меня частенько атакуют Трояном...
мой вопрос таков:опасен ли этот самый Троян?

какой троян?

ээээмммммм,не помню,next time,когда меня будут атаковать ,посмотрю!
простите ламеров!

а через что ты смотришь что тебя атакуют?

Norton Internet Security

смотри Трояны восновном аттакуют из нутри, а тоесь комп уже заражён трояном, а снаружи аттакуют люди, можно их восновном заблокировать или просто закрыть порт через который они пытауться просканировать комп

смотри,я не умею "блокировать или просто закрыть порт через который они пытауться просканировать комп",так что скажи мне plz енто опасно,или нет?

P.S. в последние 2 раза я заметила,что у атакуюшего компа один и тот же IP...(80.178.4.215)

thanks!

thank u,darling!

ну есть процент опасности, советую тебе поставить другой firewall не нортонский а например NEOWATCH он проше в пользование и неплохо защищяет комп

а его можно где-нeбудь скачать?

да в програмке Emule

Ok,Thank u!

//

Twistik:

Похоже что это кто-то у кого АДСЛ (не обязательно, но похоже) и он подключён через Кавей Захав (точно).
Запиши время и позвони 1-800-012-012. Объясни ма кара и посмотри что сделают.

_________________
Таково моё ИМХО!

//

Ничего они не сделают, отдел ABUSE только и делает что весь день пьёт кофе мне так кажеться
а fire wall всётаки поменяй я NEOWATCH на свой download page кинул сейчас в приват кину адресок

Сделай "ping -a" на этот адрес - там увидишь в конце ххххх.012.net.il.
А насчёт АДСЛ - я-же сказал что не уверен. Просто я раньше был подключён к ним через модем и когда делал "ping -a" получал "имя" которое выглядело иначе. А теперь, через АДСЛ, получаю такое-же как вышеуказанное.
Это действительно выглядит как dynamic, но в АДСЛ (по крайней мере у меня) IP меняется редко, особенно у "таких". Если это хакер, то он навряд-ли отключает комп, так-что есть шанец что его таки-да можно словить.

_________________
Таково моё ИМХО!

ой,таварищи,вы меня совсем запутали!

to Бегемот-сделала пинг(наверно неправильно)и мне не показало ххх.012...а показало всякие биты...

to prince_noir-спасибо,я на днях меняю wинды,так что сейчас не буду скачивать,а попозже-если можнo!

А он не дал что-то типа: 80.178.4.215.012.net.il?
Если нет, значит тот тип (или другой) в данный момент не подключён.
Это надо делать в момент атаки, тогда есть восможность его споймать. Записать точное время и этим обратится в Кавей Захав.

_________________
Таково моё ИМХО!

Сделают сделают. Twistik если увижу вас в ближайшее время - объясню подробно как это лучше сделать.
2бегемот насколько я помню reverse IP они отключили и вроде бы возвращать не собирались.

_________________
Ушастая сиська(с)Конунг

можно можно милости просим

а ты сам с Abuse? я просто в support работаю и как знаю они такой селкотой не занимаються, только если ктото канкретно вирусы рассылает зная того или не зная вот это другое дело.

Я уже ниоткуда. Админа с abuse знаю очень хорошо и он мне рассказал как правильно посылать письмо чтобы на него обратили внимание.

_________________
Ушастая сиська(с)Конунг

пошли мне обьяснение если не сложно в приват.
Ма кара кицуцим?

сабаба!
спасибо!

D:\>ping -a 80.178.4.215

Pinging 80.178.4.215.012.net.il [80.178.4.215] with 32 bytes of data:

Reply from 80.178.4.215: bytes=32 time=49ms TTL=121
Reply from 80.178.4.215: bytes=32 time=52ms TTL=121
Reply from 80.178.4.215: bytes=32 time=48ms TTL=121
Reply from 80.178.4.215: bytes=32 time=47ms TTL=121

Ping statistics for 80.178.4.215:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 47ms, Maximum = 52ms, Average = 49ms

_________________
Таково моё ИМХО!

вот меня опять атакуют,но на это раз кто-то другой,и пинг мне ниче не сообшил (like,ми зе)
62.68.40.55

Твистик - я тебя поздравляю, тебя атаковали из Ливии.
Каддафи - рулез!!!
:):)

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-service ... right.html

inetnum: 62.68.32.0 - 62.68.41.255
netname: LIBNET
descr: Libyan Posts and Telecommunication Network Company (Operator)
country: LY
admin-c: MAS55-RIPE
tech-c: HIS3-RIPE
status: ASSIGNED PA
mnt-by: RIPE-NCC-NONE-MNT
changed: hostmaster@ripe.net 20000515
source: RIPE

route: 62.68.32.0/19
descr: General Post and Telecommunication Company (GPTC)
origin: AS21003
notify: nasir@lttnet.com
mnt-by: GDDC-GPTC-MNT
mnt-lower: GDDC-GPTC-MNT
mnt-routes: GDDC-GPTC-MNT
changed: nasir@lttnet.com 20021223
source: RIPE

person: Mohamed A. Saad
address: General Post and Telecommunication Company (GPTC)
address: General Department of Data Communication
address: Post Office Main Building
address: Zawia Street, P.O.Box 886
address: Tripoli-Libya
phone: +218 21 361 7945
fax-no: +218 21 360 6419
e-mail: msaad@mailcity.com
nic-hdl: MAS55-RIPE
notify: hisigiuk@hotmail.com
changed: hisigiuk@hotmail.com 19991024
source: RIPE

person: Hasein Isa Sigiuk
address: General Post and Telecommunication Company (GPTC)
address: Technical Department of Data Communication
address: Post Office Main Building
address: Zawia Street, P.O.Box 886
address: Tripoli-Libya
phone: +218 21 361 9500
fax-no: +218 21 360 9501
e-mail: hisigiuk@hotmail.com
nic-hdl: HIS3-RIPE
notify: hisigiuk@hotmail.com
changed: hisigiuk@hotmail.com 19991024
source: RIPE

_________________
Таково моё ИМХО!

То что просканировала - это есть хорошо. BlackIce - ещё лучше
А говорит это всего-лишь о том что кто-то делает скан по всем IPs что-бы найти дырку. У тебя её нет , с чем и поздравляю.

ЗЫ
Я имел в виду в компе а не то что ты подумала :):)

_________________
Таково моё ИМХО!

Все firewallы тормозят мулов. по моему проще поставить антивирус и ловить уже на своем компе( хотя это для психов - экстремалов)

_________________
Чем дальше в лес, тем толще партизаны

Вот уже почти 2 часа я отбиваюсь от троянов. Время от времени выскакивают красные окна Нортона. Подробности: приходят из Кувейта (IP 62.150.1.129), Китая (IP 211.139.36.220) и с других компов (68.50.38.57, 68.40.211.102, мой SmartWhois их не "взял"). Лезут в System32 под именами systems32x.dll и sys_bat.bat. За полтора часа 9 раз! Что это? Только у меня, или у кого-нибудь ещё такая напасть?
Провертесь!
P.S. Нашёл в System32 какой-то proxy99.exe 141kB. Дата его изменения - за 2 минуты до получения очередного трояна. Никак не могу вкурить что это. Удалять или не надо? На всякий случай засунул в архив, а файл удалил. Могу архив выслать для экспертизы.

Да поставьте вы Касперского,работает надёжно и без глюков.Обновляет антивирусные базы без проблемм.И не много ресурсов жрёт.На моём Пент 450 вообще не тормозит.

_________________
Истина где-то рядом.

мне иммено из этих надо знать

Имхо тогда МакАфи.Пользовался им не плохо.А Нортон,ну его к чёрту.

_________________
Истина где-то рядом.

Нортон 2002-2003 как антивирус гадость ужасная, он очень часто убивает сервера почты(110,25) да и иногда и восьмидесятый порт убивает, да и очень загружает ресурсы компьютера. Из семейства антивирусов компании Сумантек мне больше всего нравиться Сумантек Антивирус 8.0 он берет от компьютера очень мало ресурсов, он очень надёжный никогда не было случая, чтоб подводил при нахождении вируса, он не закрывает порты и вообще не делает ни чего глюкового.
А как софтовский firewall мне очень нравится Neo Watch + Neo Trace
он не глючит, если правильно настроить таблицу портов всех аппликаций, то будет работать просто фикс. А также внутрь него встроен очень прикольный графический whois который покажет вам карту мира а на ней место нахождения того ламера который пытается к вам залезть


вот небольшая таблица портов аппликаций http://www.usr.com/support/doc-popup-te ... #Messaging


а здесь можно проверить насколько вы хорошо настроили свой firewall http://www.dslreports.com/scan

Поставил DR.Web неплохо, трояны ловит, почту проверяет

_________________
Чем дальше в лес, тем толще партизаны

а мне нужно чтоб было 2 в одном.....хороший FireWall и хороший Antivirus
мне советовали панду ну поставил вроде защищает но я не уверен что это достаточно хорошая зашита,мне просто нужна хорошая оборона....
Prince-Noir не чего наподобе не посоветуеш?

Панда класная вешь, но мне большенравиться совмещение Symantec Antivirus Corporate Edition 8.0 и NeoWatch

Поставить их вместе??

упс извини слово не заметил

К сожалению там где я его скачал,уже нету.Закрыли тот форум.Там и ключик был.Но может ещё поищу и выложу ссылку.
А на счёт тормозит,так это я совсем не заметил,как уже говорил у меня Пень 450,совсем никакого торможения не чувствую.

_________________
Истина где-то рядом.

Вот нашел,только не хочу тут выкладывать.Если бы ты зарегился выложил бы на ЛС.
А так ищи как передать тебе ссылку.

_________________
Истина где-то рядом.

Сом я готов!

Я тебе сейчас на ЛС послал ссылку,или это не ты зарегестрированный под ником 44?

_________________
Истина где-то рядом.

Ну что получил?

_________________
Истина где-то рядом.

Сом спасибо , получил , а ник мой.

44 у меня есть и английская версия.С другого места качал,и ключ к ней тоже есть.Могу выслать по аське,если у тебя есть.
Только не понимаю почему у тебя проблемы,может быть что-то не так проистолировал?

_________________
Истина где-то рядом.

Потому что все хорошо в касперском ,НО КАК ТОЛЬКО ВКЛЮЧАЕШЬ Real time scaning (снавная часть современного антивируса), так комп и сдехает.В этом отношении Norton олучше будет

_________________
Чем дальше в лес, тем толще партизаны

Нет,просто его надо уметь настраивать,и тогда проблемм не будет.
У меня же всё работает чётко,и систему не грузит.
А вот Нортон как раз и грузит систему.

_________________
Истина где-то рядом.

ну не знаю. мистика какая-то

_________________
Чем дальше в лес, тем толще партизаны