Tuossa firestarter-logissa on mm. seuraavanlaisia:
time:Jun 24 11:32:19 in:eth0 out: port:2773 source:xxx.xx.xxx.xxx dest:xxx.xxx.xx.xx len:48 tos:0x1C protocol:tcp service:subseven (keylogger)
ja
time:Jun 24 11:32:19 in:eth0 out: port:1999 source:xx.xx.xxx.xxx dest:xx.xx.xxx.xxx len:48 tos:0x1C protocol:tcp service:backdoor-g/subseven
ja
time:Jun 24 11:32:20 in:eth0 out: port:21544 source:xxx.xxx.xxx.x dest:xx.xxx.xx.x1 len:48 tos:0x1C protocol:tcp service:girlfriend
Tuo destination on oma ip:ni. Onko koneelleni tullut jotain vakoiluohjelmia vai? Aika oudoilta vaikuttavat. Pystyykö millään tarkistamaan onko kone "puhdas"?
Kiitos jälleen!
time:Jun 24 11:32:19 in:eth0 out: port:2773 source:xxx.xx.xxx.xxx dest:xxx.xxx.xx.xx len:48 tos:0x1C protocol:tcp service:subseven (keylogger)
ja
time:Jun 24 11:32:19 in:eth0 out: port:1999 source:xx.xx.xxx.xxx dest:xx.xx.xxx.xxx len:48 tos:0x1C protocol:tcp service:backdoor-g/subseven
ja
time:Jun 24 11:32:20 in:eth0 out: port:21544 source:xxx.xxx.xxx.x dest:xx.xxx.xx.x1 len:48 tos:0x1C protocol:tcp service:girlfriend
Tuo destination on oma ip:ni. Onko koneelleni tullut jotain vakoiluohjelmia vai? Aika oudoilta vaikuttavat. Pystyykö millään tarkistamaan onko kone "puhdas"?
Kiitos jälleen!
Vastaukset 1
Vanhimmat
Windows-troijalainen on vain kolkutellut koneellesi. Tuskinpa kukaan vastasi...
http://www.chkrootkit.org/ - Tulee kai yleensä valmiina jakeluiden mukana.