Porque un cortafuegos no detecta esto?

A ver como explico
1-No conozco el producto, pero viendo su home page veo que no es una GRAN
COMPANIA (tipo cisco, nokia,etc), lo cual no implica que el producto no

bueno!!!!.
2-Zapatero a tus zapatos: Firewall es una cosa, Antivirus otra.
O sea, en tu mail esta la respuesta, el NOD , que es un buen antivirus, te
lo detecta, la cajita no :-)
Por ahi, la clave pasa por ajustar la programacion de la caja, ver en
detalle que analiza y que excluye.
3-Por otro lado, por que sitios navega tu cliente?, hay que tratar de
educarlo, por la buenas o por las buenas , no es cuestion de perder la
cuenta :-)
4-Volvamos a lo basico, aplicar los parches de seguridad, tener

el antivirus, tener un anti spywre tambien actualizado, y por ultimo un
blockeador de pop up.
5-Esto es subjetivo y personal, pero la suite de Trend Micro para gateways

correo funciona muy, pero muy bien. (paso el aviso)


Salu2 y suerte


"Clavo Oxidado" escribió en el mensaje
news:%
> Hola,
> a ver si me explico, creo que el tema es interesante y no encuentro
> respuestas.
> Tengo un cliente al cual, a parte del NOD32, le hemos instalado un
> dispositivo de seguridad (cortafuegos + antivirus hardware) de la firma
> Fortinate, concretamente el modelo Fortigate 50A
> http://www.fortinet.com/products/telesoho.html
>
> Pues bien, pese a parar muchos ataques...etc.. deja pasar los siguientes
> troyanos y NOD32 los detecta y los para. Pero la pregunta que me mosquea
> mucho es ¿NO PARA ESTO UN CORTAFUEGOS? ¿POR QUÉ FORTIGATE NO LO HA

> ¿se os ocurre alguna explicación?. Tengo que hablar con el soporte del
> producto y antes de ponerlos a caldo quisiera estar bien informado...
>
> gracias por vuestros comentarios, por pequeños que sean se agradecerán
> mucho.
>
> Os paso los troyanos en cuestión ¡ojo, no acceder a dichas webs si no
estais
> seguros de tener la protección adecuada!
> Un saludo y muchas gracias.
>
> DETALLE :
>
> Hora Módulo Objeto Nombre Virus Acción Usuario
> Información
>
> 18/08/2004 11:24:01 IMON Archivo comprimido
> http://www.thepaymentcentre.com/build/vxiewer.cab
> Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> Conexión terminada
>
> 18/08/2004 11:23:34 IMON Archivo comprimido
> http://www.thepaymentcentre.com/build/vxiewer.cab
> Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> Conexión terminada PCROBERT\Robert B
>
> 18/08/2004 11:23:27 IMON Archivo comprimido
> http://www.thepaymentcentre.com/build/vxiewer.cab
> Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> Conexión terminada PCROBERT\Robert B
>
> 18/08/2004 11:23:10 IMON Archivo comprimido
> http://www.thepaymentcentre.com/build/vxiewer.cab
> Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> Conexión terminada PCROBERT\Robert B
>
> 18/08/2004 9:56:40 IMON Archivo
> http://www.trytoimprovesecurity.com/fa/diag.htm

> Troyano Puesto en cuarentena - Conexión terminada
> PCROBERT\Robert B
>
> 12/08/2004 9:38:17 IMON Archivo comprimido
> http://static.windupdates.com/cab/C...ge-c18.cab
> Win32/TrojanDownloader.Briss.A Troyano Puesto en cuarentena -
> Conexión terminada PCROBERT\Robert B
>
> 09/08/2004 13:35:22 IMON Archivo
> http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano
Conexión
> terminada PCROBERT\Robert B
>
> 09/08/2004 13:35:20 IMON Archivo
> http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano

> terminada PCROBERT\Robert B
>
> 09/08/2004 13:30:11 IMON Archivo
> http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano
Conexión
> terminada PCROBERT\Robert B
>
> 09/08/2004 13:30:08 IMON Archivo
> http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano Puesto

> cuarentena - Conexión terminada PCROBERT\Robert B
>
>
>
> Clavo Oxidado
>
>

Hola,
a ver si me explico, creo que el tema es interesante y no encuentro
respuestas.
Tengo un cliente al cual, a parte del NOD32, le hemos instalado un
dispositivo de seguridad (cortafuegos + antivirus hardware) de la firma
Fortinate, concretamente el modelo Fortigate 50A
http://www.fortinet.com/products/telesoho.html

Pues bien, pese a parar muchos ataques...etc.. deja pasar los siguientes
troyanos y NOD32 los detecta y los para. Pero la pregunta que me mosquea
mucho es ¿NO PARA ESTO UN CORTAFUEGOS? ¿POR QUÉ FORTIGATE NO LO HA PARADO?
¿se os ocurre alguna explicación?. Tengo que hablar con el soporte del
producto y antes de ponerlos a caldo quisiera estar bien informado...

gracias por vuestros comentarios, por pequeños que sean se agradecerán
mucho.

Os paso los troyanos en cuestión ¡ojo, no acceder a dichas webs si no

seguros de tener la protección adecuada!
Un saludo y muchas gracias.

DETALLE :

Hora Módulo Objeto Nombre Virus Acción Usuario
Información

18/08/2004 11:24:01 IMON Archivo comprimido
http://www.thepaymentcentre.com/build/vxiewer.cab
Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
Conexión terminada

18/08/2004 11:23:34 IMON Archivo comprimido
http://www.thepaymentcentre.com/build/vxiewer.cab
Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
Conexión terminada PCROBERT\Robert B

18/08/2004 11:23:27 IMON Archivo comprimido
http://www.thepaymentcentre.com/build/vxiewer.cab
Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
Conexión terminada PCROBERT\Robert B

18/08/2004 11:23:10 IMON Archivo comprimido
http://www.thepaymentcentre.com/build/vxiewer.cab
Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
Conexión terminada PCROBERT\Robert B

18/08/2004 9:56:40 IMON Archivo
http://www.trytoimprovesecurity.com/fa/diag.htm JS/Psyme.NAD
Troyano Puesto en cuarentena - Conexión terminada
PCROBERT\Robert B

12/08/2004 9:38:17 IMON Archivo comprimido
http://static.windupdates.com/cab/C...ge-c18.cab
Win32/TrojanDownloader.Briss.A Troyano Puesto en cuarentena -
Conexión terminada PCROBERT\Robert B

09/08/2004 13:35:22 IMON Archivo
http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano

terminada PCROBERT\Robert B

09/08/2004 13:35:20 IMON Archivo
http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano Conexión
terminada PCROBERT\Robert B

09/08/2004 13:30:11 IMON Archivo
http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano

terminada PCROBERT\Robert B

09/08/2004 13:30:08 IMON Archivo
http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano Puesto en
cuarentena - Conexión terminada PCROBERT\Robert B



Clavo Oxidado

El Mcafee y Norton no los detecta, el Panda si.
Mucho ojo con los enlaces.

Luis.

"Clavo Oxidado" escribió en el mensaje
news:%
> Hola,
> a ver si me explico, creo que el tema es interesante y no encuentro
> respuestas.
> Tengo un cliente al cual, a parte del NOD32, le hemos instalado un
> dispositivo de seguridad (cortafuegos + antivirus hardware) de la firma
> Fortinate, concretamente el modelo Fortigate 50A
> http://www.fortinet.com/products/telesoho.html
>
> Pues bien, pese a parar muchos ataques...etc.. deja pasar los siguientes
> troyanos y NOD32 los detecta y los para. Pero la pregunta que me mosquea
> mucho es ¿NO PARA ESTO UN CORTAFUEGOS? ¿POR QUÉ FORTIGATE NO LO HA

> ¿se os ocurre alguna explicación?. Tengo que hablar con el soporte del
> producto y antes de ponerlos a caldo quisiera estar bien informado...
>
> gracias por vuestros comentarios, por pequeños que sean se agradecerán
> mucho.
>
> Os paso los troyanos en cuestión ¡ojo, no acceder a dichas webs si no
estais
> seguros de tener la protección adecuada!
> Un saludo y muchas gracias.
>
> DETALLE :
>
> Hora Módulo Objeto Nombre Virus Acción Usuario
> Información
>
> 18/08/2004 11:24:01 IMON Archivo comprimido
> http://www.thepaymentcentre.com/build/vxiewer.cab
> Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> Conexión terminada
>
> 18/08/2004 11:23:34 IMON Archivo comprimido
> http://www.thepaymentcentre.com/build/vxiewer.cab
> Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> Conexión terminada PCROBERT\Robert B
>
> 18/08/2004 11:23:27 IMON Archivo comprimido
> http://www.thepaymentcentre.com/build/vxiewer.cab
> Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> Conexión terminada PCROBERT\Robert B
>
> 18/08/2004 11:23:10 IMON Archivo comprimido
> http://www.thepaymentcentre.com/build/vxiewer.cab
> Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> Conexión terminada PCROBERT\Robert B
>
> 18/08/2004 9:56:40 IMON Archivo
> http://www.trytoimprovesecurity.com/fa/diag.htm

> Troyano Puesto en cuarentena - Conexión terminada
> PCROBERT\Robert B
>
> 12/08/2004 9:38:17 IMON Archivo comprimido
> http://static.windupdates.com/cab/C...ge-c18.cab
> Win32/TrojanDownloader.Briss.A Troyano Puesto en cuarentena -
> Conexión terminada PCROBERT\Robert B
>
> 09/08/2004 13:35:22 IMON Archivo
> http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano
Conexión
> terminada PCROBERT\Robert B
>
> 09/08/2004 13:35:20 IMON Archivo
> http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano

> terminada PCROBERT\Robert B
>
> 09/08/2004 13:30:11 IMON Archivo
> http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano
Conexión
> terminada PCROBERT\Robert B
>
> 09/08/2004 13:30:08 IMON Archivo
> http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano Puesto

> cuarentena - Conexión terminada PCROBERT\Robert B
>
>
>
> Clavo Oxidado
>
>

Gracias, interesante... ¡pero como puede ser!

"Luis" escribió en el mensaje
news:
> El Mcafee y Norton no los detecta, el Panda si.
> Mucho ojo con los enlaces.
>
> Luis.
>
> "Clavo Oxidado" escribió en el mensaje
> news:%
> > Hola,
> > a ver si me explico, creo que el tema es interesante y no encuentro
> > respuestas.
> > Tengo un cliente al cual, a parte del NOD32, le hemos instalado un
> > dispositivo de seguridad (cortafuegos + antivirus hardware) de la

> > Fortinate, concretamente el modelo Fortigate 50A
> > http://www.fortinet.com/products/telesoho.html
> >
> > Pues bien, pese a parar muchos ataques...etc.. deja pasar los

> > troyanos y NOD32 los detecta y los para. Pero la pregunta que me

> > mucho es ¿NO PARA ESTO UN CORTAFUEGOS? ¿POR QUÉ FORTIGATE NO LO HA
PARADO?
> > ¿se os ocurre alguna explicación?. Tengo que hablar con el soporte del
> > producto y antes de ponerlos a caldo quisiera estar bien informado...
> >
> > gracias por vuestros comentarios, por pequeños que sean se agradecerán
> > mucho.
> >
> > Os paso los troyanos en cuestión ¡ojo, no acceder a dichas webs si no
> estais
> > seguros de tener la protección adecuada!
> > Un saludo y muchas gracias.
> >
> > DETALLE :
> >
> > Hora Módulo Objeto Nombre Virus Acción

> > Información
> >
> > 18/08/2004 11:24:01 IMON Archivo comprimido
> > http://www.thepaymentcentre.com/build/vxiewer.cab
> > Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> > Conexión terminada
> >
> > 18/08/2004 11:23:34 IMON Archivo comprimido
> > http://www.thepaymentcentre.com/build/vxiewer.cab
> > Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> > Conexión terminada PCROBERT\Robert B
> >
> > 18/08/2004 11:23:27 IMON Archivo comprimido
> > http://www.thepaymentcentre.com/build/vxiewer.cab
> > Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> > Conexión terminada PCROBERT\Robert B
> >
> > 18/08/2004 11:23:10 IMON Archivo comprimido
> > http://www.thepaymentcentre.com/build/vxiewer.cab
> > Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en cuarentena -
> > Conexión terminada PCROBERT\Robert B
> >
> > 18/08/2004 9:56:40 IMON Archivo
> > http://www.trytoimprovesecurity.com/fa/diag.htm
JS/Psyme.NAD
> > Troyano Puesto en cuarentena - Conexión terminada
> > PCROBERT\Robert B
> >
> > 12/08/2004 9:38:17 IMON Archivo comprimido
> > http://static.windupdates.com/cab/C...ge-c18.cab
> > Win32/TrojanDownloader.Briss.A Troyano Puesto en cuarentena -
> > Conexión terminada PCROBERT\Robert B
> >
> > 09/08/2004 13:35:22 IMON Archivo
> > http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano
> Conexión
> > terminada PCROBERT\Robert B
> >
> > 09/08/2004 13:35:20 IMON Archivo
> > http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano
Conexión
> > terminada PCROBERT\Robert B
> >
> > 09/08/2004 13:30:11 IMON Archivo
> > http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano
> Conexión
> > terminada PCROBERT\Robert B
> >
> > 09/08/2004 13:30:08 IMON Archivo
> > http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano

en
> > cuarentena - Conexión terminada PCROBERT\Robert B
> >
> >
> >
> > Clavo Oxidado
> >
> >
>
>

Pues no lo se. Yo tengo el Mcafee ViruScan Profesional 8 instalado

definición de virus del 25/08/2004 que es el último en fecha que mande el
post) y al hacer clic sobre los enlaces no los detectó, guarde el archivo
comprimido y lo escane con el Mcafee y nada, luego con el detector de

por medio de la Web que tiene Norton (archivo definición de virus del
25/08/2004) y tampoco y el único que lo ha detectado ha sido Panda, con el
Active Scan (también por medio de Web, con archivo definición de virus del
30/08/2004), por lo que este fin de semana me compro el panda Titanium

cada día actualizan la definición de virus.

Los periodos ventana tan amplios (tiempo que tardan, entre la aparición de
un virus y la inclusión en el archivo de definición de virus del programa)
nos pueden llenar los PC de virus y troyanos, pensando que estamos bien
protegidos.

Luis.

"Clavo Oxidado" escribió en el mensaje
news:
> Gracias, interesante... ¡pero como puede ser!
>
> "Luis" escribió en el mensaje
> news:
> > El Mcafee y Norton no los detecta, el Panda si.
> > Mucho ojo con los enlaces.
> >
> > Luis.
> >
> > "Clavo Oxidado" escribió en el mensaje
> > news:%
> > > Hola,
> > > a ver si me explico, creo que el tema es interesante y no encuentro
> > > respuestas.
> > > Tengo un cliente al cual, a parte del NOD32, le hemos instalado un
> > > dispositivo de seguridad (cortafuegos + antivirus hardware) de la
firma
> > > Fortinate, concretamente el modelo Fortigate 50A
> > > http://www.fortinet.com/products/telesoho.html
> > >
> > > Pues bien, pese a parar muchos ataques...etc.. deja pasar los
siguientes
> > > troyanos y NOD32 los detecta y los para. Pero la pregunta que me
mosquea
> > > mucho es ¿NO PARA ESTO UN CORTAFUEGOS? ¿POR QUÉ FORTIGATE NO LO HA
> PARADO?
> > > ¿se os ocurre alguna explicación?. Tengo que hablar con el soporte

> > > producto y antes de ponerlos a caldo quisiera estar bien

> > >
> > > gracias por vuestros comentarios, por pequeños que sean se

> > > mucho.
> > >
> > > Os paso los troyanos en cuestión ¡ojo, no acceder a dichas webs si

> > estais
> > > seguros de tener la protección adecuada!
> > > Un saludo y muchas gracias.
> > >
> > > DETALLE :
> > >
> > > Hora Módulo Objeto Nombre Virus Acción
Usuario
> > > Información
> > >
> > > 18/08/2004 11:24:01 IMON Archivo comprimido
> > > http://www.thepaymentcentre.com/build/vxiewer.cab
> > > Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en

> > > Conexión terminada
> > >
> > > 18/08/2004 11:23:34 IMON Archivo comprimido
> > > http://www.thepaymentcentre.com/build/vxiewer.cab
> > > Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en

> > > Conexión terminada PCROBERT\Robert B
> > >
> > > 18/08/2004 11:23:27 IMON Archivo comprimido
> > > http://www.thepaymentcentre.com/build/vxiewer.cab
> > > Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en

> > > Conexión terminada PCROBERT\Robert B
> > >
> > > 18/08/2004 11:23:10 IMON Archivo comprimido
> > > http://www.thepaymentcentre.com/build/vxiewer.cab
> > > Win32/TrojanDownloader.Dyfica.CT Troyano Puesto en

> > > Conexión terminada PCROBERT\Robert B
> > >
> > > 18/08/2004 9:56:40 IMON Archivo
> > > http://www.trytoimprovesecurity.com/fa/diag.htm
> JS/Psyme.NAD
> > > Troyano Puesto en cuarentena - Conexión terminada
> > > PCROBERT\Robert B
> > >
> > > 12/08/2004 9:38:17 IMON Archivo comprimido
> > > http://static.windupdates.com/cab/C...ge-c18.cab
> > > Win32/TrojanDownloader.Briss.A Troyano Puesto en

> > > Conexión terminada PCROBERT\Robert B
> > >
> > > 09/08/2004 13:35:22 IMON Archivo
> > > http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano
> > Conexión
> > > terminada PCROBERT\Robert B
> > >
> > > 09/08/2004 13:35:20 IMON Archivo
> > > http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano
> Conexión
> > > terminada PCROBERT\Robert B
> > >
> > > 09/08/2004 13:30:11 IMON Archivo
> > > http://www.171203.com/j/md.htm JS/Psyme.NAD Troyano
> > Conexión
> > > terminada PCROBERT\Robert B
> > >
> > > 09/08/2004 13:30:08 IMON Archivo
> > > http://www.39-93.com/partner/md.htm JS/Psyme.NAD Troyano
Puesto
> en
> > > cuarentena - Conexión terminada PCROBERT\Robert B
> > >
> > >
> > >
> > > Clavo Oxidado
> > >
> > >
> >
> >
>
>