Объясните что это?, Уже 6 раз за полчаса Опции

[Ghost of Com]

18.08.2006 12:23:18 Intrusion.Win.NETAPI.buffer-overflow.exploit! IP-адрес атакующего: 10.0.98.223. Протокол/сервис: TCP на локальный порт 139. Время: 18.08.2006 12:23:18.

Сообщение от Kaspersky In Sec 6.0

Спасибо

[Guest_arrival_*]

Кто-то нюками балуется. Детишки накачали всякой дряни и воображают себя кулхацкерами. Проще настроить файервол так, чтобы он не попупил свои окна по каждому поводу. Будет тихо и спокойно. Если что - можно лог посмотреть.

Кстати, возможно это обычный msblast, он тоже в 139-й порт стучится, а Каспер так все расписал, что глаза на лоб.

[Ghost of Com]

arrival спасибо.
Мне бояться то чего нибудь стоит?
И что такое msblast?

[Alexxx]

Вирус, если не ошибаюсь - перезагружает комп при открытой ремоут процедур колл

[Guest_arrival_*]

Мне бояться то чего нибудь стоит?

При наличии файервола все побоку

И что такое msblast?

Про msblast ]]>тут рядом]]>

[Ghost of Com]

Исходя из списка "тут рядом": такой записи в реестре нет.
Буду надеяться на лучшее

Хотя эти сообщения выскакивают постоянно и по сей час

Сообщение отредактировано Ghost of Communism - 18.08.2006 - 13:57

[Guest_arrival_*]

Залезть он может только при отсутствии сразу файервола, антивируса и заплаток от майкрософта (или SP2). А так только будет долбиться и всё. Периодически в сети его кто-нить подцепляет и в логах можно найти подобные "атаки", я уже давно не обращаю внимания.

[Dread]

Поставь заплатки с wsus локального (где и как читай на форуме), и не парься.
ЗЫ

А логт в таких программах могут быть большими и толстыми , у меня например на никсовом маршрутизаторе знаеш сколько всякой всячины фаер писал )

[Рм-2]

да, достали мелкие, раньше такое было, щас уже нету

[Андрей]

14.12.2006 12:52:48 Intrusion.Win.NETAPI.buffer-overflow.exploit 10.0.96.36 TCP 139
14.12.2006 13:26:08 Intrusion.Win.NETAPI.buffer-overflow.exploit 10.0.98.150 TCP 139