forum.pwmn.net

Από εχτές το βράδυ, δέχομαι συνεχώς επισκέψεις στον ftp από το 6.13, το οποίο προσπαθεί να μπεί με user: admin.
Προφανώς ο χρήστης έχει εγκαταστήσει ένα BOT στον υπολογιστή του. Παρακαλώ να το σταματήσει.

Εγω ειμαι αυτος

Το bot δεν ξέρω κατα πόσο ειναι δικο μου λάθος διότι κάθε μέρα βρίσκω και απο 5 ιους που έχουν κατέβει στον υπολογιστή μέσω του proxy

Οπότε μια λύση θα ειναι να κλεισει ο proxy μεχρι να μάθουν να κατεβάζουν καθαρα αρχεια

Θα το κοιτάξω

1. PROXY σε win?
2. Και που κατεβηκαν, ποιος τους ετρεξε?

Ο proxy? ΠΕΤΑ ΤΟΝ
Εσυ? ΠΕΤΑ ΤΟΝ
Αλλος? ΠΕΤΑ ΤΟΝ

Ειπαμε στην taratsa εχω windows . Δυστυχως/ευτυχως

Δεν μπορω να παρακολουθήσω τα logs

Ειναι τουλάχιστον 100txt απο αρκετες εκατοντάδες γραμμες το καθένα

Πάντως σιγουρα κατεβηκαν απο τον proxy συμφωνα με τα μηνύματα του nod

Ρε συ Hwoarang, εσύ δεν μου είπες προχθές ότι έχεις εγκαταστήσει ένα πρόγραμμα για να σκανάρει το δίκτυο, να βρίσκει τον γράφο του και να ανακαλύπτει services (όπως ftp) ???
Tώρα για ποίο ιό μας μιλάς? Πραγματικά αν κολλάς ιούς λόγω του caching του proxy σου, εγώ θα τρελαθώ!
Για κοίταξε μήπως μπαίνει κανείς με remote desktop και μπαίνει σε περίεργα site γιατί να κολλήσεις ιό γιατί το pc του pwmnίτη κατέβασε έναν ιό μου φάινεται εντελώς περίεργο!!

@hwoarang:

Αυτά που γράφεις είναι επιστημονική φαντασία ...

Δε κολλάνε ιοί επειδή τους κάνει cash ο proxy.

mp

Και εγώ CCproxy σε win έχω..αν κολάγε ιούς απο τον proxy..πάει θα την είχαμε βάψει..

Ωραια την επομενη θα σας δώσω screenshot

Λεει καθαρα

"bla bla bla virus bla bla bla generated by CCproxy on C:\Documents and Settings\bla bla bla"

Next time

@Firegate

ΑΥτη η μαλακια εφαγε Uninstall το ίδιο βράδυ


Aν οντως δεν φταιει τιποτα απο τα viruses που χτυπάνε κάθε λίγο και λιγάκι πραγματικά δεν ξέρω τι να κάνω. ΤΟ nod κάνει scan κάθε 3 μέρες και δεν βρίσκει τιποτα , και service pack δεν μπορω να περασω στα 2003 λόγω serial

@Hwoarang:Τί εννοείς δεν μπορείς να βάλεις SP?
Σε ένα PC που έχω 2003 έχω βάλει κανονικά SP το τελευταίο.Είχα και εγώ πρόβλημα με το key αλλά κατέβασα κάτι tools και λύθηκαν.

Αν θες μπορώ να τα ψάξω και να σου τα στείλω

Hwoarang wrote:Ωραια την επομενη θα σας δώσω screenshot

Λεει καθαρα

"bla bla bla virus bla bla bla generated by CCproxy on C:\Documents and Settings\bla bla bla"

Αυτό δε σημαίνει τίποτ' άλλο πέρα από το ότι κάτι που έσωσε ο ccproxy στο δίσκο είχε ιό. Δεν κόλλησες ιό. Για να κολλήσεις πρέπει να εκτελεστεί.

Έλεος ...

mp

@Memphis μου λέει οτι το serial bla bla bla bla ειναι για τον π$^@ και δεν ειναι valid για να περασει SP

@mp

οκ. τοτε απλα δεν ξέρω τι bot εχω στο PC πάνω. Απο ιους δεν ξέρω να με συγχωράτε. Ντεν ειμαι guru εγκω

Hwoarang wrote:@mp

οκ. τοτε απλα δεν ξέρω τι bot εχω στο PC πάνω. Απο ιους δεν ξέρω να με συγχωράτε. Ντεν ειμαι guru εγκω

Δε χρειάζεται να είσαι guru. Ξεκίνα με τα απλά: Δες τι προγράμματα τρέχουν και που συνδέονται. Τα εργαλεία της sysinternals (process explorer, tcpview, rootkitrevealer) είναι τα μόνα που χρειάζεσαι.

http://www.microsoft.com/technet/sysint ... fault.mspx

mp

re mp pote tha allakseis avatar?

mp wrote:

Hwoarang wrote:@mp

οκ. τοτε απλα δεν ξέρω τι bot εχω στο PC πάνω. Απο ιους δεν ξέρω να με συγχωράτε. Ντεν ειμαι guru εγκω

Δε χρειάζεται να είσαι guru. Ξεκίνα με τα απλά: Δες τι προγράμματα τρέχουν και που συνδέονται. Τα εργαλεία της sysinternals (process explorer, tcpview, rootkitrevealer) είναι τα μόνα που χρειάζεσαι.

http://www.microsoft.com/technet/sysint ... fault.mspx

mp

Θα το ψάξω λιγο οταν βρω χρονο. Σας το κάνει και στα δικά σας ftp? ή μονο στον giorgos197? Να δω λιγο τα netstat προς τη IP του

Hwoarang wrote:

mp wrote:

Hwoarang wrote:@mp

οκ. τοτε απλα δεν ξέρω τι bot εχω στο PC πάνω. Απο ιους δεν ξέρω να με συγχωράτε. Ντεν ειμαι guru εγκω

Δε χρειάζεται να είσαι guru. Ξεκίνα με τα απλά: Δες τι προγράμματα τρέχουν και που συνδέονται. Τα εργαλεία της sysinternals (process explorer, tcpview, rootkitrevealer) είναι τα μόνα που χρειάζεσαι.

http://www.microsoft.com/technet/sysint ... fault.mspx

mp

Θα το ψάξω λιγο οταν βρω χρονο. Σας το κάνει και στα δικά σας ftp? ή μονο στον giorgos197? Να δω λιγο τα netstat προς τη IP του

hwoarang apla ta pragmata. kleise ton proxy na mhn gkriniazei kaneis