От WerWolf
К All
Дата 28.05.2006 08:54:03
Рубрики Администратору;

Что за напасть? Вирус на форуме!!!

Во время чтения информации с форума дважды получал сообщение от антивируса Касперского примерно такого содержания:

Внимание! Ваш компьютер был атакован
Сетевая атака Intrusion.Win.MSSQL.worm.Helkern с адреса ХХХ.ХХХ.ХХХ.ХХХ была успешно отражена.

По указанным ip были сайты обычного содержания, рискну предположить, что адрес поддельный.

К администрации - пожалуйста, проверьте базу данных форума антивирусом и/или пожалуйтесь хостеру.

К форумчанам - имейте в виду потенциальную опасность.
От yo
К WerWolf (28.05.2006 08:54:03)
Дата 28.05.2006 09:40:32

спокойствие, при чем здесь Форум ?

У меня никаких подозрительных действий со стороны Форума на обнаружено
>Во время чтения информации с форума дважды получал сообщение от антивируса Касперского примерно такого содержания:

>Внимание! Ваш компьютер был атакован
>Сетевая атака Intrusion.Win.MSSQL.worm.Helkern с адреса ХХХ.ХХХ.ХХХ.ХХХ была успешно отражена.
Ну так и не факт что это отсюда. Пока Ваш комп подключен к сети - напасть может придти откуда угодно.

>По указанным ip были сайты обычного содержания, рискну предположить, что адрес поддельный.

>К администрации - пожалуйста, проверьте базу данных форума антивирусом и/или пожалуйтесь хостеру.

>К форумчанам - имейте в виду потенциальную опасность.
При чем не только сегодня, но и всегда :-))
От WerWolf
К yo (28.05.2006 09:40:32)
Дата 28.05.2006 09:48:51

Да я спокоен ;-)

Сегодня дорвался до и-нета, выход по диал-апу с домашнего компа, кроме форума был в нескольких местах - искал нужную литературу. Но окна антивируса выскакивали ТОЛЬКО при обращении к форуму, при работе (в течение нескольких часов) на других сайтах (как до, так и после форума) тревог не было.
С уважением - WerWolf
От ЛАА
К WerWolf (28.05.2006 09:48:51)
Дата 29.05.2006 14:23:40

и это правильно...

> Но окна антивируса выскакивали ТОЛЬКО при обращении к форуму

Это безусловно случайность. Кроме того, упомянутый Вами вирус слишком примитивен, чтобы подделывать свой адрес. Если в сообщениях касперского не фигурировали адреса 195.64.218.245 и 195.64.218.248, то можно не сомневаться, что сервер РПФ здесь ни при чем. Кроме прочего, на сервере нет MS SQL 2000.

С уважением!