Ip 83.149.105.143

[VGagi]

>

Videh malocas ovo na jednoj masini:
IE je pokusao da nesto posalje prema IP adresi 83.149.105.143,
sto je spreceno pomocu firewall-a. Masina je cista (nema nikakvog
malware-e, siguran sam 99.9...%) i zato me je ovo zainteresovalo.
Ta IP adresa pripada IANA. Ne vidim zasto bi IE pokusavao bilo sta da
posalje IANA-i. Iz cega sledi da je IP adresa krivotvorena....
Jel' se jos nekom ovde desilo nesto ovako ?

 

[taraba]

To je spyware po imenu ErrorSafe.
Uputstvo za skidanje istog imash ovde.

:wave:

 

[VGagi]

>

Nije.
(Od ErrorSafe-a nema nista ni od fajlova ni u registry-ju)
Na masini su dva AV-a, dva antispyware-a, firewall....
Nema novih procesa, masina od incidenta radi normalno
Win je reinstaliran pre par dana (zbog HW problema) a
reinstal je uradjen sa image-a kao i druge masine)
K'o sto rekoh, gotovo 100% sam siguran da je masina
cista...

 

[sasa022]

Mozda je i FW digao laznu uzbunu

inetnum: 83.149.105.0 - 83.149.105.255
netname: LEASEWEB
descr: LeaseWeb
descr: P.O. Box 93054
descr: 1090BB AMSTERDAM
descr: Netherlands
descr: www.leaseweb.com
remarks: Please send email to "[email protected]" for complaints
remarks: regarding portscans, DoS attacks and spam.
remarks: INFRA-AW
country: NL
admin-c: LSW1-RIPE
tech-c: LSW1-RIPE
status: ASSIGNED PA
mnt-by: OCOM-MNT
source: RIPE # Filtered

 

[VGagi]

Mozda je i FW digao laznu uzbunu

Verovatno bih presao preko ovog da je pokusaj upada spolja.
Ali nisam dosad video da IE pokusava nesto da posalje a da
pri tom ne bude neke infekcije.

 

[taraba]

Imao sam ja problem istog opisa kao u tvom postu na jednoj mashini.
U mom slucaju je bio ErrorSafe.
Opseg pripada www.leaseweb.com kao shto je sasa napisao, koji je hosting site. Nebi me cudilo da je neko zakupio adresu i koristi je da prikuplja informacije od nekog crva/trojana.

Haha definitivno je hack neki.
Uradi telnet na port 1111 🙂
To mu je pristup serveru koji prikuplja ko-zna-shta. Samo treba izvaliti shifru.