Ktoś sie do mnie zwrocil z pytaniem co z tym zrobic?
Dostaje co jakiś czas komunikat Symanteca o próbie nieautyoryzowanego
dostepu.
Czy mozna sie dowiedzieć z jakiego komputera pochodzi proba wejscia i na
jaki port? Gdzie tego szukać.
Czy może jest to wewnętrzna proba dostania sie Dr Watsona do pliku
SAVScan.exe
Nie uzywam Symanteca i jestem zielona.
System WinXP.
Pozdrawiam Anka
Cytuję pierwszą linie komunikatu:
Kategoria: Alerty
Czas,Działanie,Szczegóły
2005-03-07 11:51:18,Zarejestrowano nieautoryzowany
dostęp,<HEAD><title>SymProtect</title></HEAD><b>Szczegóły zdarzenia:</b><br>
<b>Czas:</b> 2005-03-07 11:51:18<br> <b>Źródło:</b>
C:\WINDOWS\system32\drwtsn32.exe (PID=1548)<br> <b>Obiekt docelowy:</b>
C:\Program Files\Norton AntiVirus\SAVScan.exe (PID=2972)<br>
<b>Działanie:</b> Nieautoryzowany dostęp<br> <b>Reakcja:</b> Zablokowano
nieautoryzowany dostęp<br><a href='http://www.symantec.pl'
target=new>www.symantec.pl</a>
Received on Tue Mar 8 15:10:17 2005
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Tue 08 Mar 2005 - 15:42:04 MET