информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   Очередное исследование 19 миллиардов...   Оптимизация ввода-вывода как инструмент...   Зловреды выбирают Lisp и Delphi
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / hacking		Имя Пароль

	если вы видите этот текст, отключите в настройках форума использование JavaScript

ФОРУМ
	все доски
	FAQ
	IRC
	новые сообщения
	site updates
	guestbook
	beginners
	sysadmin
	programming
	operating systems
	theory
	web building
	software
	hardware
	networking
	law
	hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация

Легенда:   новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение

• Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
• Новичкам также крайне полезно ознакомиться с данным документом.

			Ни один антивирус ничего не поймал 28.11.03 13:32  Число просмотров: 2320 Автор: kom Статус: Незарегистрированный пользователь <"чистая" ссылка>
			> www.nic.ru/whois вообще сказал что нет такого..: > > Неправильный IP-адрес. В блоке 71/8 адреса не > распределяются. > вот то-то и оно, что эти адреса IANA reserved. причем не с одной машины такая беда, а сразу с нескольких. все по несколько раз NAV'ом распоследним просканировали, все чисто.
			<hacking>

Что такое сеть 71.73.83.0 и зачем туда хочет MS Office? 28.11.03 11:49   Автор: kom Статус: Незарегистрированный пользователь <"чистая" ссылка>

Странные вещи творятся - периодически (где-то раз в три месяца) MS Office (точнее, Winword) пытается ломиться на разные IP в сети 71.73.83.0/24 по 0 (!) порту, Total Commander 5.5 туда чуть ли не каждый день долбится, ACDSee тоже разок замечен. Все поисковики обшарил - нигде ни слова кроме того, что эта сеть IANA reserved, а google.com.ru на такой запрос вообще эксплорер вырубает по недопустимой операции. Полтергейст какой-то... Что бы это могло такое быть, троян, может, какой или сеть суперсекретная?

	может и бред 28.11.03 15:24   Автор: ZloyShaman <ZloyShaman> Статус: Elderman <"чистая" ссылка>
	Набери net use. Вдруг у тебя сетевое подключение на этот ИП есть.

	А как определил, что это был WinWord? 28.11.03 13:50   Автор: Yurii <Юрий> Статус: Elderman <"чистая" ссылка>
	Если это именно он, то можно попробовать сравнить его файл с файлом из дистрибутива, может чего сверху на него приклеилось...

	Вероятно троян, хотя точно сказать не буду.. 28.11.03 12:34   Автор: !mm <Ivan Ch.> Статус: Elderman <"чистая" ссылка>
	Сейчас посмотрел логи за месяц сетки из 10и машин, упоминания в логах ИП 71.73.83.* не нашел..

		Вероятно троян, хотя точно сказать не буду.. 28.11.03 12:42   Автор: DamNet <Denis Amelin> Статус: Elderman <"чистая" ссылка>
		www.nic.ru/whois вообще сказал что нет такого..: Неправильный IP-адрес. В блоке 71/8 адреса не распределяются.

			Ни один антивирус ничего не поймал 28.11.03 13:32   Автор: kom Статус: Незарегистрированный пользователь <"чистая" ссылка>
			> www.nic.ru/whois вообще сказал что нет такого..: > > Неправильный IP-адрес. В блоке 71/8 адреса не > распределяются. > вот то-то и оно, что эти адреса IANA reserved. причем не с одной машины такая беда, а сразу с нескольких. все по несколько раз NAV'ом распоследним просканировали, все чисто.

1

Copyright © 2001-2025 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach