http://forum.esetnod32.ru Новое в теме Помогите пожалуйста форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 06:30:23 +0300 Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте запрещающее правило для данного IP для всех портов по TCP & UDP протоколу.


====quote====
Информация об IP-адресе 180.153.10.151

по данным APNIC:
% [whois.apnic.net node-7]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

inetnum:        180.152.0.0 - 180.159.255.255
netname:        CHINANET-SH
descr:          CHINANET SHANGHAI PROVINCE NETWORK
descr:          China Telecom
descr:          No.31,jingrong street
descr:          Beijing 100032
admin-c:        WWQ4-AP
tech-c:         WWQ4-AP
country:        CN
status:         ALLOCATED PORTABLE
remarks:        service provider
remarks:        -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
remarks:        This object can only be updated by APNIC hostmasters.
remarks:        To update this object, please contact APNIC
remarks:        hostmasters and include your organisation's account
remarks:        name in the subject line.
remarks:        -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
changed:        hm-changed@apnic.net 20090821
mnt-by:         APNIC-HM
mnt-lower:      MAINT-CHINANET-SH
source:         APNIC

person:         Weng Wen Qian
address:        Room 2405,357 Songlin Road,Shanghai 200122
country:        CN
phone:          +86-21-68405784
fax-no:         +86-21-50623458
e-mail:         wengwq@online.sh.cn
nic-hdl:        WWQ4-AP
mnt-by:         MAINT-CHINANET-SH
changed:        ip-admin@mail.online.sh.cn 20050403
source:         APNIC
=============

12.12.2012 18:28:37, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic8044/message59314/ http://forum.esetnod32.ru/messages/forum6/topic8044/message59314/ Wed, 12 Dec 2012 18:28:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста с врагами разобраться. Периодически выскакивает одно и тоже сообщение:
Обнаружена атака путем подделки записей кэша DNS 180.153.10.151:53
TERMINATOR_2012-12-12_19-58-08.7z
12.12.2012 16:08:40, SnowBars.]]> http://forum.esetnod32.ru/messages/forum6/topic8044/message59303/ http://forum.esetnod32.ru/messages/forum6/topic8044/message59303/ Wed, 12 Dec 2012 16:08:40 +0400 Обнаружение вредоносного кода и ложные срабатывания