Re: Bardzo ciekawa sprawa - Prosze o pomoc. - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › Bardzo ciekawa sprawa - Prosze o pomoc. › Re: Bardzo ciekawa sprawa - Prosze o pomoc.

Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!new
sfeed.gazeta.pl!news.task.gda.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-on
line.de!t-online.de!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not
-for-mail
From: "topek1" <t...@p...pl>
Newsgroups: pl.internet.polip
Subject: Re: Bardzo ciekawa sprawa - Prosze o pomoc.
Date: Mon, 26 Jan 2004 09:15:48 +0100
Organization: tp.internet - http://www.tpi.pl/
Lines: 31
Message-ID: <bv2ifl$3e$1@nemesis.news.tpi.pl>
References: <buuau8$lji$1@inews.gazeta.pl>
NNTP-Posting-Host: user005.nsk.net.pl
X-Trace: nemesis.news.tpi.pl 1075105078 110 80.51.152.5 (26 Jan 2004 08:17:58 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Mon, 26 Jan 2004 08:17:58 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Xref: news-archive.icm.edu.pl pl.internet.polip:61206
[ ukryj nagłówki ]

Użytkownik "Who?" <s...@N...gazeta.pl> napisał w wiadomości
news:buuau8$lji$1@inews.gazeta.pl...
> Witam,
>
> Od kilku dni z moim dostepem do internetu dzieja sie rzeczy niezwykle :)
> Komputer w losowym czasie traci wyjscie po TCP/IP , UDP oraz ICMP chodza
> normalnie, jedynie nie otwieraja sie strony WWW oraz standardowe uslugi
> chodzace po TCP/IP (FTP itp). Myslalem ze moze to byc problem z siecia w
> Jakies pomysly? Ja juz nie wiem co moze byc nie tak, nowy wirus? siec?
tpsa?
> marsjanie?
>
> Moze ktos spotkal sie z podobnym problemem i moze pomoc?

Po wlaczeniu log_martians dostaje mase komunikatow w stylu:

Jan 21 10:19:01 router kernel: martian source 192.168.252.156 from
127.0.0.1, on dev eth0
Jan 21 10:19:01 router kernel: ll header:
00:50:da:43:e2:74:00:30:4f:27:90:1c:08:00

Podejrzewam ze przyczyna moze byc jakis nowy robak/virus lub badziewie
instalujace sie razem z jakims programem kaazopodobnym...
Delikwenta ktory rozsiewa te pakiety mozna zidentyfikowac po MAC'u: (tutaj:
00:30:4f:27:90:1c ) - i zaaplikowac mu natychmiastowy reinstall systemu
(najprosciej)