IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   Упорный 60.11.125.36 (http://www.imho.ws/showthread.php?t=100369)

gost2 01.03.2006 21:42

Упорный 60.11.125.36
 
Уже несколько дней стенка регистрирует упорное сканирование портов с 60.11.125.36. Это у всех так или я один такой выдающийся?

Недавно еле выдрал какую-то заразу из system32. Могут эти вещи быть связаны?
Спасибо за помошь.

HATTIFNATTOR 01.03.2006 22:04

Удаленный "гость" мог передать наружу Ип и некий присвоенный зараженной машине ID, в таком случае возможны попытки соединения, на предмет передачи команд или получения данных. Но с таким же успехом одно с другим может быть никак не связано.

Deschutes 05.03.2006 18:11

Цитата:

Сообщение от gost2
Уже несколько дней стенка регистрирует упорное сканирование портов с 60.11.125.36. Это у всех так или я один такой выдающийся? [...]

У меня такая же проблема.
Вот лог от стенки:

Somebody is scanning your computer.
Your computer's UDP ports:
4297, 1032, 1027, and 1029 have been scanned from 60.11.125.36..

gost2 07.03.2006 12:33

Чтож, значит он всех сканит. А ты на вирусы проверялся?

HATTIFNATTOR 10.03.2006 01:00

Если удаленным был какой-нибудь Mutech для очистки совести можно поискать
\windows\system32\drivers\netpt.sys


Часовой пояс GMT +4, время: 13:33.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.