Здравствуйте. Такая проблема. Установлен антивирус Avira Internet Security со своим фаерволом (Avira Firewall). Очень часто этот фаервол сообщает о ICMP флудинге: "На адаптере *** активирован ICMP флудинг". Я решил дополнительно включить стандартный брандмауэр Windows XP и полистать лог-файл (C:\WINDOWS\pfirewall.log). Там очень много повторяющихся IP с пометкой DROP. Также проделал команду netsh int ip reset в командной строке. После этого предупреждения Авиры исчезли. Но в pfirewall.log по-прежнему очень часто фиксируюся одни и те же IP с пометкой DROP.
Значит ли это, что сетевые атаки на мой ПК (или флудинг) по-прежнему осуществляются и как это прекратить? Помогите разобраться, стоит ли беспокоиться или нет. ПК сканировал антивирусами Avira, DrWeb CureIt и AVZ - ничего подозрительного не нашли. Файл pfirewall.log слишком большой для загрузки, поэтому прилагаю кусочек лога pfirewall.txt.
Спасибо за помощь.
Последний раз редактировалось putnik92; 26.09.2016 в 00:53.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) putnik92, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Но как быть с сетевыми атаками и ICMP-флудингом? Или это ложное срабатывание? Я прикрепил часть лог-файла фаервола pfirewall.txt в первом сообщении. Может дополнительно как-то настроить фаервол? Или не стоит беспокоиться? Спасибо.
Ответить с цитированием
Сообщение от thyrex
