6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
В базе 319 описаний портов
На данном ПК открыто 11 TCP портов и 15 UDP портов
>> Обратите внимание: Порт 1561 UDP - Backdoor.Muska (c:\winxp\system32\svchost.exe - опознан как безопасный процесс)
чего делать?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
написано же - опознан БЕЗОПАСНЫЙ ПРОЦЕСС. так что продолжайте спать спокойноСообщение от user
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
В базе 319 описаний портов
На данном ПК открыто 11 TCP портов и 15 UDP портов
>> Обратите внимание: Порт 1561 UDP - Backdoor.Muska (c:\winxp\system32\svchost.exe - опознан как безопасный процесс)
чего делать?
На самом деле, в случае обнаружения порта, открытого "безопасным" процессом, вряд ли ВООБЩЕ есть смысл выдавать такое сообщение!Олегу Зайцеву говорили об этом уже много раз - такое сообщение не несет в себе никакой информативности, а лишь только смущает пользователя.
Не факт ... ближайший пример - Backdoor.Haxdoor. Он открывает свои порты из контекста безопасного процесса.На самом деле, в случае обнаружения порта, открытого "безопасным" процессом, вряд ли ВООБЩЕ есть смысл выдавать такое сообщение!
С открытыми портами нужно действительно что-то делать. Не помню пока ни разу что-бы от этого отчёта был толк. Думаю сообщать нужно о всех открытых портах, если они открыты либо не безопасным процессом, либо процессом в который загружена хотя бы одна не безопасная dll. Может эщё какие-то критерии. Но в том виде в котором это сейчас, толку - ноль, вопросов много.
Тогда тебе нужно поменять критерии "безопасности" процесса, и считать действительно безопасным только тот процесс, все (!) компоненты которого являются безопасными! А иначе - ну какой же он "безопасный"???
Согласен с Geser-ом на все 100%.
Уважаемый(ая) user, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
