10.160.73.39 атакует по порту 138

Vitald · 17.10.2009, 17:37

10.160.73.39 атакует по порту 138
или сканирует хз

постоянно так делает. наверно он всю подсеть сканирует. запарил уже.
чето выкачивал ещё, заблокировал его.

примите меры

rohard · 17.10.2009, 17:47

Похоже на Sality.

жертва_дыни · 17.10.2009, 17:51

Vitald а что с сайтом то?

wlade · 18.10.2009, 02:49

Вроде червяк у него

DJ_Line · 18.10.2009, 04:04

у него коварный глист пусть лечится

Steyi · 19.10.2009, 10:48

может те кто скачал это сканируют http://1big.ru/soft/1146049522-drweb-curenet.html о_О?

VITAL · 21.10.2009, 00:21

Цитата:

Сообщение от Vitald

10.160.73.39 атакует по порту 138
или сканирует хз

постоянно так делает. наверно он всю подсеть сканирует. запарил уже.
чето выкачивал ещё, заблокировал его.

примите меры

20.10.2009 21:00:43 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.91. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 21:00:43
20.10.2009 20:39:42 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.167. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 20:39:42
20.10.2009 19:24:42 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.135. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 19:24:42
20.10.2009 18:50:32 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.97. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 18:50:32
20.10.2009 18:49:14 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.88. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 18:49:14
20.10.2009 18:28:41 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.117. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 18:28:41
20.10.2009 18:18:33 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.91. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 18:18:33
20.10.2009 18:17:44 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.113. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 18:17:44
20.10.2009 17:30:20 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.45. Протокол/сервис: TCP на локальный порт 445. Время: 20.10.2009 17:30:20
06.10.2009 11:00:11 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.160.60.10. Протокол/сервис: TCP на локальный порт 445. Время: 06.10.2009 11:00:11

Andrei · 21.10.2009, 19:35

Какой прогой вы эту инфу снимаете?

artik · 21.10.2009, 23:57

антивир... выдает отчет о заблокирыванных сетевых отаках