Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: abril en 08 de Marzo de 2006, 09:04:21 pm

Título: virus DNS
Publicado por: abril en 08 de Marzo de 2006, 09:04:21 pm
Hola a todos

Desde ayer el panda bloquea un intento de entrada a un virus, nombre: DNS_response. Ya van como diez veces. Sabeis que es y que podria hacer si entrara?.


Título: Re: virus DNS
Publicado por: goldfinger en 09 de Marzo de 2006, 01:03:03 pm
Puedes ver lo que es el DNS en este link http://es.wikipedia.org/wiki/DNS (http://es.wikipedia.org/wiki/DNS)

Lo comento porque es posible que debas permitir ese tráfico, aunque no estoy muy seguro, si no tienes problemas para navegar no lo hagas.

Podrías pegar aqui el log completo de esa incidencia?
Título: Re: virus DNS
Publicado por: Gepetto en 09 de Marzo de 2006, 01:03:47 pm
Aunque no lo puedo asegurar, podrían hacer que te hiciesen un "ping" para ver si tu ordenador estaba conectado y luego poder efectuar un ataque (o al intentar entrar a tu equipo sin conseguirlo, verificarque tu ip recibe paquetes para comprobar que seguías online).

Si los ataques se siguen repitiendo, no estaría de más un escaneo con un antivirus online por si al Panda se le ha colado algo.
Título: Re: virus DNS
Publicado por: abril en 10 de Marzo de 2006, 07:23:18 pm
hola, los ataques han durado 2 dias y han parado, por si acaso he pasado el antivirus y no hay nada. Mejor.
Con lo del log, es que no se como se hace, tengo que buscarlo por ahi, pero no he tenido tiempo. Como parece que no ha pasado nada, si te interesa verlo me lo dices y a ver que sale.

Gracias a los dos.
Título: Re: virus DNS
Publicado por: destroyer en 16 de Marzo de 2006, 10:14:36 am
¿Continúa todo en orden abril?..

Un saludo
Título: Re: virus DNS
Publicado por: abril en 19 de Marzo de 2006, 01:12:19 pm
hola, todo estaba bien hasta ayer que empezo otra vez. En lo que va de mañana ya son 4 intentos de intrusion. Que hago?

Saludos
Título: Re: virus DNS
Publicado por: goldfinger en 19 de Marzo de 2006, 06:14:30 pm
Si los bloquea el panda yo no me preocuparia mucho.
De todas formas no estaria de mas escanear el sistema, por si hubiera algun "malware" que estuviera haciendo algo raro con tus DNS

Salu2
Título: Re: virus DNS
Publicado por: abril en 23 de Marzo de 2006, 07:35:53 pm
Hola, soy yo otra vez.
No hay ni virus ni malware ni nada raro, pero los intentos de ataque del virus ese persisten.
Es seguro comprar entradas por internet?
 
Gracias y saludos.
Título: Re: virus DNS
Publicado por: Liamngls en 23 de Marzo de 2006, 10:19:42 pm
Es seguro comprar entradas por internet?

Depende donde , por desgracia no hay nada 100% seguro.
Título: Re: virus DNS
Publicado por: abril en 10 de Abril de 2006, 08:25:15 pm
Buenas tardes
Los intentos de ataque del virus me traen frita.
En el informe del panda salen dos IP de origen distintos, los he buscado en internet pero me quedo igual. Creo que aunque el antivirus detenga los intentos de intrusion esto no es normal. A ver si se os ocurre algo que pueda hacer.
Gracias.
Título: Re: virus DNS
Publicado por: abril en 12 de Abril de 2006, 08:47:10 pm
Hola
Esto es lo que he encontrado:
Servidores DNS ONO
IP 62.42.63.52   Nombre del Host: UNknow
IP 62.42.320.24 Nombre del Host: resolv.ono.com

Yo me conecto a interet por un modem de ONO. No es raro que de hay venga un intento de intrusion de virus de red?
Lo detecta el panda como amenaza desconocida. Puede ser que el panda detecte algo como una amenaza que en realidad no lo es?