NMAP XMAS SCAN?

[Raevii]

Ja, igår så fick min dator en intrång av ett virus som heter "NMAP XMAS SCAN" och skulle vilja veta mer, och hur man kan se om man har kvar och hur man tar bort, är det ett farligt virus?! :S

 

[Cecilia]

Vad är det för program som rapporterar om viruset?

I vilken fil och mapp finns viruset?

Skriv av (eller kopiera) exakt vad programmet rapporterar.

 

[Raevii]

Norton Antivirus (Internet Security)

ska checka snart igen vad den rapporterar, Intrånget försökte komma in 2 gånger igår

 

[Raevii]

"Intrång"

Intrång: NMAP XMAS SCAN

Information: Ett intrångsförsök "NMAP XMAS SCAN" upptäcktes och blockerades.

Angripare. 63.236.18.42(http(80))

Protokoll: TCP

 

det står att det upptäcktes och "blockerades", men den fortsätter och att få intrång

av samma sak, jag har inte haft virus eller fel på datorn på 1 år, tills nu.

 

 

[-Patrik Johansson-]

Nmap är ett nätverksverktyg som används för att göra diverse typer av avsökningar (portskanningar) mot datorer.

 

En XMAS-sökning är ett sätt att skanna efter portar (och utvinna lite annan info) genom att skicka TCP-paket där flera av flaggorna är satta (eller tända som ljus i en julgran...därav namnet XMAS).

 

 

//Patrik J

I am the earth. You are the earth. The Earth is dying. You and I are murderers.

 

[927]

det är alltså en scan utifrån, det inget du kan påverka. vissa brandväggar visar inte ens för dessa scanningar som varningar, det kan gå att välja bort denna varning

 

[Raevii]

okej, men jag har fått andra problem nu, nya intrång kommer in på datorn:S

 

W32.Mixor.Q@mm

Greeting Postcard.Exe tagits bort.

 

men man kan inte riktigt lita om det är kvar eller borta eftersom jag använder en äldre version av Norton. Jag kan inte heller starta upp

skivor längre, så här står det i loggboken:

Enheten \Device\Ide\IdePort3 har inte svarat inom den angivna tidsgränsen.

Det finns felaktig block på enhet \Device\CdRom0.

Ett Fel upptäcktes på enheten Device\CdRom0.

 

detta har dock aldrig hänt förut

 

[Cecilia]

Otrevligt mejl som har kommit in:

http://www.symantec.com/security_response/writeup.jsp?docid=2006-122917-0740-99

Har du sett till något mejl med nyårshälsning? Eller tog Norton bort det så fort det landade i postkorgen innan det har hunnits köra?

 

Kör Symantecs online-skanning och se om något mer upptäcks:

http://www.symantec.com/security_response/writeup.jsp?docid=2006-122917-0740-99&tabid=3#

 

Problem med CD får du nog bättre svar på i lämpligt hårdvaruforum, t ex Hårdvara-övrigt.

 

[Raevii]

När jag skulla öppna mina mejl så kom det upp en automatis scanning, visste inte riktigt varför scannen kom fram men märkte idag att den hade blockerat viruset igår. ska scanna