Network Attak LSASS exploit from address.....

Разговоры на любые темы.

Модераторы: Sibson, fat, Till Ulenspiegel, Yuri Prime, VAD, Deeman., Troshkin, Vospi, spend, SD, =DRiNK=, djnova

Network Attak LSASS exploit from address.....

Непрочитанное сообщение Shan-Sin » 06 июл 2005, 08:39

Касперский каждые 30 сек выдаёт такие сообщения.
Кто-нибудь может мне объяснить, что это (я в этом деле ноль).
Вот цитата из отчёта


Report:
LSASS exploit Attack via protocol TCP from address 10.54.225.144 to local port 445 was successfully repelled. 05.07.2005 23:54:26
Аватара пользователя
Shan-Sin
Full Member
 
Сообщения: 215
Зарегистрирован: 22 янв 2005
Откуда: кемерово

Непрочитанное сообщение dj_fizdui » 06 июл 2005, 09:22

судя по всему какой то хацкер хоцет трахнуть твайу машину :invent:
Аватара пользователя
dj_fizdui
God Member
 
Сообщения: 2169
Зарегистрирован: 01 июн 2003
Откуда: Северодвинск

Непрочитанное сообщение techno » 06 июл 2005, 12:32

Гыыы...
Да тебя просто имеют по 445му порту с машины, с айпишника 10.54.225.144...
Эксплойт - эт такая штука, которая ищет всякие уязвимые места, дырки, и в эти дырки имеет твою машину :D
Но вот доблестный Каспер самоотверженно пытается встать на её пути,
и отражает эти попытки поиметь тебя и твою машину :P
О чём он тебя и оповещает :wink:
Но можешь немного успокоиться - это атака снаружи, а не изнутри.
:)
Аватара пользователя
techno
Администратор
 
Сообщения: 10410
Зарегистрирован: 29 окт 2004

Непрочитанное сообщение dj_fizdui » 06 июл 2005, 12:46

поставь себе антисканер или антинюкер
Аватара пользователя
dj_fizdui
God Member
 
Сообщения: 2169
Зарегистрирован: 01 июн 2003
Откуда: Северодвинск

Непрочитанное сообщение Shan-Sin » 06 июл 2005, 20:53

А....ну.....ясно.
И чем мне это грозит?
И как называются эти антисканеры (как-то же надо их искать)?
Аватара пользователя
Shan-Sin
Full Member
 
Сообщения: 215
Зарегистрирован: 22 янв 2005
Откуда: кемерово

Непрочитанное сообщение Stanbreaker » 07 июл 2005, 03:20

Локальная сеть?
Аватара пользователя
Stanbreaker
God Member
 
Сообщения: 1056
Зарегистрирован: 10 мар 2003
Откуда: Saint-Petersburg

Непрочитанное сообщение Psychedelic_BuG » 07 июл 2005, 13:44

Report:
LSASS exploit Attack via protocol TCP from address 10.54.225.144 to local port 445 was successfully repelled. 05.07.2005 23:54:26




Вобщем LSASS это какая-то системная (с виндой в комплекте идет) программка, которая постоянно висит у тебя в трее, а каспер считает, что к тебе ломится какой-то хацкер! :D Решение простое... :arrow: поскольку атака идет всегда с одного и того же ip, можно просто поставить галочку на "больше не показывать это сообщение" и не париться:!: :D
Psychedelic_BuG
Senior Member
 
Сообщения: 537
Зарегистрирован: 13 апр 2004
Откуда: г. Москва

Непрочитанное сообщение Shan-Sin » 07 июл 2005, 19:41

Stanbreaker писал(а):Локальная сеть?

Нет.
Аватара пользователя
Shan-Sin
Full Member
 
Сообщения: 215
Зарегистрирован: 22 янв 2005
Откуда: кемерово

Непрочитанное сообщение Shan-Sin » 07 июл 2005, 19:42

Psychedelic_BuG писал(а):поскольку атака идет всегда с одного и того же ip, можно просто поставить галочку на "больше не показывать это сообщение" и не париться:!: :D

Они разные.
Аватара пользователя
Shan-Sin
Full Member
 
Сообщения: 215
Зарегистрирован: 22 янв 2005
Откуда: кемерово

Непрочитанное сообщение Psychedelic_BuG » 07 июл 2005, 20:09

Shan-Sin писал(а):
Psychedelic_BuG писал(а):поскольку атака идет всегда с одного и того же ip, можно просто поставить галочку на "больше не показывать это сообщение" и не париться:!: :D

Они разные.


Вот это уже хуже... Тогда у меня такая же фигня, как и у тебя :D Только меня постоянно какой-то "Hellkern" атакует... :sick: Задолбал уже :)

А LSASS я сразу отрубил (он с одного и того ip лез) :o

p.s.: Всеравно по этой теме можешь не париться, это каспер тупит :arrow:
Psychedelic_BuG
Senior Member
 
Сообщения: 537
Зарегистрирован: 13 апр 2004
Откуда: г. Москва

Непрочитанное сообщение Shan-Sin » 10 июл 2005, 16:30

Psychedelic_BuG писал(а):Всеравно по этой теме можешь не париться, это каспер тупит :arrow:

Всё равно страшно.

А он кстати (если это хакер) не мог уже залесть мне в систему и напакостить?
А, то дней 5 уже всё страшно тормозит: Винамп трещит и тянет, мышка дёргается, даже джингл "вход в систему" звучит так как будто его срэтчуют (C2000/512/128 video).
Я вообще грешу на блок питания (250 w, он игрушки уже полгода не тянет, просто перезагружает компутер, очень-очень редко делает это самопроизвольно).
Я думаю может он совсем на последнем исдыхании, даже процессор толком питанием обеспечить не может (если такое возможно).

P.S. Поменять его сейчас нет возможности, вот на свой страх и риск работаю.
Аватара пользователя
Shan-Sin
Full Member
 
Сообщения: 215
Зарегистрирован: 22 янв 2005
Откуда: кемерово

Непрочитанное сообщение Psychedelic_BuG » 10 июл 2005, 16:59

Хакеры не пакостят, они обычно и-нет у тебя сопрут и слезают (если на модеме сидишь, правда и с выделенкой такая же тема может быть) :)

Посмотри, если в трее куча всяких неопознанных программ запущено, то :arrow: этим занимается всякий разнообразный софт, который на порносайтах и в других местах тусуется 8) Есть программки, которые от всякого рода "жучков" комп очищают... полазий в нете поищи...

p.s.: Нет смысла валить софтварные проблемы на железо, оно здесь не при чем!
Psychedelic_BuG
Senior Member
 
Сообщения: 537
Зарегистрирован: 13 апр 2004
Откуда: г. Москва

Непрочитанное сообщение Shan-Sin » 11 июл 2005, 20:23

Psychedelic_BuG писал(а):Нет смысла валить софтварные проблемы на железо, оно здесь не при чем!

А то, что при запуске игр комп перезагружается (в феврале ещё спокойно играл в HL2) - это то хоть точно блок питания? (переустановки виндоуза и форматы Цэ на это ни как не повлияли).
Аватара пользователя
Shan-Sin
Full Member
 
Сообщения: 215
Зарегистрирован: 22 янв 2005
Откуда: кемерово

Непрочитанное сообщение Psychedelic_BuG » 15 июл 2005, 09:57

А перед тем, как комп перезагрузится, там внутри ничего не "чпокает"? :)
Psychedelic_BuG
Senior Member
 
Сообщения: 537
Зарегистрирован: 13 апр 2004
Откуда: г. Москва

Непрочитанное сообщение Lame » 16 июл 2005, 01:34

Ребят, а вот у меня стоит Ad-Watch. Как мне обясняли, он вылавливает всякую дрянь, которая с моего компа в сеть ломица. Это действитеольно так? :blink:
Аватара пользователя
Lame
God Member
 
Сообщения: 1284
Зарегистрирован: 09 май 2005
Откуда: г.Волгоград

Непрочитанное сообщение Psychedelic_BuG » 16 июл 2005, 09:27

Lame писал(а):Ребят, а вот у меня стоит Ad-Watch. Как мне обясняли, он вылавливает всякую дрянь, которая с моего компа в сеть ломица. Это действитеольно так? :blink:


Может наоборот? Из сети в твой комп! :lol:
Psychedelic_BuG
Senior Member
 
Сообщения: 537
Зарегистрирован: 13 апр 2004
Откуда: г. Москва

Непрочитанное сообщение s+ahlhammer » 16 июл 2005, 13:29

NOD32 + Microsoft Antispyware решают. И никто никогда не атакует.
Аватара пользователя
s+ahlhammer
Pro Member
 
Сообщения: 314
Зарегистрирован: 29 ноя 2004
Откуда: Москва

Непрочитанное сообщение Lame » 16 июл 2005, 14:42

Psychedelic_BuG писал(а):
Lame писал(а):Ребят, а вот у меня стоит Ad-Watch. Как мне обясняли, он вылавливает всякую дрянь, которая с моего компа в сеть ломица. Это действитеольно так? :blink:


Может наоборот? Из сети в твой комп! :lol:

Может. :)
А если у меня дозвонщик, к примеру, ЭдВотч поможет?
Аватара пользователя
Lame
God Member
 
Сообщения: 1284
Зарегистрирован: 09 май 2005
Откуда: г.Волгоград

Непрочитанное сообщение Psychedelic_BuG » 16 июл 2005, 17:02

Если эта прога специально для этого предназначена, ну как тот же самый Microsoft Antispyware, то поможет! :)

Вообще, если мне память не изменяет, все эти антиспай проги постоянно не сканируют комп :blink: , так что полубому нужно еще антивирус какой-нибудь держать! И переодически (ну раз в неделю например) их запускать...
Psychedelic_BuG
Senior Member
 
Сообщения: 537
Зарегистрирован: 13 апр 2004
Откуда: г. Москва

Непрочитанное сообщение Psychedelic_BuG » 16 июл 2005, 17:05

ДА ВООБЩЕ НАРОД! НЕ БУДЕТЕ ПО ПОРНОСАЙТАМ ЛАЗИТЬ И ПО НЕПРОВЕРЕННЫМ ВАРЕЗАМ, ТО И НИЧЕГО НЕ НУЖНО БУДЕТ УСТАНАВЛИВАТЬ!!! :D :D :D
Psychedelic_BuG
Senior Member
 
Сообщения: 537
Зарегистрирован: 13 апр 2004
Откуда: г. Москва

След.

Вернуться в Флейм

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0

Наши проекты: MixGalaxy.ru | Всё о FruityLoops и FL Studio на MixGalaxy.ru | Всё о Propellerhead Reason на ReasonMusic.ru