Article View: pl.comp.security
Article #52263Re: W³amanie ?
From: Lemat
Date: Fri, 17 Sep 2004 07:45
Date: Fri, 17 Sep 2004 07:45
29 lines
2277 bytes
2277 bytes
Pewnego pieknego dnia 2004-09-16 22:30, użyszkodnik Marek napisał/a : > Monitor połączenia 'migał lampkami" mimo, że połączenie z internetem było > tylko nawiązane, a nic nie przeglądałem czy wysyłałem. Odpaliłem Active > Ports i znalazłem taki zapis: > > proces: svchost.exe > PID: 740 > Local IP: 83.29.88.138 > Local Port 135 > remote IP 83.132.18.xxx /ale mam pełny numer IP/ > remote port: 3936 > status: ESTABLISHED > protokół TCP > ścieżka C:\WINDOWS\system32\svchost.exe > > Włamanie ??? Gdzie zgłosić ? możesz złosić do abuse podanego na stronie cert.pl, że ten komp rozsiewa wirusy, podobnie jak X% wszystkich kompów w necie. (w Chinach ponad 60%) ponadto doradzam zainstalowanie firewalla, niektóre są darmowe bo ty też możesz mieć dziurę w windowsie. -- Pozdrawiam Lemat Igrzyska PHP -> www.lemat.priv.pl spamerom i virusom przedstawiam 554 spf.pobox.com
Technical Details
Message-ID:
<cie4te$bol$1@nemesis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<cict3c$mr5$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <cict3c$mr5$1@inews.gazeta.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: pl, en-us, en X-Complaints-To: usenet@tpi.pl X-Trace: nemesis.news.tpi.pl 1095407342 12053 217.96.191.122 (17 Sep 2004 07:49:02 GMT) Approved: marcinw@medianet.pl References: <cict3c$mr5$1@inews.gazeta.pl> Lines: 29 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <cie4te$bol$1@nemesis.news.tpi.pl> X-Orig-Path: not-for-mail Organization: tp.internet - http://www.tpi.pl/ Newsgroups: pl.comp.security User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl-PL; rv:1.7.2) Gecko/20040803 Subject: Re: W³amanie ? X-NNTP-Posting-Host: pg122.torun.sdi.tpnet.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Fri, 17 Sep 2004 07:49:02 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Fri, 17 Sep 2004 09:45:34 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Lemat <lemat_hates_spam@lemat.priv.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit