Jump to content

Attacco Scan.Generic.PortScan.TCP bloccato


Recommended Posts

Posted

Salve a tutti

Oggi ho ricevuto una notifica da Kaspersky che mi dice che è stato bloccato un attacco di rete.

Mentre questo accadeva avevo acceso il PC e stavo però utilizzando un altro PC portatile. Su questo portatile io stavo visualizzando delle immagini su Google immagini (ci cliccavo sopra per ingrandirle senza aprire nessun sito). Ad ogni modo appena ho aperto una immagine mi appare una finestra di AVG Antivirus Free (ho questo antivirus sul portatile) che mi dice: "È stata interrotta la connessione su Nomesito.com perchè risulta infetta da malware URL:Malvertising".

Circa 5 minuti più tardi mi appare la notifica di Kaspersky sul PC fisso che mi dice di questo attacco di rete indicandomi nella voce IP del computer che ha originato l'attacco l'IP del PC portatile.

Nelle info dell'attacco vi è scritto

Utente: (qui mi scrive il nome del PC fisso)

Tipo di utente: Utente attivo

Componente:Prevenzione attacchi di rete

Descrizione risultato: Bloccato

Nome: Scan.Generic.PortScan.TCP

Oggetto: TCP da (indrizzo IP del portatile) a (indirizzo IP del PC fisso seguito da un codice di 4 cifre identificativo della porta locale)

Io ho effettuato una scansione approfondita sul portatile con AVG e una scansione completa con Kaspersky sul fisso e su nessuno dei due pc è stata rilevata alcuna minaccia.

Mi domandavo però, c'è qualcosa di cui preoccuparmi ?

Oltretutto nel caso fosse un cyberattacco o qualche malware devo preoccuparmi che vengano attaccati i dispositivi mobili ? Quelli non hanno antivirus. 

Scusatemi ma non capisco nulla di queste cose.

Poi non so nemmeno se l'aver visualizzato quelle immagini sul portatile e l'avviso di AVG possa essere collegato a questo attacco.

Oltretutto io sul PC fisso nelle impostazione di rete ho selezionato alla voce "Modifica impostazioni di condivisione avanzate" ho selezionato "Disattiva individuazione rete". Non so se può centrare qualcosa.

Posted

Una cosa che ho notato ora.

Ho provato a fare una scansione intelligente con AVG sul portatile

Questa scansione scansiona brevemente:

-Minacce relative al browser

-Virus e malware

-Problemi avanzati

Ho notato facendo alcune scansioni intelligenti, che appena AVG termina di controllare le Minacce relative al browser mi appare la notifica di Kaspersky sul PC fisso.

Presumo che sia perchè sul PC fisso ho impostato come opzione "Disattiva individuazione di rete", per cui, presumo io che quando faccio la scansione con AVG e mi va a controllare le minacce relative al browser, AVG mi va a controllare i dispositivi connessi alla rete. Presumo io quindi che Kaspersky mi informa di questo fatto e blocca il tentativo del PC portatile di mettersi in contatto con il fisso.

Qualcuno mi può confermare o smentire che questa sia la ragione di questi avvisi ?

Una cosa poi. Quando apro l'avviso dell'attacco alla rete su Kaspersky, alla voce "Porta Locale", mi viene indicato sempre un codice numerico differente. È normale questo ?

 

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...