Tema: MS ASN1 Integrer Overflow TCP

[adg]

Hola a todos:
Hoy mismo el Norton Antivirus me ha empezado a detectar un virus, que no se si preocùparme o no. Por cierto lo detecta cada 10 min.
El Norton me dice:
Nombre: MS ASN1 Integrer Overflow TCP.
y su Ip: 81.44.193.16 (4008), y esta dirección va variando.
Me he de preocupar?
Está mi equipo en riesgo?

[destroyer]

Hola:
Será el firewall.. ¿Tienes el equipo totalmente actualizado?

http://www.microsoft.com/technet/security/bulletin/MS04-007.mspx

Mira a ver si tienes alguno de los programas que se indican en este listado, quiza por ahí venga el asunto..

http://securityresponse.symantec.com/avcenter/attack_sigs/s20409.html

Un saludo

[adg]

lo tengo totalmente actualizado, pero el firewal de windows desactivado, porque el norton me lo hecho.
por cirto tengo todo original, o sea supongo que todo está bien.

[destroyer]

Escanea entonces con tu antivirus en modo seguro y con algun programa antiespias, mas que nada por confirmar que no tienes nada.

un saludo

[adg]

Escanea entonces con tu antivirus en modo seguro y con algun programa antiespias, mas que nada por confirmar que no tienes nada.

¿a qué te refieres en modo seguro?, Tengo también el spyware doctor, ¿símplemente le hago un análisis del equipo?

[destroyer]

Hola:
Modo seguro o a prueba de fallos, con el antivirus y antiespias ad aware y spybot

http://www.windowsfacil.com/manuales/modo-seguro/modo-seguro.htm

De todos modos si la alerta es del firewall y lo está parando quizá no tengas nada..

un saludo

[adg]

Vale pero tengo alguna maner de parar ese virus?, me entra cada 2 min, y no puedo trabajar normal

[Liamngls]

En el modo a prueba de fallos solo se cargan los controladores necesarios para que el ordenador funcione , no tendrás conexión a internet , así que no debería salirte ese aviso mientras reaizas los escaneos.

[adg]

Vale, ya hecho la búsqueda de virus en el modo a prueba de fallos. No tengo nada, pero el gusano me suigue intentando entrar cada minuto.
¿Qué puedo hacer?, me da miedo estar en internet así.

[destroyer]

Hola:
Algo he leido por ahí que hacia referencia a este error y parece que en el mensaje de error que mostraba el puerto atacado indicaba al 139.. Revisa este enlace y deshabilita netbios si no lo tienes hecho ya..

http://www.daboweb.com/foros/index.php/topic,4457.0.html

Un saludo