-
Junior Member
- Вес репутации
- 57
Общие ресурсы
Установлен Kaspersky Anti-Virus 5.0.712 for Windows Workstations. Сеть - LAN, с расшаренными ресурсами на компах. У меня открыт общий доступ к 4 папкам. После очередного обновления баз (3 дня назад), появилась проблемка - ни один пользователь сети не может получить доступ к этим папкам, а у меня постоянно срабатывает сетевая защита: Intrusion.Win.NETAPI.buffer-overflow.exploit;Атака по протоколу TCP с адреса 10.168.9.21 на локальный порт 445 была успешно отражена. Атакующий компьютер заблокирован.;02.01.2009 9:53:45 В чем проблема?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Нужны логи с машины у которой ip 10.168.9.21.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 57
Дело в том, что эти логи мне тогда прийдется собирать со всей сети (более 800 компов). Я привел пример только одного такого сообщения, а их за эти 3 дня набралось больше полусотни, причем их выдает только Каспер Антивирус, Каспер Антихакер молчит. Если раньше мои расшаренные ресурсы раньше за день просматривало человек 8-20, сейчас - ни одного, т.е. никто не может войти.
-
По-моему, вам надо в техподдержку ЛК. Сильно смахивает на ложный детект. Или сеть и вправду повально поражена трояном с эксплойтом.
-
-
Junior Member
- Вес репутации
- 57
Очевидно все дело было в сети. Сегодня сеть на полдня пропала, потом восстановилась, и о - чудо! Появились посетители, тревог было всего 2.