Есть компьютер, постоянно подключенный к инету по выделенке. По локальной сети (еще 14 машин) от него раздается инет с помощью Kerio Winroute Firewall. В эти выходные, видимо, произошла атака, так как в понедельник утром я обнаружил с десяток окон Касперского об отраженных атаках (Intrusion.Win.DCOM.exploit).
После возвращения компьютера к нормальной работе перестал работать Winroute (при попытке выйти в инет на любой сайт выдается ошибка DNS lookup failed, нет доступа к локальной сети, не работают сервера - почтовый, банковский). Все остальное работает нормально.
При ручном отключении Winroute все работает нормально: появляется инет, работает почта и т.д.
Компьютер был проверен Касперским с последними базами - ничего не обнаружено.
Был полностью снесен и переустановлен Winroute, подняты из архива рабочие настройки, но проблема полностью осталась.
Помогите, пожалуйста, найти причину. Возможно, все-таки что-то заражено и контролируется вирусом.
Спасибо.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пока дождешься помощи, можно уже и самому докопаться.
Оказалось, что пятый каспер, который прекрасно дружил с винроутом в пятницу обновился и стал конфликтовать, а попросту заблокировал работу винроута. Отмена защиты от сетевых атак в каспере сняла все проблемы.
Эх. Так было, есть и будет всегда. Попробуйте Outpost + KIS, ZA + KIS и т.д., ну нельзя ставить два софта на машину, имеющих в своих функциях особенности фаера, например перехват сетевого трафика, что и наблюдается у Вас:
обнаружил с десяток окон Касперского об отраженных атаках
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
