Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Windows системы
Страницы: 1
RSS
windows XP генерит очень много icmp, троян?
 
#1
Это нравится:0Да/0Нет
24.01.2008 00:16:44
Ситуация windows XP 64 она же как известно - win2003.

Поставил недавно сабж. Говном не засирал.  последние обновления с сайта МС стоят.

случайно заметил, что она генерит огромное количество (5-10 в секунду) icmp пакетов на случайные ip адреса.

outpost говорит, что этим мракобесием занимается <SYSTEM>
<SYSTEM> 222.35.9.246 ICMP-трафик OUT ICMP

стоящий на шлюзе, сразу за этой тачкой, pf говорит о пакетиках следующее
on xl1: (tos 0x0, ttl 128, id 16942, offset 0, flags [none], proto: ICMP (1), length: 154) 10.0.0.2 > 60.53.230.32: [|icmp]

чо делать?
 
 
 
#2
Это нравится:0Да/0Нет
27.01.2008 15:58:38
угу. троян или скорее руткит.
Не думаю, что ты имеешь какие то контакты с адресом 222.35.9.246  входящим в блок адресов китайских железнодорожников :)
inetnum:      222.32.0.0 - 222.63.255.255
netname:      CRTC
descr:        CHINA RAILWAY TELECOMMUNICATIONS CENTER
descr:        22F Yuetan Mansion,Xicheng District,Beijing,P.R.China

что делать?
1. Не пускать ICMP.
2. Удалить троян.

Надеюсь следующим вопросом не будет "Как удалить троян?" :)
 
 
 
#3
Это нравится:0Да/0Нет
27.01.2008 17:55:50
Следующим вопросом должен был быть "как удалить тему?".
Просто через пять минут до меня дошло, что я  * .
Был лишний внешний трафик.


Но как все же удалить тему?
 
 
 
#4
Это нравится:0Да/0Нет
10.02.2008 20:35:30
...ну если разобрались, это хорошо, а смысл уже тему удалять...;-)
 
 
 
#5
Это нравится:0Да/0Нет
11.02.2008 08:27:05
Цитата
Ваня Б пишет:
Ситуация windows XP 64 она же как известно - win2003
Давно ли? или это известно только какому-то узкому кругу тайного ордена?!)))
 
 
 
#6
Это нравится:0Да/0Нет
13.02.2008 10:13:59
тада ;-) хороший орден,

дестоповская ос - аля сервер - только вот 64 битная ;-))
 
 
 
#7
Это нравится:0Да/0Нет
13.02.2008 11:55:21
http://en.wikipedia.org/wiki/Windows_XP_64-bit_Edition
 
 
 
Страницы: 1
Читают тему