ос WinXPSP3. фаервол VisNetic постоянно блокирует исходящие пакеты ICMP на разные ip. как отловить эту гадость?
ICMP трафик
ос WinXPSP3. фаервол VisNetic постоянно блокирует исходящие пакеты ICMP на разные ip. как отловить эту гадость?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
log TcpView
Код:lsass.exe:1080 UDP blade:isakmp *:* lsass.exe:1080 UDP blade:4500 *:* svchost.exe:1348 TCP blade:epmap blade:0 LISTENING svchost.exe:1472 UDP blade:ntp *:* svchost.exe:1472 UDP blade:ntp *:* svchost.exe:1516 UDP blade:1029 *:* svchost.exe:1516 UDP blade:1030 *:* svchost.exe:1696 UDP blade:1900 *:* svchost.exe:1696 UDP blade:1900 *:*
а зачем нам 2 virusinfo_syscheck.zip ?
нужен virusinfo_syscure.zip. активировать avzpm( http://virusinfo.info/showthread.php?t=12316) и сделать virusinfo_syscure.zip
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
ничего плохого ... не увидел ...
я бы сказал что у вас либо плохо настроен маршрутизатор , либо плохое содинение из- за которого валятся ошибки ...
комп домашний и все сетевые программы по пальцам пересчитать. пляска началась сегодня так что это ненормально ) да и ip левые whois на все выдает
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
где вы адреса взяли ... ? логи фаервола приложите ...
Код:2009/03/30, 22:14:04.015, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=79.138.147.25, type=3 2009/03/30, 22:14:10.562, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=81.233.13.107, type=3 2009/03/30, 22:14:12.359, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=91.145.73.248, type=3 2009/03/30, 22:14:16.109, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=89.48.239.173, type=3 2009/03/30, 22:14:18.328, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=91.145.73.248, type=3 2009/03/30, 22:14:20.562, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=200.126.178.58, type=3 2009/03/30, 22:14:45.781, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=94.232.14.42, type=3 2009/03/30, 22:14:52.828, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=201.212.248.16, type=3 2009/03/30, 22:15:10.718, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=92.127.30.252, type=3 2009/03/30, 22:15:16.734, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=92.127.30.252, type=3 2009/03/30, 22:15:41.593, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=92.127.30.252, type=3 2009/03/30, 22:15:51.625, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=92.127.30.252, type=3 2009/03/30, 22:18:16.890, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=86.97.91.198, type=3 2009/03/30, 22:18:31.156, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=85.107.222.93, type=3 2009/03/30, 22:18:37.156, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=85.107.222.93, type=3 2009/03/30, 22:19:06.593, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=118.69.226.12, type=3 2009/03/30, 22:19:20.390, GMT -0800, 2015, Device 3, Blocked outgoing ICMP packet (no matching rule), src=192.168.1.1, dst=84.1.222.226, type=3
VisNetic не серверный случайно ?
v3.0.3. серверный? стоит на XP интернет не раздает )Сообщение от V_Bond
Код:192.168.1.1->192.168.1.254->isp PC ADSL internet
он бывает Servers и Workstations какой ?
если сервверный - значит криво настроен ...
а всегда хотел узнать какая она )
5мб дистр , про Server ниче не сказано
Уважаемый(ая) vivabazooka, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
