что то страшное!!! похоже на атаку., началось вчера у многих пользователей

комп начинает отправлять кучу пакетов... на вполне определенные ип:

209.249.222.2 - в основном, но есть подозрения, что и на следующие тоже:
87.106.1.81
195.248.160.184
88.83.203.198

загрузка сети возрастает до 100% (т.е. в случае абонента все 100 мегабит)

сейчас (18:39) миллионы пакетов уходят (пытаются) на 209.249.222.2 на 80 порту, протокол UPD.

подозрение на вирус - но контингент пользователей, подверженных этому явлению разнообразен. у многих стоит защита - различные файрволы и антивирусы

поясню.... я работаю в телекоммуникационной компании... ни один компьютер в офисе этому не подвержен....
если удасться уговорить сделать сканирование какого нибудь абонента - то обязательно выложу

зеркало данного вопроса [URL="http://forum.kaspersky.com/index.php?showtopic=26741"]http://forum.kaspersky.com/index.php?showtopic=26741[/URL]

похоже на распределенную атаку на определенный узел... так... к слову...

Но сначала обязательно прочтите правила - [url]http://virusinfo.info/showthread.php?t=1235[/url]
телепатические способности завсегдатаев высоки, но не до такой степени...

про телепатию все понятно... у меня она тоже плохо развита... а просканировать не могу... ибо физически не получается...

суть в том, что нужна инфа в основном о том - сталкивался кто либо с таким... или это касается только нас (нашей компании == наших абонентов)

телепатия телепатией, но опыт тоже не последнюю роль играет...

зы... правила прочитал до того, как постить...

вот и первая жертва... там есть как раз то, что вы хотели - логи.
[url]http://virusinfo.info/showthread.php?t=7049[/url]

вот по теме... есть предположение, что нечно похожее является активатором что ли :)
т.е. наблюдался совершенно незначительный поток пакетов к флудящему хосту по такому порту. (1701)

[URL="http://forum.kaspersky.com/index.php?showtopic=26138"]http://forum.kaspersky.com/index.php?showtopic=26138[/URL]

Так спамбот должен откуда-то информацию брать.

это не похоже на спам... скорее DoS атака
при том активируется...
1 - по 1701 порту (предположительно) пока что заблокировали - тихо
2 - переодически инфицированные стучаться на 80 порт ip 87.106.1.81 (не похоже на атаку... больше похоже, что просто запрос)

Спамбот там точно есть. И, кажется, не один.

[quote=den666]вот и первая жертва... там есть как раз то, что вы хотели - логи.
[URL="http://virusinfo.info/showthread.php?t=7049"]http://virusinfo.info/showthread.php?t=7049[/URL][/quote]

это вычеркиваем... похоже совсем не то... это действительно похоже на спам...
а наша тварь шлет миллионы пакеров на один и тот же ip

доброго утра :)

блокировка 1701 порта ничего не дала... :(

[URL="http://virusinfo.info/showthread.php?t=7012"]http://virusinfo.info/showthread.php?t=7012[/URL]

похожая проблема..

У спамботов, видимо, есть функция ддоса, не только спам. Просто обычно конфиг ddos.txt был пустой :).