Перейти к содержанию

Сетевая атака Intrusion.Win.LSASS.exploit: TCP от 192.168.3.40 на локальный порт 445

kmfspb

Автор kmfspb
в Помощь по персональным продуктам

 Поделиться

Рекомендуемые сообщения

kmfspb

kmfspb

Опубликовано
Опубликовано

Добрый день.

Доменная сеть, на рабочих станциях установлен Антивирус Касперского 6.0 для Windows Workstations MP4, порядка 80 штук

Имеется сервер, файловая помойка/принт сервер.

раз в день, на произвольной рабочей станции происходит инцендент "Сетевая атака Intrusion.Win.LSASS.exploit: TCP от "сервер" на локальный порт 445. Заблокировано. Атакующий компьютер был заблокирован." На сервере установлены все обновления. Запуск kaspersky virus removal tool ни чего не показывает. Да и тот факт что такие атаки крайне редки наводит меня на мысли что вируса на сервере нет, и рабочие станции что то другое воспринимают как атаку.

Roman_Five

Roman_Five

Опубликовано
Опубликовано (изменено)

т.е атака всегда идёт от сервера с ip 192.168.3.40?

 

создайте на нём 4 лога исследования системы по правилам раздела "Уничтожение вирусов" и приложите их в новой теме раздела

Изменено пользователем Roman_Five

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • foroven
      Обнаружена сетевая атака
      Автор foroven
      Добрый день. После того как мы словили вирус шифровальщик и был установлен антивирусный продукт лаборатории Касперского, в его журнале каждый час стали появляться записи о сетевой атаке. Причем адрес атакующего компьютера это Linux-система с установленным Kerio Control. Может ли Касперсий так реагировать на его работу? Или он может быть заражен? Спасибо.
    • Ser_S
      Порт 15000
      Автор Ser_S
      Здравствуйте, объясните механизм проверки порта, что в хелпе, что в техподдержки, если что-то не так, то сразу вопрос, у вас открыт порт UDP 15000.. Я понимаю немногословность признак там чего-то Но появляется много вопросов, Открыт где на сервере или на клиенте, даже если открыт то какая программа должная его слушать. По идее хотелось бы утилиту от касп. чтоб запустил в консоле она ответила бы на вопрос техподдержки, но приходится разбираться самому. Захожу на клиенте в доп. правила брандмаура, там шесть правил созданных касп. но 15000 тоже есть(тут тоже не понятно для каких сетей Домен, Общий Частный), но когда спрашиваешь конкретику, уходят в глубокий поиск.  В общем правило какое то есть, и оно активно. Но с сервера показывается, что порт закрыт.. Тут опять перепинывание, В общем отключаю на клиенте касп. порт LISTENING и FILTERED , включаешь порт закрывается, хотя все правила находятся под управлением касп. . Потыркался в политиках KSC, нигде не нашёл, чтоб можно было включить порт, но и какая разница, если это только одно устройство, у других всё нормально, под этой же политикой. Удаляю тогда это устройство в нераспределённые, но захожу на это устройство, оно всё равно под управлением KSC. Где ещё можно открыть порт на этом устройстве. Уже несколько правил создал в фаерволе на 15000 UDP, не знаю какое из них сработает
       
    • Erhogg
      Контроль портов
      Автор Erhogg
      Здравствуйте, столкнулся с проблемой: клиент V2Ray, vless nekoray не работает, если включен контроль портов. А именно 443 порта. Что делать? Добавление программы в исключения и в доверенные приложения не помогает. Помогает только исключение 443 порта из контроля. Но тогда же весь защищенный трафик не будет контролироваться и тогда какой толк от антивируса? 
    • agushchin
      Открытие порта на АРМ
      Автор agushchin
      Доброго времени суток!
      Есть хост, на которую поставили софтину с БД postgresql, другой пользователь хочет работать в такой же программе с подключением к первой базе данных, соответственно надо открыть порт на хосте для БД. Второй день пытаюсь нагуглить информацию, о том как открывать порты с помощью KSC и пока безрезультатно - кто-то может подсказать как это сделать?
    • Ser_S
      Отключить локальную задачу
      Автор Ser_S
      Здравствуйте, в  KSC отмечена опция запрета выполнения локальных задач, поэтому создаю групповую задачу обновления. Захожу в свойства устройства, проверяю результаты и вижу, что на одном устройстве в группе  локальная задача обновления выполняется вместе с групповой в одно и то же время, и происходит сбой(на других устройствах в этой группе нет).. При просмотре настроек касп. на локальном компе, то настройки задаются KSC Как отключить локальную задачу обновления в KSC на этом устройстве.?
×
×
  • Создать...