Microsoft Files and Printer Sharing?

[DJkim]

Ik heb mijn computer net opnieuw geinstalleerd en krijg elke keer melding van mijn Kerio Firewall 4.0.10 dat iemand of van iets van buiten een verbinding probeert te maken via Microsoft Files and Printer Sharing.... aangezien ik ontzettend veel problemen heb gehad met MSBLAST, ben ik ontzettend huiverig.... ik krijg dit soort melding normaal nooit. Zou iemand dit kunnen uitleggen?

BVD

[Mike Jarod]

Kan je misschien een stukje logfile met wat meer technische info hier neergooien?

[Genghis Khan]

Dat klinkt als BugBear: een virus wat als het actief is op een PC constant hele ranges afscanned op NetBIOS (Files / Printer Sharing dus), en als dit open staat het slachtoffer infecteerd. Laat dus absoluut die firewall aanstaan, want dan wordt dit gewoon geblokkeerd voor externen .

[ Voor 4% gewijzigd door Genghis Khan op 08-01-2004 19:43 ]

[VincentVega]

Als je je computer net opnieuw hebt geinstalleerd en je bent al meteen verbonden met internet dan ben je niet beschermt tegen het MSBLASTER
Je moet eerst je systeem patchen, oftewel het windows lek dichten, want MSBLASTER is nog steeds actief op internet

Blaster scant poort 135 op willekeurige ip-nummers. Als een poort open staat, wordt het wormbestand op het systeem geïnstalleerd.

Dus het zou kunnnen dat daar de melding van je firewall vandaan komt

[DJkim]

Ook wat vreemd is Kerio zegt dat er een applicatie start en het heet iets van Microsoft Account Validation en die heb ik ook nooit gezien... zou ik virus al binnen hebben? Mijn Norton 2003 staat al aan en het is al geupdate?

[Verwijderd]

DJkim schreef op 08 januari 2004 @ 19:51:
Ook wat vreemd is Kerio zegt dat er een applicatie start en het heet iets van Microsoft Account Validation en die heb ik ook nooit gezien... zou ik virus al binnen hebben? Mijn Norton 2003 staat al aan en het is al geupdate?

Welk OS?
Welke Filename?

[DJkim]

Er staat

Common Client Windows Account Validation

Remote point : 10.0.0.1 port http [80]

Dit heb ik dus nooit gezien.