Qui i casi sono due: o i personal firewall ogni tanto sparano a caso, o il mio antivirus Symantec ha qualcosa che non va.
Qualche giorno fa, Comodo Personal Firewall mi ha segnalato questo tentativo di connessione: ccApp.exe cerca di connettersi sulla porta tcp/25 (solitamente l'SMTP) all'indirizzo 66.168.209.99.
ccApp.exe e' uno dei file installati da Symantec Antivirus.
Ho preso lo screenshot perche' non e' la prima volta che accade una cosa simile. In passato, Zone Alarm mi aveva segnalato tentativi di connessione da ccApp.exe sulla porta TCP/110 (POP3) verso gli indirizzi 147.163.79.106 e .126.
Ho controllato il mio sistema con Adaware e con la scansione online di Panda, e non e' stato trovato nulla.
La cosa bizzarra e' che queste connessioni sono del tutto sporadiche. Se si trattasse di un trojan, mi aspetterei che fossero piu' regolari o frequenti. Se si trattasse di qualche malfunzionamento dei personal firewall, mi aspetterei di vederle anche da parte di altri processi, mentre ccApp.exe e' l'unico a comportarsi in questo modo.
No comments:
Post a Comment