Falsi Positivi "EtarnalBlue"

system · 2017-08-09T22:25:21.000Z

Da un mesetto sono passato dalla versione Avg 2015 ad Avast Free 2017 soltanto che ogni tanto durante il giorno totalmente a random mi appare il seguente allert

Oggetto (L’ip cambia sempre)
smb://“ip”/nsa:cve-2017-0144 EternalBlue

Infezione:
SMB:CVE-2017-0144 [EXPL]

Process:
System

Il PC (W7 Pro) possiede tutti gli aggiornamenti di Windows Installati
Il PC non ha ralletamenti o problemi
Le scansioni fatte con l’antivirus (Intelligente e Veloce) non hanno trovato nessun problema
Il messaggio appare totalmente a random (anche se non sono al PC) oppure possono passare dei giorni/ore senza che appaia.

Però ho notato una cosa molto strana, sembra che questo messaggio appare se ho la connessione vpn/remota attiva (la uso per avere il Nat aperto dato che il modem non mi permette di aprire porte o Upnp). Se non abilitò quella connessione sembra non apparire.

Edit: Ho notato che la porta 445 (porta SMB) con la connessione vpn attiva è aperta, se l’ha disattivo è chiusa. Potrebbe essere questo il problema?

JacquesFondaire · 2017-08-30T11:31:23.000Z

Ciao,

EternalBlue non è un falso positivo :
https://it.wikipedia.org/wiki/EternalBlue

Queste informazioni di Microsoft possono essere utili all’ utente. È importante disattivare la SMB versione 1.
https://support.microsoft.com/it-it/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows

Saluti, sinceramente,

system · 2017-12-22T20:40:30.000Z

stesso problema
SMB:CVE-2017-0144 [Expl]

grazie Jacques Fondaire per il link

ma non riesco a capire come disabilitare SMB1 in win 7 64bit
leggo ci sono varie procedure ma non so se le devo applicare tutte

per ora ho fatto solo questa: digitanto gli ultimi 2 comandi dal prompt di ms-dos con diritti d’amministrazione.

[i]Come abilitare, disabilitare o determinare lo stato dei protocolli SMB nel client SMB
Per Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 e Windows Server 2012

Nota Quando si abilita o si disabilita SMBv2 in Windows 8 o in Windows Server 2012, viene abilitato o disabilitato anche SMBv3. Questo comportamento è dovuto al fatto che tali protocolli condividono lo stesso stack.
SMB v1 su server SMB
Rilevamento: sc.exe query lanmanworkstation
Disabilitazione:
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled[/i]

devo fare pure le 2 procedure che stanno sotto “Disabilitare il server SMBv1 tramite i Criteri di gruppo” ?

system · 2017-12-22T21:54:24.000Z

segnalo pure questa disussione utile
https://forum.avast.com/index.php?topic=210853.msg1430919#msg1430919

Announcements