magnus solo le porte del nas, ma quelle sono cosi da vari anni
e comunque l'ip non è quello del nas

Moffetta88 ha detto:
Visto che ti ha dato ip e mac, controlla sua tua rete a cosa corrisponde ( essendo 192.168.xx.yy vuol dire che è sulla tua rete )..
A mio avviso potrebbe essere un tablet/smartphone che semplicemente cercava di capire se sul tuo pc c'era qualche cartella condivisa/servizio per immagini/video.. Infatti parla di UDP e non TCP..
Clicca per espandere...
@Moffetta88 come faccio a trovarlo e capire se è tablet/telefono?
oggi me lo ha rifatto ma ogni volta cambia l'ip
UDP da 192.168.1.254
UDP da 192.168.1.67
UDP da 192.168.1.59


grazie a tutti per le risposte
 
lo saprai tu che dispositivi hai sulla rete no?
Dovresti vedere o dal router se ti da qualche info, oppure direttamente sui dispositivi..
Avendo fastweb, il 1.254 dovrebbe essere il router
 
@Moffetta88 su kasp premium, nello smart home, mi dice che sono collegati molti dispositivi, non riesco a riconoscerli tutti
ne ho identificati solo alcuni

amazon tecnology (dovrebbe essere la firestick)
un altro dovrebbe essere seiko epson corporation (potrebbe essere la stampante)

non so pero cosa stanno facendo e se posso lasciarli fare
secondo te cosa devo fare?

grazie
 
Nella smart home i dispositivi che riconosci li puoi rinominare a piacimento. Cosi' fai meno confusione.

Scrivi qui i dispositivi che rileva e che non riconosci.
 
Pubblicità
Pubblicità
Indietro
Top