Jump to content
Scott

Attaque signalé par avast !

Recommended Posts

Bonjour, depuis quelques temps avast me bloque des attaques qui vienne des ip différente, mais elle commence toujours par 41, comme la mienne quoi ! la dernière été 41.97.129.127, en cherchant des informations sur cette ip, j'ai vu qu'elle appartené à fawri si je me trompe pas http://whois.domaintools.com/41.97.129.127

Esque il essaye de récolter des informations ou c'est quoi comme attaque ?

 

l'attaque est signaler de cette façon : DCOM Exploit attack 41.97.129.127:xxxx

je me souviens pas des ports !

 

Merci d'avance

Share this post


Link to post
Share on other sites

Bonjour

je pense que tu étais sur Utoorent et que tu télécharges depuis Mininova ou un autre tracker public.

ça m'arrivait souvent quand je télécharge d'un tracker public, mais d'un tracker privé jamais de la vie

Share this post


Link to post
Share on other sites

Merci pour la réponse anes7, j'ai souvent utorrent ouvert c'est vrai, mais je télécharger pas et quand je télécharge c'est dans des trackers privé, reload paradise c'est tout !

 

mais c'est quoi le rapport entre utorrent et cette ip ?

Share this post


Link to post
Share on other sites
Bonjour, depuis quelques temps avast me bloque des attaques qui vienne des ip différente, mais elle commence toujours par 41, comme la mienne quoi ! la dernière été 41.97.129.127, en cherchant des informations sur cette ip, j'ai vu qu'elle appartené à fawri si je me trompe pas http://whois.domaintools.com/41.97.129.127

Esque il essaye de récolter des informations ou c'est quoi comme attaque ?

 

l'attaque est signaler de cette façon : DCOM Exploit attack 41.97.129.127:xxxx

je me souviens pas des ports !

 

Merci d'avance

 

Fort probablement, c'est un PC infecté qui essaye de recruter d'autres PC :) ... en somme, t'infecter aussi ... ça n'a rien de personnel, Scott :)

Share this post


Link to post
Share on other sites

moi j'ai remarqué que ce problème m'arrivé souvent quand un client d'algérie veux télécharger de moi.

et pour l'antivirus, je te conseille vraiment AVIRA

Bonne chance

Share this post


Link to post
Share on other sites

Voila exactement le message :

avast-message.png

 

Fort probablement, c'est un PC infecté qui essaye de recruter d'autres PC ... en somme, t'infecter aussi ... ça n'a rien de personnel, Scott

 

Oui c'est possible, merci pour cette réponse secdz

 

moi j'ai remarqué que ce problème m'arrivé souvent quand un client d'algérie veux télécharger de moi.

et pour l'antivirus, je te conseille vraiment AVIRA

Bonne chance

 

Je pense aussi, vu que ça m'arrive quand je télécharge, donc peut être qu'il y a un rapport avec les leechers.

pour Avira je l'ai au même temps que Avast, on est jamais trop prudent ! Merci Anes7 pour les conseils

Edited by Scott

Share this post


Link to post
Share on other sites

c'est juste un scan d'un programme malveillant tel qu'un botnet ou un script a partir d'une machine distante pour une éventuelle faille DCOM sur ta machine

le port est le 135 donc "netbios" afin de localiser le port réel du service en question "DCOM".

une bonne mise a jour de ton Windows ou un correctif a installer (tape sur google "DCOM correctif microsoft") fera laffaire ;)

Share this post


Link to post
Share on other sites
pour Avira je l'ai au même temps que Avast, on est jamais trop prudent ! Merci Anes7 pour les conseils

Au contraire, ce n'est jamais conseillé d'installer deux anti-virus à la fois; ça crée souvent des conflits.

Share this post


Link to post
Share on other sites

Non restez sur avast Avira ne bloquera même pas le virus faudra attendre qu'il entre dans le pc pour le delete ,en plus il détecte tout les c r a c k et surtout les keygens comme virus donc impossible de download des torrents

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.




×
×
  • Create New...