Omat koneeni tuossa eräs päivä yritti hyökätä toiseen koneeseen tosin oma palomuurini esti tämän hyökkäyksen. Tarkemmin lokia tutkiessa huomasin että oma kone on yrittänyt hyökätä jonnekkin ip osoitteeseen. Kone pitäisi nyt olla siivottu että ei mitään viruksia/haitakkeita olisi siellä.
Kuinka tämä on mahdollista
Koska
7548
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 7
Vanhimmat
joku spyware ohjelma on siellä ollut..oisko sitä yritetty käyttää zombiena, eli roskaposti palvelimena tai jotain tällasta.
siinä lokissa tarkalleen ottaen luki?
"Tarkemmin lokia tutkiessa huomasin että oma kone on yrittänyt hyökätä jonnekkin ip osoitteeseen"
kaikesta minne on hyökkäystä yrittänyt oma koneeni ja mitä kautta ja miten yms ja ip osoite oli minne hyökkäystä koneeni oli yrittänyt
mihin ip-osoitteet johtivat (ripe.net)? Lataa Process Explorer (http://www.sysinternals.com/Utilities/ProcessExplorer.html) ja tutki mitä liikennettä verkossa tapahtuu, se voi olla ihan normaaliakin.
ip osoitteen johon omakoneeni olisi hyökännyt jos palomuuri ei olisi estänyt.
Näetkö ja mistä, mikä koneeltasi yritti ulos. Laita nyt vaikka ip:n alkuosaa, jos et kokonaista halua.
PID:kin kertois mikä prosessi on aktiivisena menossa ulos.
jonkun FTP:n kautta sinne ip osoitteeseen. Onneksi palomuurini pysäytti sen tässä mietin just että kuinka on tälläinen mahdollista itse et tee mitään koneella sillä hetkellä kun kone yksinään alkaa hyökkäämään aika mystinen homma