Aktív témák

• #94386 Masato tag Quchy #94383

  2021-05-03 14:37:05 #94386

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Masato

  tag

  válasz Quchy #94383 üzenetére

  Turkáltam én is még egy kicsit, az IP egy sinkhole-ra mutat, ahogyan @Necc is rákeresett. Sinkhole = lekapcsolt botnet hatóságok által átvett IP címe (kb. konyhanyelven).

  Valóban lehet, hogy az egyik Mac-ed van megfertőzve, próbálkozz meg ezzel első körben.

• #94385 Necc addikt Quchy #94378

  2021-05-03 14:30:48 #94385

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Necc

  addikt

  válasz Quchy #94378 üzenetére

  Belenéztem a részletekbe és nekem kicsit büdös:

  1)
  C:\Users\Necc>tracert isorderstatus.ru
  Unable to resolve target system name isorderstatus.ru.

  Azaz nem létezik ilyen host!

  2)
  [184-105-192-2.sinkhole.shadowserver.org]

  Pedig valami amerikai ISP-jére mutat, port 80 valóban nyitva van a host-on, viszont egy http-get -re kapok egy üres választ.

  Ettől függetlenül persze lehet valós az állítás.

  [niif.hu] leírása, nem néztem át végig.

  Ha routered tűzfalában tudod tiltani az említett dst_ip -t akkor tedd meg, bár a legtöbb malware-ben van backup IP ilyen esetekre.

• #94382 Masato tag Quchy #94381

  2021-05-03 13:13:41 #94382

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Masato

  tag

  válasz Quchy #94381 üzenetére

  Típusra rákeresel a megfelelő kulcsszavakkal (worm, vulnerability, stb.), persze nem garantált, hogy találsz is valamit. Ha valóban worm van benne, az elég jól megbújik, túléli a firmware upgrade-et és a factory resetet is.

  A többi okoskütyüre is érdemes lehet elvégezni ezt a kulcsszavas keresést.

  Nem lesz egyszerű kiszűrni, az biztos. Reméljük, sikerül...

• #94380 Masato tag Quchy #94378

  2021-05-03 13:00:23 #94380

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Masato

  tag

  válasz Quchy #94378 üzenetére

  Routerben is lehet ám worm, meg mindenféle okoskütyüben is, már ha van ilyen a háznál.

• #94379 MadMancs veterán Quchy #94378

  2021-05-03 12:04:40 #94379

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MadMancs

  veterán

  válasz Quchy #94378 üzenetére

  Van.
  Tévhit hogy macOS és iOS en nincs vírus. Már régóta készülnek ezekre a rendszerekre is.

Aktív témák