Intrusion.Win.MSSQL.worm.Helkern

[Sardihan]

Anti-Hacker
-----------
Wykrytych ataków: 1
Ostatni atak: 2007-07-10 07:15:09
Uruchomiono: 2007-07-10 07:04:34
Czas działania: 03:34:32


Ataki sieciowe
--------------
Czas Opis ataku Źródło Protokół Port lokalny
---- ---------- ------ -------- ------------
2007-07-10 07:15:09 Intrusion.Win.MSSQL.worm.Helkern 211.140.230.211 UDP 1434


Zablokowane komputery
---------------------
Czas Komputer
---- --------


Aktywność aplikacji
-------------------
Czas Nazwa aplikacji Wiersz poleceń Nazwa reguły PID aplikacji Akcja Kierunek Protokół Zdalny komputer Port zdalny Lokalny komputer Port lokalny
---- --------------- -------------- ------------ ------------- ----- -------- -------- --------------- ----------- ---------------- ------------


Filtrowanie pakietów
--------------------
Czas Nazwa reguły Akcja Kierunek Protokół Zdalny komputer Port zdalny Lokalny komputer Port lokalny
---- ------------ ----- -------- -------- --------------- ----------- ---------------- ------------

ktos ma jakis opis tego co to za robal i co robi ? a dokładnie jak go usunąć bo kaspersky wykrył sam atak a nie robala

[TQM]

port 1434 byl w czolowce jakies 2 tygodnie temu...
teraz o dziwo w czolowce jest port 110 (POP3) - polecam http://isc.sans.org oraz http://isc.sans.org/trends.html