Snort m'a pondu un fichier
#TCP:2433-139
# [**] NETBIOS nimda RICHED20.DLL [**]
depuis une machine de mon reseau (le portable sous XP de ma femme... )
Mais apres utilisation des outils gratis de symantec pour detecter Nimda verion A et E, j'ai rien trouve... puis apres avoir scanne la machine avec bitdefender, toujours pas de nimda... (y'avait bien des klez, bugbear mais dans des mails non-ouverts recu sous opera)
Une idee ?
Sinon a chaque fois que sa machine se lance, dans mes logs samba3 je recupere des
#smbd/service.c:make_connection(857)
avec a chaque fois
#couldn't find service cvs
#couldn't find service .cvsignore
#couldn't find service tm
pourtant comme partage, j'ai juste "temp"... C'est nimda qui scanne ou bien ?
Si qq a des pistes, ca m'interresse...
Journal Attaque Nimda ? Samba 3 ?
26
oct.
2003
# Re: Attaque Nimda ? Samba 3 ?
Posté par NewLX2 . Évalué à 5.
Déactive le NETBIOS dans la couche TCP/IP du XP.
[^] # Re: Attaque Nimda ? Samba 3 ?
Posté par tuan kuranes (site web personnel) . Évalué à 1.
# Re: Attaque Nimda ? Samba 3 ?
Posté par L. R. . Évalué à 2.
Enfin, son PC, pas elle !
# Re: Attaque Nimda ? Samba 3 ?
Posté par Sébastien Guignot . Évalué à 2.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.