Странная сетевая активность

[RuMaTa]

Начиная с прошлой недели решил проинспектировать логи файрвола, и обнаружил, что через кажную минуту по вечерам ко мне стучались по 135 порту (идентефикация атаки как lsass exploit) адреса 192.168.17.5 192.168.17.33 первый - скорее всего технологический хост, а вот второй - хз кто...

[~Pink_Floyd~]

а мне уже надоел 192.168.17.5 лесть с каким то вирусом.....

[Civic-1984]

аналогично комп перезагружается через каждую минуту, стоит касперский тока, подскажите что можно сделать?

[Alexiy]

Как перезагружается комп? Выдаются ли при этом какие-то сообщения?
Какой Windows установлен?
Включены ли автоматические обновления Windows?
Включены ли автоматические обновления баз каспера?

[Nix]

OFF:
лавсан возвращается )))))))
ON:
Для тех у кого проболемы: какая ОС и какие SP стоят?

[RuMaTa]

скорее всего ты подхватил что нить типа sasser - целый выводок вирусов которые эксплуатируют уязвимость службы lsass. В случае с win xp sp2 неактуально в остальных поможет пакет обновления kb835732 либо power pack 891861 (для win 2000)

[root]

А мб у него БП неисправен....
а мб .... продолжать?
Это по поводу Civic-1984

2RuMaTa: Повторюсь, но все же
http://www.solnechnogorsk.net/forum/...&postcount=129