Ol� zgrp, lista

> As requisi��es s�o para o seguinte endere�o:
> 
> 1061238734.227      3 192.168.0.0 TCP_MISS/503 1196
> GET http://www.n3t.com.br/work/sscheduler.php? -
> NONE/- -
> 

Eu tive este problema a partir de uma esta��o win 9x que estava
infectada com um zumbi DDOS, num arquivo chamado brasil.exe, instalado
em C:\windows\brasil.exe. Ele fica varrendo redes que possuem suporte �
NetBIOS, atrav�s de consulta nbtstat enviadas ao endere�o de broadcast
das sub-redes.


> Tem alguma ideia pro meu probelma.. ??
> 

O zumbi acima citado tenta conectar a este servidor e tamb�m a outro
(http://www.gustavo.com). Deve ter alguma esta��o infectada em sua rede.
Este zumbi � uma varia��o do script network.vbs, de 2000. 

Mais informa��es em:

http://security.sdsc.edu/publications/network.vbs.shtml




Espero ter ajudado.

---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a