Autor: topek1 (topek1_at_poczta.pl)
Data: Mon 26 Jan 2004 - 09:15:48 MET
Użytkownik "Who?" <saint_wawa_at_NOSPAM.gazeta.pl> napisał w wiadomości
news:buuau8$lji$1_at_inews.gazeta.pl...
> Witam,
>
> Od kilku dni z moim dostepem do internetu dzieja sie rzeczy niezwykle :)
> Komputer w losowym czasie traci wyjscie po TCP/IP , UDP oraz ICMP chodza
> normalnie, jedynie nie otwieraja sie strony WWW oraz standardowe uslugi
> chodzace po TCP/IP (FTP itp). Myslalem ze moze to byc problem z siecia w
> Jakies pomysly? Ja juz nie wiem co moze byc nie tak, nowy wirus? siec?
tpsa?
> marsjanie?
>
> Moze ktos spotkal sie z podobnym problemem i moze pomoc?
Po wlaczeniu log_martians dostaje mase komunikatow w stylu:
Jan 21 10:19:01 router kernel: martian source 192.168.252.156 from
127.0.0.1, on dev eth0
Jan 21 10:19:01 router kernel: ll header:
00:50:da:43:e2:74:00:30:4f:27:90:1c:08:00
Podejrzewam ze przyczyna moze byc jakis nowy robak/virus lub badziewie
instalujace sie razem z jakims programem kaazopodobnym...
Delikwenta ktory rozsiewa te pakiety mozna zidentyfikowac po MAC'u: (tutaj:
00:30:4f:27:90:1c ) - i zaaplikowac mu natychmiastowy reinstall systemu
(najprosciej)
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 18:11:48 MET DST