Показано с 1 по 8 из 8

Тема: Может подскажете

  1. #1

    Регистрация
    17.02.2004
    Адрес
    Сигнал с Сириуса
    Сообщений
    1,991
    Сказал(а) спасибо
    0
    Поблагодарили 12 раз
    Поймал червя...теперь на мыло приходят вечно сообщение...

    IP-ник один 80.237.125.114

    проверил whois....вот что пишет....
    % This is the RIPE Whois query server #1.
    % The objects are in RPSL format.
    %
    % Note: the default output of the RIPE Whois server
    % is changed. Your tools may need to be adjusted. See
    % http://www.ripe.net/db/news/abuse-pr...-20050331.html
    % for more details.
    %
    % Rights restricted by copyright.
    % See http://www.ripe.net/db/copyright.html

    % Note: This output has been filtered.
    % To receive output for a database update, use the "-B" flag.

    % Information related to '80.237.124.0 - 80.237.127.255'

    inetnum: 80.237.124.0 - 80.237.127.255
    netname: RITS
    descr: (IR000248) Innovational technologies of communication
    descr: Ikrutsk, Russia.
    country: RU
    admin-c: VTR1-RIPE
    tech-c: KVK1-RIPE
    status: ASSIGNED PA
    mnt-by: TRANSTELECOM-MNT
    source: RIPE # Filtered

    person: Victor T. Rodin
    address: Open Company "Innovational technologies of communication"
    address: Karla Marx street, 34, office 23.
    address: 664003 Irkutsk
    phone: +7 3952 25 83 15
    fax-no: +7 3952 25 83 15
    e-mail: rodin@baikal.ru
    nic-hdl: VTR1-RIPE
    source: RIPE # Filtered

    person: Konstantin V Kiselev
    address: Mathematical Department
    address: Irkutsk State University
    address: Marksa 1
    address: 664003 Irkutsk
    address: The Russia
    phone: +7 3952 33 21 78
    fax-no: +7 3952 24 22 05
    e-mail: const@baikal.ru
    nic-hdl: KVK1-RIPE
    source: RIPE # Filtered

    % Information related to '80.237.112.0/20AS20485'

    route: 80.237.112.0/20
    descr: RU-TRANS-TELECOM
    origin: AS20485
    mnt-by: TRANSTELECOM-MNT
    source: RIPE # Filtered

    Как определить где он сидит....

    Антивинусник не ловит нифига...начиная от касперыча заканчивая Symantec

  2. #2
    Одмин Аватар для Господин Директор
    Регистрация
    21.05.2004
    Адрес
    Иркутск
    Сообщений
    9,145
    Сказал(а) спасибо
    19
    Поблагодарили 172 раз
    Поставь MS AntiSpyware или Spy Sweeper - они как раз заточены под такую бяку.

  3. #3
    Аватар для POMKA
    Регистрация
    27.11.2003
    Сообщений
    1,215
    Сказал(а) спасибо
    0
    Поблагодарили 1 раз
    On 2005-10-13 05:48, Newborn wrote:
    Поймал червя...теперь на мыло приходят вечно сообщение...

    IP-ник один 80.237.125.114
    Ваще-то владельца данного IP я знаю, вирусам у него взяться неоткуда. Чего конкретно тебе пришло-то?

  4. #4

    Регистрация
    17.02.2004
    Адрес
    Сигнал с Сириуса
    Сообщений
    1,991
    Сказал(а) спасибо
    0
    Поблагодарили 12 раз
    Да симяться письма с приложением, а в них червяк Netsy...и друзья его...

    до этого приходило...признаюсь, поймал кто-то из Юсеров...вроде вылечил....

    а потом пошло с этого айпишника...

    p.s. сории что тупые вопросы задаю, до спам фильтра руки вообще не доходили...

  5. #5

    Регистрация
    17.02.2004
    Адрес
    Сигнал с Сириуса
    Сообщений
    1,991
    Сказал(а) спасибо
    0
    Поблагодарили 12 раз
    я в принципе ничего неговорю...просто интересно, скорее всего червяк или всё ещё где то в системе сидит...и отправляет по ложному IP письма себе же...или, ну просто интересно...

  6. #6

    Регистрация
    17.02.2004
    Адрес
    Сигнал с Сириуса
    Сообщений
    1,991
    Сказал(а) спасибо
    0
    Поблагодарили 12 раз
    On 2005-10-13 07:38, Judge wrote:
    Поставь MS AntiSpyware или Spy Sweeper - они как раз заточены под такую бяку.
    тогда уж что-нибудь путёвое для SMTP сервера на сервачёк

  7. #7
    Одмин Аватар для Господин Директор
    Регистрация
    21.05.2004
    Адрес
    Иркутск
    Сообщений
    9,145
    Сказал(а) спасибо
    19
    Поблагодарили 172 раз
    А под чем это у тебя все крутится? Линух/Винда?

  8. #8

    Регистрация
    24.03.2003
    Адрес
    bwc, htc desire s
    Сообщений
    2,021
    Сказал(а) спасибо
    0
    Поблагодарили 1 раз
    червей вроде всегда вылавливали с помощью утилиты касперского clrav.com
    найдешь на их сайте
    запуск с командной строки (clrav.com /s c-проверка диска C

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
-->