Web log di Marco Gioanola.
"I guess I'm slowly becoming one of those crusty old cranks that thinks animals are better than people. But, occasionally, people will pleasantly surprise me and I'll fall in love with one of them, so go figure." (Mark Oliver Everett)
28 mag 2007
Le strane connessioni di Symantec antivirus
Qui i casi sono due: o i personal firewall ogni tanto sparano a caso, o il mio antivirus Symantec ha qualcosa che non va.
Qualche giorno fa, Comodo Personal Firewall mi ha segnalato questo tentativo di connessione: ccApp.exe cerca di connettersi sulla porta tcp/25 (solitamente l'SMTP) all'indirizzo 66.168.209.99.
ccApp.exe e' uno dei file installati da Symantec Antivirus.
Ho preso lo screenshot perche' non e' la prima volta che accade una cosa simile. In passato, Zone Alarm mi aveva segnalato tentativi di connessione da ccApp.exe sulla porta TCP/110 (POP3) verso gli indirizzi 147.163.79.106 e .126.
Ho controllato il mio sistema con Adaware e con la scansione online di Panda, e non e' stato trovato nulla.
La cosa bizzarra e' che queste connessioni sono del tutto sporadiche. Se si trattasse di un trojan, mi aspetterei che fossero piu' regolari o frequenti. Se si trattasse di qualche malfunzionamento dei personal firewall, mi aspetterei di vederle anche da parte di altri processi, mentre ccApp.exe e' l'unico a comportarsi in questo modo.
Iscriviti a:
Commenti sul post (Atom)
Nessun commento:
Posta un commento