kerio/kaspersky vs helkern

[platypus]

Bonjour,

 

j'ai reinstallé XP SP2 ce matin, installé kerio 4.1.2 et la trial de Kaspersky antivirus, commencé a recuperer le reste de mes programmes et Kaspersky m'a detecté 3 intrusions par le worm Helkern

 

dont voici la description

http://www.viruslist.com/en/viruslist.html?id=59159

 

j'utilise la configuration par defaut de kerio qui ne semble pas bloquer cette attaque puisque c'est l'antivirus qui la détecte, à moins que kaspersky ne travaille en amont du firewall?

 

cette attaque ne semble pas poser de problèmes, meme sans antivirus, mais ce qui m'inquiete c'est que kerio passe a coté.

 

je dois parametrer mon firewall avec des regles supplementaires?

 

merci

[L@urendo]

Salut,

Tu as installé le SP2 mais as-tu fais les mises à jour suivantes ? Je ne vois que ça pour le moment ...

Ou alors Kerio est mal configuré. => Consulte ce tutoriel.

Bon courage.

[megataupe]

Bonsoir. Tu peux aussi prendre connaissance de cet article de Microsoft :

 

http://www.microsoft.com/downloads/details...24-6cde4d933600

[platypus]

j'ai fait les mises a jours restantes et ma configuration correspond a celle du tutoriel, je n'utilise pas SQL server donc je ne risque pas grand choses avec ce vers.

 

merci de votre aide

[megataupe]

je n'utilise pas SQL server

 

Tu peux donc le désactiver dans les services de Win (Web server sur XP).

[platypus]

quand je dis que je n'utilise pas SQL server ça veut dire qu'il n'est pas installé, c pour ça que meme si je recois le vers je ne risque rien, vu qu'il n'infecte que les fichiers de SQL server, autrement il ne fait que passer en mémoire sans rien infecter.

[platypus]

le problème persiste mais je cherche je cherche

[megataupe]

Bonjour. Et si tu crées une régle dans Kerio pour bloquer le port 1434 indiqué par la virus list, ça donne quoi ?

[platypus]

Ben j'ai fait un test sur http://www.pcflank.com/scanner1.htm du port en question, et selon eux il est invisible depuis l'extérieur.

 

Donc à prioris le firewall devrait bloquer ces connections mais c pas le cas, alors je me demande si le module reseaux de Kaspersky ne travaillle pas en amont du firewall, je vais creuser la question.

[megataupe]

Bien PCFlank mais, tu peux faire des tests plus pointus (gare aux surprises) à partir de cet excellent site qui traîte fort bien du sujet :

 

http://nicolas.chazot.free.fr/main.php?page=%2Ftest_fw