Перейти к публикации
Дедовский городской форум
Воскрешение и обновление форума
Strizh

Лавсан. Февраль 2007

Автор: Strizh, в Интернет в нашем районе

Рекомендованные сообщения

Strizh    0

Strizh
Опубликовано:

Второй день Kaspersky IS 6 блокирует атаки в 70 подсети:

 

11.02.2007 14:48:45 Intrusion.Win.DCOM.exploit 172.17.70.227 TCP 135

11.02.2007 14:49:42 Intrusion.Win.DCOM.exploit 172.17.70.195 TCP 135

11.02.2007 15:34:44 Intrusion.Win.DCOM.exploit 172.17.70.92 TCP 135

11.02.2007 16:03:26 Intrusion.Win.DCOM.exploit 172.17.70.195 TCP 135

11.02.2007 16:44:10 Intrusion.Win.DCOM.exploit 172.17.70.92 TCP 135

11.02.2007 17:26:04 Intrusion.Win.DCOM.exploit 172.17.70.195 TCP 135

 

IMHO владельцам перечисленных IP-адресов стоит проверить свои ПК антивирусом.

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Some Net    0

Some Net
Опубликовано:

Хм... обычно так сканируют игры в сети!

На мой взгляд ничего страшного нету!

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

IL76    0

IL76
Опубликовано:
Хм... обычно так сканируют игры в сети!

На мой взгляд ничего страшного нету!

обычно игры не работают по 135-му порту ТСР

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Strizh    0

Strizh
Опубликовано:

Порт 135=rpc-locator - rpc (remote procedure call) location service

Т.е. идет попытка порушить RPC, падает RPC - через 60 сек комп уходит в перезагрузку.

 

А Intrusion.Win.DCOM.exploit не что иное как DCOM RPC Vulnerability (Lovesan worm)

 

А вот решение этой уязвимости на MS (в Windows XP SP2 эта уязвимость устранена): http://support.microsoft.com/kb/823980/ru

 

И еще новый список атакующих:

172.17.77.133

172.17.64.67

172.17.64.93

172.17.72.76

172.17.67.112

172.17.70.92

172.17.70.179

172.17.70.227

172.17.65.65

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Skazochnik    0

Skazochnik
Опубликовано: (изменено)

68-я тоже в эпидемии... :blink:

68,237

68,211

68,123

68,132

68,238

68,125

68,204

68,201

68,166

Изменено пользователем Skazochnik
0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Strizh    0

Strizh
Опубликовано:

Да, видимо название темы уже не актуально

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Maksim    0

Maksim
Опубликовано:

антивирус что ле се поставить=)

хотя меня в хитпараде нет пока.

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Dima    0

Dima
Опубликовано:
антивирус что ле се поставить=)

 

Виндовсапдейт в первую очередь... Иначе это будет лечение симптомов, а не болезни.

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Strizh    0

Strizh
Опубликовано:

Болезнь прогрессирует!

Дополнение к списку:

172.17.70.195

172.17.64.49

172.17.65.187

172.17.67.26

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Bercut    0

Bercut
Опубликовано:

Дубль два с лавсаном? То-то без него уже соскучились

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

claus    0

claus
Опубликовано:

Да лавсан по сети прошёлся основательно...Вернее до сих пор по ней идёт....Я тоже попал под него, у меня личное проблемы, потому не было времени для борьбы с вирусом, собсн в пятницу комп таки был вылечен. Основательный совет закрыть порты фаером...халявные деньки прошли, кто-то занс заразу, и теперь её выдворять будут долго. Заниматься отловом и перепись машин заражёных нет ни желание ни времени (а они есть до сих пор, фаир что-то ловит по 135 порту)....

Самое страшное, не это, по отдельным канал доходят слухи, что лавсан несёт в себе очень интересный трояньчик....DG что-то там уж не помню..так что..вот так.

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

claus    0

claus
Опубликовано:
Клаус, на портале на главной странице висит новость про лавсан за сегодняшее число. Там ссылка на статью, а внутри - ссылка на описание лавсана от Каспера. Мало того, что он ребутит машину, так еще и пускает "хакера" к себе (через бэкдорную дыру), поднимает на нестардартном порту фтп, а заодно лезет на ирц на некий сервер и сообщает хозяину логин и пароль на полный доступ к компу. Сюрприз?

 

Обсалютно нет. Я всё тоже самое уже выяснил....Ну не было у меня ни желания ни времени в среду (а именно в среду вечером я был заражён) заниматься защитой.....Причину как-нибудь потом раскажу

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

rus.DarK    0

rus.DarK
Опубликовано: (изменено)

Меня уже второй день сканит некто 172.17.65.150, каспер его уже замучился блочить :D

Изменено пользователем rus.DarK
0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

IL76    0

IL76
Опубликовано:
Меня уже второй день сканит некто 172.17.65.150, каспер его уже замучился блочить :D

гыгы

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

claus    0

claus
Опубликовано:
Меня уже второй день сканит некто 172.17.65.150, каспер его уже замучился блочить :D
Что сканит, какие порты? протоколы запроса, да и вообще логи в студию.
0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

rus.DarK    0

rus.DarK
Опубликовано:

20:51:20 Сканирование портов 172.17.65.150 TCP (1317, 1521, 1527, 1530, 1504, 1288)

20:41:32 Сканирование портов 172.17.65.150 TCP (1317, 1521, 1527, 1530, 1504, 1288)

20:31:00 Сканирование портов 172.17.65.150 TCP (1504, 1288, 1317, 1521, 1527, 1530)

20:19:20 Сканирование портов 172.17.65.150 TCP (1504, 1288, 1317, 1521, 1527, 1530)

20:08:44 Сканирование портов 172.17.65.150 TCP (1530, 1504, 1288, 1317, 1521, 1527)

19:58:12 Сканирование портов 172.17.65.150 TCP (1288, 1317, 1521, 1527, 1530, 1504)

19:47:36 Сканирование портов 172.17.65.150 TCP (1504, 1288, 1317, 1521, 1527, 1530)

19:37:00 Сканирование портов 172.17.65.150 TCP (1530, 1504, 1288, 1317, 1521, 1527)

Вот часть.........

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

IL76    0

IL76
Опубликовано:
20:51:20 Сканирование портов 172.17.65.150 TCP (1317, 1521, 1527, 1530, 1504, 1288)

20:41:32 Сканирование портов 172.17.65.150 TCP (1317, 1521, 1527, 1530, 1504, 1288)

20:31:00 Сканирование портов 172.17.65.150 TCP (1504, 1288, 1317, 1521, 1527, 1530)

20:19:20 Сканирование портов 172.17.65.150 TCP (1504, 1288, 1317, 1521, 1527, 1530)

20:08:44 Сканирование портов 172.17.65.150 TCP (1530, 1504, 1288, 1317, 1521, 1527)

19:58:12 Сканирование портов 172.17.65.150 TCP (1288, 1317, 1521, 1527, 1530, 1504)

19:47:36 Сканирование портов 172.17.65.150 TCP (1504, 1288, 1317, 1521, 1527, 1530)

19:37:00 Сканирование портов 172.17.65.150 TCP (1530, 1504, 1288, 1317, 1521, 1527)

Вот часть.........

я тебя хочу похакать

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

rus.DarK    0

rus.DarK
Опубликовано:

пожалуйста примите меры , а то меня эта ошибка природы заканала.....

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

IL76    0

IL76
Опубликовано:
пожалуйста примите меры , а то меня эта ошибка природы заканала.....

что конкретно тебя законало то? у тебя прыщи полезли по лицу чтоль от этого? или геморрой появилсо? или просто рассказать как убрать всплывающие сообщения у аваста?

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

rus.DarK    0

rus.DarK
Опубликовано:
что конкретно тебя законало то? у тебя прыщи полезли по лицу чтоль от этого? или геморрой появилсо? или просто рассказать как убрать всплывающие сообщения у аваста?

просто можешь не сканить?

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

IL76    0

IL76
Опубликовано:
просто можешь не сканить?

помониторь недельку, и скажи, будут ли сканы, и лог мне на фтп в аплоад зиливай если будут, я рзберусь

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

rus.DarK    0

rus.DarK
Опубликовано:
помониторь недельку, и скажи, будут ли сканы, и лог мне на фтп в аплоад зиливай если будут, я рзберусь

 

Нет необходимости , сканы прекратились , а то были сканы по 2 в секунду :lol: .

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

IL76    0

IL76
Опубликовано:
Нет необходимости , сканы прекратились , а то были сканы по 2 в секунду :lol: .

ты просто понравился моему рутеру

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

LEKS    0

LEKS
Опубликовано:

ЧЕ ЗА.....?

 

8:59:50 Сканирование портов 172.17.65.150 TCP (1333, 1325, 2580, 1322, 2578, 2026)

8:48:34 Сканирование портов 172.17.65.150 TCP (1325, 2580, 1322, 2578, 2026, 2024)

08.03.2007 23:31:28 Сканирование портов 172.17.65.150 TCP (2024, 1329, 1333, 1325, 2580, 1322)

08.03.2007 23:21:12 Сканирование портов 172.17.65.150 TCP (2024, 1329, 1333, 1325, 2580, 1322)

08.03.2007 23:10:56 Сканирование портов 172.17.65.150 TCP (2024, 1329, 1333, 1325, 2580, 1322)

08.03.2007 23:00:40 Сканирование портов 172.17.65.150 TCP (2024, 1329, 1333, 1325, 2580, 1322)

08.03.2007 22:50:20 Сканирование портов 172.17.65.150 TCP (1329, 1333, 1325, 2580, 1322, 2026)

08.03.2007 22:39:48 Сканирование портов 172.17.65.150 TCP (2026, 1329, 1333, 1325, 2580, 1322)

08.03.2007 22:28:24 Сканирование портов 172.17.65.150 TCP (1329, 1333, 1325, 2580, 1322, 2026)

08.03.2007 22:17:12 Сканирование портов 172.17.65.150 TCP (1329, 1333, 1325, 1322, 2026, 2580)

08.03.2007 21:15:35 Rst атака 172.17.65.150 -> 172.17.65.150

08.03.2007 20:56:27 Rst атака 172.17.65.150 -> 172.17.65.150

08.03.2007 19:59:03 Rst атака 172.17.65.150 -> 172.17.65.150

0

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах
Перейти к списку тем
×
×
  • Создать...