PDA

Просмотр полной версии : Как закрыть порт помогающий трояну


Flik
30.04.2004, 06:35
Бегло просмотрел топики на сходные темы, но ответа не нашел.
При проверке компа на наличие троянов получена следующая запись:
Порт 5000 открыт. Помогает в работе трояну. Sockets de Troie, Blazer 5.
Что нужно сделать, чтобы этот порт закрыть? Ответ желательно дать пошагово, так как иначе мои минимальные компьютерные знания не позволят выполнить рекомендацию без ошибок.
Для справки: у меня установлены Windows XP Pro., Антивирус Касперского и Norton Personal Firewall.

Frutti
30.04.2004, 08:21
Flik,
в нортоне его и закрой :) а вообще поменьще пользуйся такими проверками и будешь спать спокойней ;)

Flik
30.04.2004, 09:31
Спасибо, Frutti. Но,извини, мне такого краткого ответе не достаточно, хотя и времени твоего тоже жалко. Так как мой комп работант в режиме нон-стоп, то я довольно часто прибегаю к проверкам с помощью программы Ad-aware 6.0, которую постоянно обновляю. И она за сутки 2-3 каких-нибудь козявки находит. Антитрояна я запускаю от нечего делать- он вращается и мне совершенно не мешает.
Теперь о просьбе. Я в Нортоне умею отправлять злобных гостей в Restricted Zone.
Это в разделе Home Networking (используя их IP). А троянами занимается раздел
Advanced Firewall. В нем имеются кнопки General Rules and Trojan Horse Rules. Но там я нигде не вижу слова "порт", но имеются возможности для ввода тех же IP. Если это не сложно, то растолкуй где и что я должен сделать для закрытия этого вредного порта.

Frutti
30.04.2004, 09:59
Flik,
я никогда не работал с нортоном серьезно, т.к. через сутки после его установки понял что у меня начинается мания преследования, порт у тебя открыт в самом firewall а не в разделе заминающемся троянами т.д. однако осторожнее с закрытием- осел может перестать работать ;)

если у тебя стоит adaware 6.0 в нем можно запустить ad watch и тогда можно не волноватся за троянов ;)

cash
30.04.2004, 10:02
Flik, У тебя в нортоне,если я не ошибаюсь,есть возможность прописывать порты. Честно,не помню,где,но знаю,что есть...Покапайся внастройках и закрой порт 5000 для incomig connection. должно сработать.
А Frutti, прав,поставь ad-aware 6.0,и не волнуйся особо :)

Flik
30.04.2004, 11:08
Frutti, cash. Спасибо за ваши ответы. Просто перестаю волноваться и всё! Эту запись об открытом порте я вижу уже скоро год, но ничего страшного не произошло, а значит все будет путём!
AD-aware 6.0 , как я уже писал , у меня стоит и я им доволен.

Когда на форуме появится кто-то, кто наверняка знает как закрыть порт в Нортоне, то я вернусь к зтому вопросу, а если это помешает моему любимому парнокопытному, то как закроем, так и откроем - Ослик важнее!

cash
30.04.2004, 11:23
Flik, Не кипятись,просто Нортон снес еще года 2 назад :)
Пользуюсь Sygate,но это уже другая тема :)
Хотя,если с английским проблем нет,то пожалуйста,ссылочка есть...
Линк (http://service1.symantec.com/SUPPORT/nip.nsf/46f26a2d6dafb0a788256bc7005c3fa3/3bf38d78d498da9d88256df300677043?OpenDocument&prod=Norton%20Personal%20Firewall&ver=2003%20for%20Windows%202000/Me/98/XP&src=sg&pcode=npf&svy=&csm=no)

Flik
30.04.2004, 12:06
Извини, cash , если ты , друг , в моих словах увидел какое-то "кипение". В них была только умиротворенность. Я ценю НАШ сайт, куда переехал от Экслера и у меня нет никаких обид ни на кого. Форум отвечает своему названию и общение здесь
very friendly, что мне весьма импонирует. :D

Larix
30.04.2004, 12:10
Flik,
не парь себе мозги с этими портами. По большому счету - если надо - к тебе заберутся - портов этих - целая куча. Все не закроешь. А основные тебе фарволл и так уже закрыл. От разных кАл хУцкеров. А про 5000 порт - это скорее самореклама - да, забраться через него можно. И есть еще огромная куча портов, которые используют разные трояны - все закрывать - проще от Интернета отрубиться. И вообще - Outpost Firewall - очень даже надежная стенка :) У нее есть дефейс на русском - т. к. наши делали. И по умолчанию там все уже настроено как надо.

Flik
30.04.2004, 12:31
Larix Да я и не собирался их парить, просто вспомнил, что мне пишет Антитроян после неудачной (и Слава Богу) своей охоты.
А после такой хорошей рекламы Outpost Firewall нельзя ли ссылочкой разжиться. Может быть и я за Outpost Firewall спрячусь, так как я живу в сети нон-стоп. Но и Нортон меня вроде бы не обижает. Правда откуда-то периодически берется работа для Ad-aware, но может быть это не вина Нортона файервола и Касперсого?...или они плохо настроены?...

Larix
30.04.2004, 12:46
Flik,
элементарно, Ватсон:
http://www.agnitum.com/ru/products/outpost/index.html

Скачай-попробуй, по сети походи - почитай отзывы.Фарволл достаточно известный. Будут вопросы- там же есть оф. форум - туда можно вопросы сбрасывать.
Можно выбрать 2 версии - free и Pro. Разница между ними -читай - на сайте все выложено. Если не ошибаюсь, скачав фарволл ты по нему же //но скачаешь подробную инстр-ю по установке. Если ее там нет - можно слить с сервака.

Vidocq
30.04.2004, 13:24
Frutti,

ad watch

он у меня не включаеться там серые крестики а галочки не ставяться :roll:

Frutti
30.04.2004, 13:40
Vidocq,
а надо полную версию adaware 6.0 pro чтоб там все это было ;)

У меня например стоит эта: Ad-aware.6.0.Professional.Build.181. .Serial. .Language.Pack.by.MaGNuS.rar (ed2k://|file|Ad-aware.6.0.Professional.Build.181...Serial...Language.Pack.by.MaGNuS.rar|3260007|BCCF1A4019ACF1BD9FED07A6EE4955C8|/)

Vidocq
30.04.2004, 13:42
Frutti, спасибо у меня оказываеться не полная версия стояла

Flik
30.04.2004, 20:06
Спасибо,Larix, программу рекомендованного тобой файервола я скачал, а вот со ссылкой, выложенной Frutti у меня нелады - не работает
Adaware.6.0.Professional.Build.181. .Serial. .Language.Pack.by.MaGNuS.rar
Что там, Frutti, с ней стряслось?

Vidocq
30.04.2004, 20:11
Flik, я скачал за 10 минут

Flik
30.04.2004, 20:20
Vidocq.
А я сколько раз не кликаю-никакой реакции. Или я что-то делаю не так? Может быть что-то в этом случае нужно сделать иначе?

Flik
30.04.2004, 20:23
Прошу прощения. :oops: :oops: :oops: Она давновисит и ждет меня на Ослике.
Стыдно-то как... :oops: :oops: :oops:

Vidocq
30.04.2004, 20:24
Flik,просто кликни и ослик должен перехватить :roll: а другие ссылки работают?фильмы к примеру ? или набери в осле так "Ad-aware.6.0.Professional.Build.181" он найдет тебе

Vidocq
30.04.2004, 20:27
Flik, у кого не бывает :D

tigruha
01.05.2004, 12:02
Если у тебя осёл есть то порт 5000 и ест осёл у меня тожэ он открыт и всё в порядке
но если хочеш то отмени опцию ланкаст в осле

DER
09.12.2004, 06:39
ГДЕ СКАЧАТЬ КРЯКНУТЫЙ AD-AWARE?

Vit0
09.12.2004, 06:54
DER, ссылка дана выше. Спасибо Frutti :wink:

ustas
09.12.2004, 06:55
DER, можно , например, отсюда. Это Pro. версия. (http://download.9down.com/retail/Ad-Aware.SE.Professional.v1.04.Build.2.Retail.rar)