Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте, сегодня антивирус выдал сообщение

Пользователь: WIN-N19C12GE7F8\1
Тип пользователя: Активный пользователь
Компонент: Защита от сетевых атак
Описание результата: Запрещено
Название: Scan.Generic.PortScan.TCP
Объект: TCP от 31.192.104.136 на 46.147.255.62:1355
Дополнительно: 46.147.255.62
Дата выпуска баз: Сегодня, 04.05.2021 17:10:00

 

Ровно месяц назад было подобное же сообщение

Пользователь: WIN-N19C12GE7F8\1
Тип пользователя: Активный пользователь
Компонент: Защита от сетевых атак
Описание результата: Запрещено
Название: Scan.Generic.PortScan.TCP
Объект: TCP от 77.123.67.5 на 176.215.140.123:1980
Дополнительно: 176.215.140.123
Дата выпуска баз: 04.04.2021 16:13:00

 

Проверил утилитой Kaspersky Virus Removal Tool, она ничего не обнаружила.

Смущает, что атака зафиксирована ровно через месяц, день в день, после предыдущей.

После предыдущей атаке открывал тему. 

Подскажите, что может значить такая повторяющаяся сетевая атака?

Заранее спасибо.

 

 

CollectionLog-2021.05.04-21.29.zip

Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте, ничего плохого в логах. А вот систему лучше обновить до Windows 10. 

 

  • Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24  отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите отчет в вашей теме


 

 

 

2 часа назад, Простой пользователь сказал:

Подскажите, что может значить такая повторяющаяся сетевая атака?

https://threats.kaspersky.com/ru/threat/Scan.Generic.TCP/

 

Цитата
  • Сканирование портов. Этот вид сетевых атак обычно является подготовительным этапом более опасной сетевой атаки. Злоумышленник сканирует UDP- и TCP-порты, используемые сетевыми службами на атакуемом компьютере, и определяет степень уязвимости атакуемого компьютера перед более опасными видами сетевых атак. Сканирование портов также позволяет злоумышленнику определить операционную систему на атакуемом компьютере и выбрать подходящие для нее сетевые атаки.

 

Изменено пользователем mike 1
Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте. Прикладываю файл.

Подскажите, а как при сканировании видно мой компьютер из внешней сети, ведь он находится за сервером провайдера и ему присваивается серый IP адрес?

SecurityCheck.txt

Ссылка на сообщение
Поделиться на другие сайты
5 часов назад, Простой пользователь сказал:

Подскажите, а как при сканировании видно мой компьютер из внешней сети, ведь он находится за сервером провайдера и ему присваивается серый IP адрес?

Это может быть и ложное срабатывание, например, на работу uTorrent. 

 

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) - Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
 

Microsoft .NET Framework 4.8 v.4.8.03761 Внимание! Скачать обновления
Microsoft Office Enterprise 2007 v.12.0.4518.1014 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
 

WinRAR 5.91 (64-разрядная) v.5.91.0 Внимание! Скачать обновления
AIMP3 v.v3.10 Build 1074 Внимание! Скачать обновления
K-Lite Mega Codec Pack 9.2.0 v.9.2.0 Внимание! Скачать обновления
 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От Простой пользователь
      Здравствуйте. Недавно в отчетах Касперского обнаружил такое сообщение.
      Событие: Обнаружена ранее открытая вредоносная ссылка
      Пользователь: WIN-N19C12GE7F8\1
      Тип пользователя: Активный пользователь
      Имя программы: firefox.exe
      Путь к программе: C:\Program Files\Mozilla Firefox
      Компонент: Веб-Антивирус
      Описание результата: Не обработано
      Тип: Возможна неправомерная загрузка ПО
      Название: 
      Степень угрозы: Высокая
      Подскажите, что это может быть и насколько это опасно.
       
      Через несколько дней после сообщения о вредоносной ссылке мой компьютер подвергся сетевой атаке
      Компонент: Защита от сетевых атак
      Описание результата: Запрещено
      Название: Scan.Generic.PortScan.TCP
       
      Проверил утилитой Kaspersky Virus Removal Tool, она ничего не обнаружила.
      Подскажите, что это может быть и насколько это опасно.
      CollectionLog-2021.04.06-19.29.zip
    • От User6323
      Добрый день. Помогите, пожалуйста, что делать в такой ситуации? В течение последних 2-х дней сыпяться уведомления антивируса Kaspersky Free об обнаружении сетевых атак.  Ip-адрес атакующего компа то повторяется, то меняется. Приложил скрин отчета, а также выгрузку отчета. Прошу помочь🙏

      отчет_сетевые атаки Scan.Generic.PortScan.TCP.txt
    • От МаксоН
      доброго времени суток. касперский постоянно пишет подобные сообщения
      3000:100:2800:22a:1100::;Обнаружена сетевая атака;TCP;Активный пользователь;Обнаруженный объект добавлен в исключения;Scan.Generic.PortScan.TCP;Обнаруженный объект добавлен в исключения: Scan.Generic.PortScan.TCP;TCP от 3000:100:2800:22a:1100:: на локальный порт 39770;TCP от 3000:100:2800:22a:1100:: на локальный порт 39770;Сетевой пакет;39770;;Сегодня, 07.11.2020 17:46
      и подобное пишет с интервалом в 1 минуту. помогите пожалуйста разобраться.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • От RGF
      Добрый день!
       
      Включили мониторинг сетевых атак и начали появляться сообщения с различных компьютеров в сети, например:
       
      Событие Обнаружена сетевая атака произошло на компьютере SRV-DC01 в домене *** 9 сентября 2014 г. 10:34:00 (GMT+04:00)
      Тип события: Обнаружена сетевая атака
      Программа\Название: Неизвестно
      Компонент: Защита от сетевых атак
      Результат\Описание: Запрещено
      Результат\Название: Intrusion.Win.DCOM.exploit
      Объект: TCP от 192.168.102.197 на локальный порт 135
      Объект\Тип: Сетевой пакет
      Объект\Название: TCP от 192.168.102.197 на локальный порт 135
       
      SRV-DC01 (Windows 2008R2 64bit) - это контроллер домена
      машины с которых идет атака - Windows 7 64bit  с актуальными версиями баз  KES 10.2.1.23
      вирусы проверены, есть подозрение что это ложное срабатывание.
      На что может срабатывать защита от сетевых атак?
       
      Спасибо!
×
×
  • Создать...