Re: Kto w sieci wysyła wirusy?

Article View: pl.comp.networking

Article #277858

Back to pl.comp.networking Previous Next

#277858

From: spa
Date: Wed, 15 Feb 2006 11:31

11 lines
1464 bytes

Tomek wrote:
> Czesc
> Mam w sieci o adresowaniu prywatnym komputer, który sieje wirusem Sasser.
> Zdziwiony byłem, jak w połowie instalacji Windowsa XP SP1 już padłem jego
> ofiarą.
> Jak wyczaić taki komp? Snifowanie odpada, bo mam switch cisco - próbowałem
> poprzez zalanie go pakietami (co w gównianym D-Linku powodowało rozgłaszanie
> switcha jak w hubie), ale się nie udało.
Gak zarażony host będzie chciał połączyć się z adresem w sieci lokalnej 
to najpierw wyśle arp request. Odpal jakiegoś sniffera, który pokazuje 
pakiety arp i zobaczysz kto ma sassera.

Technical Details

Message-ID: <dsv3ep$e9d$1@inews.gazeta.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References: <dstkme$1u9$1@inews.gazeta.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: spa <spamerek@gazeta.pl>
Newsgroups: pl.comp.networking
Subject: Re: Kto w sieci wysyła wirusy?
Date: Wed, 15 Feb 2006 12:31:34 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 11
Message-ID: <dsv3ep$e9d$1@inews.gazeta.pl>
References: <dstkme$1u9$1@inews.gazeta.pl>
NNTP-Posting-Host: absk158.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1140003097 14637 83.8.130.158 (15 Feb 2006 11:31:37 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Wed, 15 Feb 2006 11:31:37 +0000 (UTC)
X-User: spamerek
In-Reply-To: <dstkme$1u9$1@inews.gazeta.pl>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.1) Gecko/20060130 SeaMonkey/1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message