Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Атака сканирования портов

1 2 След.
RSS
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 20.11.2012 15:40:04
У меня все время разный IP адрес выходит в окне.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.11.2012 17:37:21
Какие именно IP адреса отображаются?
Правильно заданный вопрос - это уже половина ответа
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 20.11.2012 23:16:22
Я их не запоминаю. Их можно где то посмотреть в антивируснике?
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 22.11.2012 13:05:09
В журнале персонального файервола раздела "служебные программы".
ESET Technical Support
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 22.11.2012 20:35:15
22.11.2012 22:30:29 Обнаружена атака сканирования портов 41.221.198.172:55473 178.90.10.130:13274 TCP
22.11.2012 22:28:28 Обнаружена атака сканирования портов 130.180.216.46:3886 178.90.10.130:80 TCP
22.11.2012 22:21:57 Обнаружена атака сканирования портов 46.115.65.153:53214 178.90.9.112:57959 TCP
22.11.2012 16:15:44 В протоколе обнаружены непредвиденные данные 78.93.208.58 178.90.9.112:3389 TCP
22.11.2012 16:15:38 В протоколе обнаружены непредвиденные данные 78.93.208.58 178.90.9.112:3389 TCP
22.11.2012 16:15:35 В протоколе обнаружены непредвиденные данные 78.93.208.58 178.90.9.112:3389 TCP
21.11.2012 22:23:54 Обнаружена атака сканирования портов 95.58.157.33:4049 95.58.147.144:9090 TCP
20.11.2012 17:28:03 Обнаружена уязвимость скрытого канала в ICMP-пакете 2.133.150.249 77.220.186.24 ICMP
20.11.2012 13:56:04 В протоколе обнаружены непредвиденные данные 93.100.137.233 178.90.35.99:6881 UDP
17.11.2012 18:33:52 Обнаружена атака сканирования портов 217.118.64.44:53359 95.58.150.46:56203 TCP
14.11.2012 7:42:02 Обнаружена атака сканирования портов 119.247.227.223:25205 95.58.137.190:8080 TCP
12.11.2012 21:21:11 В протоколе обнаружены непредвиденные данные 109.234.156.166:8376 95.59.189.188 TCP
12.11.2012 19:22:47 Обнаружена атака сканирования портов 2.133.186.13:51218 95.59.189.188:443 TCP
12.11.2012 0:06:43 Обнаружена атака сканирования портов 46.127.63.162:51493 37.150.195.25:18310 TCP
09.11.2012 1:34:45 Обнаружена атака сканирования портов 46.160.65.20:33161 178.90.46.214:50470 TCP
05.11.2012 16:37:56 Обнаружена атака путем подделки записей кэша DNS 119.167.195.11:53 178.90.34.220:61261 UDP
05.11.2012 16:37:15 Обнаружена атака путем подделки записей кэша DNS 119.167.195.11:53 178.90.34.220:61261 UDP
05.11.2012 15:25:52 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.112.181 ICMP
05.11.2012 15:25:44 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.112.181 ICMP
05.11.2012 15:25:36 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.112.181 ICMP
05.11.2012 15:25:28 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.112.181 ICMP
05.11.2012 15:25:20 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.122.122 ICMP
05.11.2012 15:25:12 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.122.122 ICMP
05.11.2012 15:25:04 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.122.122 ICMP
05.11.2012 15:24:56 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.122.122 ICMP
05.11.2012 15:24:48 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.122.122 ICMP
05.11.2012 15:24:40 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.18.57 87.248.122.122 ICMP
05.11.2012 15:20:21 Обнаружена уязвимость скрытого канала в ICMP-пакете 92.46.177.217 87.248.122.122 ICMP
05.11.2012 15:20:13 Обнаружена уязвимость скрытого канала в ICMP-пакете 92.46.177.217 87.248.122.122 ICMP
05.11.2012 15:20:05 Обнаружена уязвимость скрытого канала в ICMP-пакете 92.46.177.217 87.248.112.181 ICMP
05.11.2012 15:19:57 Обнаружена уязвимость скрытого канала в ICMP-пакете 92.46.177.217 87.248.112.181 ICMP
05.11.2012 15:19:29 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.1.196 87.248.122.122 ICMP
05.11.2012 15:19:21 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.1.196 87.248.122.122 ICMP
05.11.2012 15:19:13 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.1.196 87.248.122.122 ICMP
05.11.2012 15:19:05 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.1.196 87.248.112.181 ICMP
05.11.2012 15:18:57 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.1.196 87.248.112.181 ICMP
05.11.2012 15:18:49 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.1.196 87.248.112.181 ICMP
05.11.2012 11:29:11 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.122.122 ICMP
05.11.2012 11:29:03 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.122.122 ICMP
05.11.2012 11:28:55 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.122.122 ICMP
05.11.2012 11:28:47 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.122.122 ICMP
05.11.2012 11:28:39 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.112.181 ICMP
05.11.2012 11:28:31 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.112.181 ICMP
05.11.2012 11:28:23 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.112.181 ICMP
05.11.2012 11:28:15 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.112.181 ICMP
05.11.2012 11:28:07 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.122.122 ICMP
05.11.2012 11:27:59 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.36.219 87.248.122.122 ICMP
05.11.2012 10:26:12 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:26:04 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:25:56 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:25:48 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:25:40 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:25:32 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:25:24 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:25:16 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:25:08 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
05.11.2012 10:25:00 Обнаружена уязвимость скрытого канала в ICMP-пакете 95.59.189.130 87.248.112.181 ICMP
04.11.2012 9:29:16 Обнаружена атака сканирования портов 58.210.59.51:5065 95.59.198.214:5065 UDP
28.10.2012 12:17:43 Обнаружена атака сканирования портов 95.57.206.25:43267 95.58.155.251:1080 TCP
27.10.2012 2:11:06 Обнаружена атака сканирования портов 95.57.174.108:10197 92.46.183.138:1080 TCP
26.10.2012 16:20:14 В протоколе обнаружены непредвиденные данные 83.136.118.46 92.46.183.138:55407 UDP
25.10.2012 16:23:21 Обнаружена атака сканирования портов 2.132.9.94:59704 178.90.8.230:15058 TCP
25.10.2012 15:48:01 Обнаружена атака сканирования портов 95.57.108.242:1744 178.90.8.230:15058 TCP
25.10.2012 15:04:57 Обнаружена атака сканирования портов 2.133.197.147:54114 178.90.8.230:15058 TCP
25.10.2012 14:35:25 Обнаружена атака сканирования портов 2.132.143.136:12193 178.90.8.230:15058 TCP
20.10.2012 21:28:39 Обнаружена атака сканирования портов 122.107.140.188:64870 2.135.73.2:43650 TCP
20.10.2012 19:51:40 Обнаружена атака сканирования портов 92.70.152.107:8888 2.135.73.2:9090 TCP
18.10.2012 17:27:59 Обнаружена атака сканирования портов 207.157.1.10:5064 178.90.40.93:5068 UDP
17.10.2012 21:14:44 В протоколе обнаружены непредвиденные данные 95.163.100.28 178.90.8.61 TCP
13.10.2012 22:00:14 Неверная длина пакета IP 98.2.176.77 13.39.122.101 144
13.10.2012 16:52:28 В протоколе обнаружены непредвиденные данные 93.182.38.98 178.90.29.63:25389 UDP
12.10.2012 10:38:02 В протоколе обнаружены непредвиденные данные 85.21.93.138 178.90.6.249:6881 UDP
12.10.2012 10:37:59 В протоколе обнаружены непредвиденные данные 85.21.93.138 178.90.6.249:6881 UDP
12.10.2012 10:36:25 В протоколе обнаружены непредвиденные данные 85.21.93.138 178.90.6.249:6881 UDP
10.10.2012 16:47:28 Обнаружена атака сканирования портов 69.175.54.106:41465 95.59.188.192:23 TCP
09.10.2012 16:32:21 Обнаружена уязвимость скрытого канала в ICMP-пакете 178.90.5.31 77.220.186.24 ICMP
05.10.2012 16:48:20 Обнаружена атака сканирования портов 190.66.24.51:8888 95.58.154.129:445 TCP
04.10.2012 20:18:55 Обнаружена атака сканирования портов 178.90.45.177:62694 2.135.87.199:443 TCP
03.10.2012 19:56:15 Обнаружена атака сканирования портов 2.133.190.5:59267 178.90.29.103:2041 TCP
02.10.2012 22:23:47 Обнаружена атака сканирования портов 77.52.74.74:49201 2.133.180.197:8767 TCP
02.10.2012 21:02:39 Обнаружена атака сканирования портов 37.1.16.42:3021 2.133.180.197:3129 TCP
29.09.2012 22:17:37 Обнаружена атака сканирования портов 46.249.12.221:1335 178.90.45.173:3129 TCP
29.09.2012 20:32:46 Обнаружена атака сканирования портов 123.29.0.154:8888 178.90.21.33:9090 TCP
29.09.2012 17:01:24 Обнаружена атака сканирования портов 223.68.62.57:8888 178.90.21.33:9090 TCP
29.09.2012 13:13:03 Обнаружена атака сканирования портов 178.120.200.159:29795 89.218.181.178:28186 TCP
29.09.2012 12:56:54 Обнаружена атака сканирования портов 92.47.131.160:26937 89.218.181.178:28186 TCP
27.09.2012 22:40:26 Обнаружена атака сканирования портов 87.253.164.82:57756 178.90.60.100:11442 TCP
27.09.2012 21:06:12 Обнаружена атака сканирования портов 46.228.105.252:54345 178.90.60.100:11442 TCP
23.09.2012 20:43:31 В протоколе обнаружены непредвиденные данные 188.93.16.228:80 95.58.132.114 TCP
22.09.2012 15:00:53 Неверная длина пакета IP 0
21.09.2012 20:59:39 Неверная длина пакета IP 0
19.09.2012 18:41:48 Неверная длина пакета IP 0
18.09.2012 13:01:33 Обнаружена атака сканирования портов 196.215.19.117:45879 95.58.136.4:19987 TCP
16.09.2012 19:16:50 Неверная длина пакета IP 0
15.09.2012 15:56:55 Неверная длина пакета IP 32.184.16.127 106.149.145.101 90
12.09.2012 18:13:29 Обнаружена атака путем подделки записей кэша DNS 183.60.59.230:53 2.133.160.203:43055 UDP
12.09.2012 18:13:29 Обнаружена атака путем подделки записей кэша DNS 183.60.59.230:53 2.133.160.203:43055 UDP
12.09.2012 18:13:29 Обнаружена атака путем подделки записей кэша DNS 183.60.59.230:53 2.133.160.203:43055 UDP
12.09.2012 18:13:29 Обнаружена атака путем подделки записей кэша DNS 183.60.59.230:53 2.133.160.203:43055 UDP
12.09.2012 18:13:11 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:13:11 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:13:07 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:13:03 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:13:02 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:13:01 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:58 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:58 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:58 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:58 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:58 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:57 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:57 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:57 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:57 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:56 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:56 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:56 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:56 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:55 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:55 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:54 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:53 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:53 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:52 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:50 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:40 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:39 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:37 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:36 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
12.09.2012 18:12:36 Обнаружена атака путем подделки записей кэша DNS 119.167.195.7:53 2.133.158.62:42470 UDP
10.09.2012 19:50:17 Неверная длина пакета TCP 93.186.224.244:80 2.133.184.102:2351 TCP
08.09.2012 23:12:28 Обнаружена атака сканирования портов 119.247.226.156:16452 178.90.40.250:8080 TCP
08.09.2012 19:16:29 Обнаружена атака сканирования портов 69.193.189.11:45816 178.90.40.250:49564 TCP
08.09.2012 18:42:30 Неверная длина пакета IP 0
06.09.2012 19:37:18 В протоколе обнаружены непредвиденные данные 212.76.29.35 178.90.12.26:6881 UDP
06.09.2012 19:37:15 В протоколе обнаружены непредвиденные данные 212.76.29.35 178.90.12.26:6881 UDP
04.09.2012 20:35:46 Обнаружена атака сканирования портов 178.95.86.127:4605 95.58.152.185:32655 TCP
01.09.2012 23:08:43 Неверная длина пакета UDP 95.56.237.24:53 178.90.22.212:33152 UDP
29.08.2012 21:43:41 Неверная длина пакета IP 134.246.238.0 0.0.0.0 213
26.08.2012 22:22:53 Обнаружена атака сканирования портов 195.114.250.93:24297 178.90.26.170:23246 TCP
25.08.2012 21:59:03 Неверная длина пакета IP 143.130.54.80 197.207.152.91 142
25.08.2012 15:15:51 Неверная длина пакета IP 0
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 23.11.2012 01:40:11
Лучше сделать логи
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 23.11.2012 10:22:26
_OleSya_, нужен следующий лог: http://forum.esetnod32.ru/forum9/topic2687/
ESET Technical Support
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 23.11.2012 13:34:29
вот лог
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 23.11.2012 13:43:01
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl A4AB86F07E4053A4FCC7AFC4CA3C14F2 27680
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Правильно заданный вопрос - это уже половина ответа
 
_OleSya_
_OleSya_
Пользователь
Сообщений: 13
Баллов: 6
Регистрация: 05.11.2012
Размещено 26.11.2012 15:25:05
Все сделала, но сообщение об атаке сканировании портов все равно появляется.
26.11.2012 17:15:07 Обнаружена атака сканирования портов 96.43.202.20:12200 95.59.189.240:8008 TCP
26.11.2012 17:00:59 Обнаружена атака сканирования портов 96.43.202.20:12200 95.59.189.240:8008 TCP
26.11.2012 15:57:22 Обнаружена атака сканирования портов 96.43.202.20:12200 95.59.189.240:8008 TCP
 
1 2 След.
Читают тему