Перейти к содержанию

Подозрение на вирусы или дос атаки


Олег Олег

Рекомендуемые сообщения

Здравствуйте, извине можед быть не в том разделе НО надежда только на вас.

Стал замечать в логах роутера такие строки:

 

12/15/2014  03:41:27 **SYN Flood to Host** 192.168.2.9, 62202->> 78.140.149.101, 80 (from PPPoE1 Outbound)
12/15/2014  03:41:06 **SYN Flood to Host** 192.168.2.9, 61956->> 78.140.149.102, 80 (from PPPoE1 Outbound)

12/13/2014  22:34:39 **LAND** 79.131.41.236, 7057->> 79.131.41.236, 58443 (from PPPoE1 Inbound)
12/13/2014  22:34:27 **UDP Flood to Host** 192.168.2.2, 9773->> 149.13.32.15, 13392 (from PPPoE1 Outbound)
12/13/2014  22:34:27 **UDP Flood to Host** 192.168.2.2, 9773->> 212.161.8.36, 13392 (from PPPoE1 Outbound)

12/13/2014  18:54:48 **SYN Flood to Host** 192.168.2.3, 57293->> 64.233.166.132, 443 (from PPPoE1 Outbound)
12/13/2014  18:50:58 **SYN Flood to Host** 192.168.2.2, 57536->> 64.233.166.132, 80 (from PPPoE1 Outbound)
12/13/2014  18:40:46 **SYN Flood to Host** 192.168.2.3, 54360->> 54.192.14.185, 80 (from PPPoE1 Outbound)
12/13/2014  18:40:25 **SYN Flood to Host** 192.168.2.3, 53562->> 54.192.15.33, 80 (from PPPoE1 Outbound)
12/13/2014  18:40:04 **SYN Flood to Host** 192.168.2.3, 52823->> 54.230.13.78, 80 (from PPPoE1 Outbound)
12/13/2014  18:37:11 sending ACK to 192.168.2.2
12/13/2014  18:29:36 PPPoE receive PADS
12/13/2014  18:29:36 PPPoE receive PADO
12/13/2014  18:28:28 sending ACK to 192.168.2.2
12/13/2014  18:25:26 **UDP Flood to Host** 192.168.2.3, 51593->> 64.233.166.132, 443 (from PPPoE1 Outbound)
12/13/2014  18:25:26 **SYN Flood to Host** 192.168.2.3, 51653->> 64.233.166.132, 443 (from PPPoE1 Outbound)

 

Проверял касперским, поудалял какието файлы, все вроде нормально ничего не находит. Я не очень в этом разбираюсь если честно. Но строки не пропали...

Ссылка на комментарий
Поделиться на другие сайты

192.168.2.3 - 192.168.2.9 - это компьютеры Вашей локальной сети?

 

нужны логи по правилам.

http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • aminjik
      Автор aminjik
      Здравствуйте!
      Проверил систему на вирусы с помощью kvrt
      Были обнаружены два вируса
      Trojan.Win32.Agentb.kwqa
      Trojan.Win64.Reflo.his
      Один в Exe файле, другой в образе iso
      Образ использовался на виртуальной машине, а exe запускался давно и был он в игре.
      Сейчас оба удалены и по этой причине пишу сюда
      Спасибо
      CollectionLog-2025.06.15-19.17.zip
    • Amurkin
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Шораан
      Автор Шораан
      Здравствуйте! У меня подозрения на тот же вирус. Проверил сканером предложенным выше , посмотрите пожалуйста отчет
      Addition.zip
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...