Problème :Intrusion.Win.MSSQL.worm.Helkern
Résolu
Siwendra
-
jalobservateur Messages postés 7539 Statut Contributeur sécurité -
jalobservateur Messages postés 7539 Statut Contributeur sécurité -
Bonjour,
Voilà j'ai un problème d'intrusion, et je me demandais si quelqu'un d'entre vous pourrais m'aider. J'utilise kaspersky 7.0.0.125 (car j'ai Vista).
Depuis quelques temps, il m'apparrait ceci de temps à autres :
Intrusion.Win.MSSQL.worm.Helkern! Attacker's IP address: 61.175.243.182. Protocol/service: UDP on local port 1434.
NB : L'adresse IP change à tout les fois.
Est-ce une tentative d'un hacker? Ma mère à le même problème sur son PC, et elle sait qu'un hacker va fouiller dedans régulièrement (elle connait la personne). Serait-il possible qu'il m'ait retracé aussi?
Si oui comment empêcher ses intrusions à l'avenir?
J'ai déja monté mon Kaspersky au max (protection pour niveau hostile). Je ne sais pas si cela sera suffisant mais j'aimerais bien avoir votre avis et vos conseils.
Excusez-moi si mon texte est maladroit. N'hésitez pas a demander des précision sur quelque chose...
Merci de tout coeur!
Voilà j'ai un problème d'intrusion, et je me demandais si quelqu'un d'entre vous pourrais m'aider. J'utilise kaspersky 7.0.0.125 (car j'ai Vista).
Depuis quelques temps, il m'apparrait ceci de temps à autres :
Intrusion.Win.MSSQL.worm.Helkern! Attacker's IP address: 61.175.243.182. Protocol/service: UDP on local port 1434.
NB : L'adresse IP change à tout les fois.
Est-ce une tentative d'un hacker? Ma mère à le même problème sur son PC, et elle sait qu'un hacker va fouiller dedans régulièrement (elle connait la personne). Serait-il possible qu'il m'ait retracé aussi?
Si oui comment empêcher ses intrusions à l'avenir?
J'ai déja monté mon Kaspersky au max (protection pour niveau hostile). Je ne sais pas si cela sera suffisant mais j'aimerais bien avoir votre avis et vos conseils.
Excusez-moi si mon texte est maladroit. N'hésitez pas a demander des précision sur quelque chose...
Merci de tout coeur!
9 réponses
Allo ! Lis ceci si ça peut t'aider: http://grandpublic.kaspersky.fr/index.php?ShowID=547
Je te dis ceci car ce problême est eclusif à kaspersky et surtout associé à Vista.
Et souvent au mélange des deux et la neuf encore plus.
Alors on pourrais comme je l,ai déjà fais pour un autre, y passer la semaine et rien changer.
Alors tu est protégé pareil ,mais fermes-lui la geule. Comme le lien que je viens de te donner @+
Je te dis ceci car ce problême est eclusif à kaspersky et surtout associé à Vista.
Et souvent au mélange des deux et la neuf encore plus.
Alors on pourrais comme je l,ai déjà fais pour un autre, y passer la semaine et rien changer.
Alors tu est protégé pareil ,mais fermes-lui la geule. Comme le lien que je viens de te donner @+
Oui, j'ai spybot search and destroy. Je fait le scan régulierement et il n'a encore jamais rien détecté.
Jacob :
Un problème fictif de la part de Kaspersky?
Je doute un peu puisq'on vois l'adresse IP de l'attaquant....
Jacob :
Un problème fictif de la part de Kaspersky?
Je doute un peu puisq'on vois l'adresse IP de l'attaquant....
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re! As-tu vérifié cette adresse ?
Es-tu sûr que ceci n"est pas une requête 'ping' de ton FAI aux 30 secondes ?
Es-tu sûr que ceci n"est pas une requête 'ping' de ton FAI aux 30 secondes ?
Je suis aller voir sur l'adresse oui.... J'ai fait ce qu'il dit... Seulement, je me pose des questions sur cette méthode. Car l faire de faire taire kaspersky n'arrangera pas les choses. Ce sera seulement moins agaçant pour les yeux. Comment vérifier si ce n'est pas une requête 'ping' comme tu dis?
Salut!
Je venais tde te faire un foutu exposé sur la question!
Et merde j"ai cliqué à la fin par erreur sur enter et pouff! parti.
Je n,ai plus la patience de réecrire tout ceci.
Alors, si tu désires que je te configure ta machine pour avoir la paix, alors mon Email est sur mon profil.
A+ Jal Qui a eu une autre foutue journée avec Virut.Q et T et j,en ai soupé !
;-)
Je venais tde te faire un foutu exposé sur la question!
Et merde j"ai cliqué à la fin par erreur sur enter et pouff! parti.
Je n,ai plus la patience de réecrire tout ceci.
Alors, si tu désires que je te configure ta machine pour avoir la paix, alors mon Email est sur mon profil.
A+ Jal Qui a eu une autre foutue journée avec Virut.Q et T et j,en ai soupé !
;-)
Rhoooo désolée.....
Je veux pas te faire perdre patience non plus hein. C'est pas comme si tu étais obligés....
Enfin bon, laisse tomber hein. Je m'arrangerais bien. Je voulais seulement comprendre le principe mais sinon c'est pas plus grave que ca. Je suis pas completement nul non plus^^
Mici pour ce que tu as fait^^
Take it easy!
Je veux pas te faire perdre patience non plus hein. C'est pas comme si tu étais obligés....
Enfin bon, laisse tomber hein. Je m'arrangerais bien. Je voulais seulement comprendre le principe mais sinon c'est pas plus grave que ca. Je suis pas completement nul non plus^^
Mici pour ce que tu as fait^^
Take it easy!
Je venais simplement de t"expliquer en détails,commet configurer Spybot en resident efficace.Et que c'est toujours le même port qui est supposément solicité.
Et si tu recherches sur Google, tu verras aussi pareil.
Puis quasi toujours aussi pareil : Kaspersky, la neuf, Vista, et port 1434.
J'ai déja eu un cas semblable.
Voilà.
Et pour ce qui est d'être 'nul' ,je ne pense pas avoir suggéré ceci non ?
Les nuls, sont ceux qui ne se protègent pas et ne se questionnent pas.
Tel n'est pas ton cas.@+
Et si tu recherches sur Google, tu verras aussi pareil.
Puis quasi toujours aussi pareil : Kaspersky, la neuf, Vista, et port 1434.
J'ai déja eu un cas semblable.
Voilà.
Et pour ce qui est d'être 'nul' ,je ne pense pas avoir suggéré ceci non ?
Les nuls, sont ceux qui ne se protègent pas et ne se questionnent pas.
Tel n'est pas ton cas.@+
