Kaksi XP-konetta kotiverkossa, jaettu internet-yhteys toisen koneen kautta.
Toinen kone kitisee vähän väliä, että 192.168.0.1-osoitteesta on tullut porttiskannausta koneelle, väh. 11 porttia skannattu.
Eli siis näyttäisi siltä, että internet-yhteyttä jakavassa koneessa on RPC-mato tai vast. Norton ei kuitenkaan löydä mitään, ad-awaresta, antispywaresta tai spybotista puhumattakaan. Eiväthän ne juuri matojen päälle ymmärrä.
Kokeilin parilla removal toolilla etsiä yleisimpiä RPC-matoja, mutta eipä löydy.
Koneessa on kyllä ollut ihmeellistä liikehdintää, lähinnä hiiri nykii ja hypähtelee oudosti, vaikka hiiressä ei ole mitään vikaa, aivan kuin joku käyttäisi konetta etänä. Se on tietenkin vain mielikuva, mutta tämä porttiskannaus ihmetyttää.
Voiko jokin windowsin oma prosessi saada tuon porttiskannaus-ilmiön aikaan, vai pitäisiköhän silpaista kone tyhjäksi?
Toinen kone kitisee vähän väliä, että 192.168.0.1-osoitteesta on tullut porttiskannausta koneelle, väh. 11 porttia skannattu.
Eli siis näyttäisi siltä, että internet-yhteyttä jakavassa koneessa on RPC-mato tai vast. Norton ei kuitenkaan löydä mitään, ad-awaresta, antispywaresta tai spybotista puhumattakaan. Eiväthän ne juuri matojen päälle ymmärrä.
Kokeilin parilla removal toolilla etsiä yleisimpiä RPC-matoja, mutta eipä löydy.
Koneessa on kyllä ollut ihmeellistä liikehdintää, lähinnä hiiri nykii ja hypähtelee oudosti, vaikka hiiressä ei ole mitään vikaa, aivan kuin joku käyttäisi konetta etänä. Se on tietenkin vain mielikuva, mutta tämä porttiskannaus ihmetyttää.
Voiko jokin windowsin oma prosessi saada tuon porttiskannaus-ilmiön aikaan, vai pitäisiköhän silpaista kone tyhjäksi?
Vastaukset 5
Vanhimmat
Minulla myöskin oli sama ongelma.
Käytän McAfee tulimuuria joka antaa mahdollisuuden sulkea yhteyden kokonaan vain kirjoittamalla koneen IP osoitteen.
Suosittelen!
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa, asenna,päivitä, laita täpit merkauksien mukaan ja scannaa.
Laita sitten se alikkunan virukset maalaten kopioi ctrl c , avaa worpad , tallenna ctrl v
Laita sitten se virukset logi tänne.
tai hjt sivulle.
Ok, kokeilen tuolla.
tuo osoite ole sisäverkon osoitteita ??
"...että internet-yhteyttä jakavassa koneessa on RPC-mato tai vast." Noinhan kysyjäkin tuon luonnehti
Se vaan, että miten tuon saa ns. nalkkiin.