Snort m'a pondu un fichier
#TCP:2433-139
# [**] NETBIOS nimda RICHED20.DLL [**]
depuis une machine de mon reseau (le portable sous XP de ma femme... )
Mais apres utilisation des outils gratis de symantec pour detecter Nimda verion A et E, j'ai rien trouve... puis apres avoir scanne la machine avec bitdefender, toujours pas de nimda... (y'avait bien des klez, bugbear mais dans des mails non-ouverts recu sous opera)
Une idee ?
Sinon a chaque fois que sa machine se (…)
Journal Attaque Nimda ? Samba 3 ?
26
oct.
2003