melding firewal

[hajacaeswe]

Ik heb een vraag over een indringersmelding van mijn Norton firewal. Deze blijft met rood uitroeptekentje knipperen.
Melding Welchia_ICMPscan Indringing gedetecteerd. Maar het is denk ik mijn eigen IP nummer Vreemd!!!! Wie weet hier een oplossing voor?

 

[buffy]

Wat die melding precies betekent weet ik niet (ik heb een andere firewall), maar aan de naam te zien heeft het iets met deze worm te maken: http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.html .Je zou het verwijdertooltje even kunnen draaien: http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.removal.tool.html. Misschien heb je hier ook iets aan: http://www.symantec.com/avcenter/security/Content/2003.08.19a.html.

 

[hajacaeswe]

Ik ben op al de drie site's gewees. Tooltje gebruikt. Heeft geen welchiaworm gevonden op de PC. Toch blijft mijn firewall continue deze melding geven. Ook na het wissen van de melding en opnieuw opstarten. Ik ben nu on-line aan het scannen. Kijken wat dat voor resultaat geeft. De trojaan hunter staat ook nog te scannen. De virusscanner zelf ontdekt hem nie. Alleen de firewall.

 

[buffy]

Misschien probeert Welchia steeds binnen te komen, maar wordt dat netjes door Norton Personal Firewall geblokkeerd?

 

[hajacaeswe]

Ja, maar mijn firewall is constant bezig en houd maar niet op. Zie screentje

 

[buffy]

Ik werk niet met die firewall en durf daarom niet te zeggen wat 'Indringing gedetecteerd' nu precies betekent: betekent dat nu dat Welchia daadwerkelijk binnengekomen is, of alleen maar dat een poging daartoe is gedetecteerd? Misschien kan iemand die deze firewall kent opheldering verschaffen. Maar als Welchia daadwerkelijk in je systeem zat, zou dat toch uit minstens één van je scans gebleken moeten zijn, lijkt mij.