sygate palomuuri traffic log ilmoittaa noin 5 min. välein että outgoing server-fi.imrworldwide. mitä se oikein meinaa. lähteekö koneestani jotain tietoa sinne. onko se joku vakoilujuttu???????????
virusko
palomuuri
11600
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
http://cexx.org/sheriff.htm
mitenköhän sen saisi pois koneeltani. toi linkki ei paljon auttanut. ei oo koneet halussa
en oo käyttäny, joten vaikea yhtäkkiä keksiä. Mutta toi nimi kyllä hälyyttää. server.fi.... Kai sulla on palomuuri? entä spyspot ja/tai ad-aware?
Meinaan vain, että voi olla että joku on kaapannut koneesi ja tehnyt siitä serverin ittelleen ja .. en tiä arvailen vain.
on palomuuri Sygate ja löytyy ad-aware 6.0 ja
ad-watch 3.0 vaikken juurikan kyllä ymmärrä noista mitään ja tietysti norton anti-virus hässäkkä!! mitäs haittaa siitä on jos joku tehnyt koneestani itselleen serverin ???????
ja lisäystä äsköiseen:
palomuuri ohjelman kautta katsottuani traffic log ja sieltä tämän serverjne... laitoin backtracen niin tuli tekstiä:
this is the RIPE whois server
the objects are in RPLS format
ja jotain muuta plää plää plää
ja lopuksi oli kahden henkilön nimitiedot,puhnumerot,sähköpostiosoitteet jonka loppu oli @colt-telekom.dk
Kyllä nyt vaikuttaa siltä, että joku on päässy koneellesi. Kone serverinä: Nyt joku/jotkut esim lähettelee esim roskapostia sun muuta koneesi kautta ja jos käry käy.. Arvaa kenen niskaan käydään ensiksi?.. Oletko päivitelly windowsia virusohjelmaa palomuuria jne jne. Kannattaisi varmaan testata koneesi suojaustaso. täs on yksi linkki: http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym
testasin läpi noi kummatkin security scan ja virus detection testit ja ei löytynyt mitään koneelta.
palomuuri ohjelma näyttää traffic log:ssa aina kun se server.fi-imrworldwide tulee eli n.5min välein niin se on aina OUTGOING????????
mitä helvettiä täsä pitäis oikein tehä??
Näkyykö se silloin kun olet Suomi24.fi:n sivuilla?
Se nimittäin voi hyvinkin olla täysin vaaratonta "taustahälyä".
ainakin selvisi, että koneesi on suojattu. Selvitin vähä asiaa ja se on "red sherif"-niminen vakoiluohjelma koneellasi. tässä linkki http://www.annoyances.org/exec/forum/win95/1020589037
lisää asiasta: http://www.spywareinfo.com/forums/index.php?showtopic=2239
Tuo linkki ei skulaa muiden kuin IEn tai Netscapen kanssa. Me joilla on Mozilla jäädään pois listalta... Sygaten sivuilta http://scan.sygate.com saa saman muillekin selaimille.