Ataki - proszę o pomoc

Dla specjalistów Bezpieczeństwo
#1

Witam! Od paru dni non stop coś mi atakuje kompa :evil: Kaspersky Internet Security wywala mi napis że…

  • Intrusion.Win.MSSQL.worm.Helkern! Atakujący adres IP: 61.166.10.110. Protokół/usługa: UDP na porcie lokalnym 1434.

  • Intrusion.Win.LSASS.ASN1-kill-bill.exploit! Atakujący adres IP: 88.199.49.232. Protokół/usługa: TCP na porcie lokalnym 139.

  • Intrusion.Win.LSASS.exploit! Atakujący adres IP: 88.199.49.232. Protokół/usługa: TCP na porcie lokalnym 139.

  • Intrusion.Win.MSSQL.worm.Helkern! Atakujący adres IP: 218.106.91.25. Protokół/usługa: UDP na porcie lokalnym 1434.

Doradzicie mi coś co mam z tym syfem zrobić bo mnie to wkur…za.

#2

Użyj narzędzia WWDC (pozwoli Ci to zamknąć robaczywe porty), zmień znaczki z Disable na Enable (wszystkie mają być zielone lub żółte) i zresetuj sysa. :slight_smile:

Wklej logi z HiJacka oraz Silent Runners (zaznaczasz No i czekasz aż skończy pracować w tle).

#3

Blad KIS wszyscy to maja ,zaden problem.