+ Responder ao Tópico



  1. #1

    Padrão virus aciona varias portas com ips diferentes

    boa tarde amigos

    estou com um grande problema aqui em minha lan uso mk 2,9,27 crack
    e o seguinte tem um virus na minha rede que esta operando nesta range 68.142.1.1-68.142.100.254 o problema maior e que nao consigo bloquear por portas por que ele tambem muda aleatoriamene as src ports porem sempre usa a dst ports 80 .
    fiz uma regra no firewal filter bloqueando esta range so que acho que tem algo errado pois ele continua conectando as minhas estaçoes fui tambem no web proxy e coloquei essa range onde bloqueamos sites e nada. esta maneira de bloquear range esta correta? caso nao por favor podem me ensinar a fazer.

    obs uso webproxy com cache meu controle de banda e feito na queue simple com burst, uso hotspot so que com ipbrindge para nao precisar autenticar sempre ja que e uma lan house. .

    desde ja sou grato a todos que poderem me ajudar forte abraço e .fiquem com DEUS

  2. #2

    Padrão

    Citação Postado originalmente por saquasurf Ver Post
    boa tarde amigos

    estou com um grande problema aqui em minha lan uso mk 2,9,27 crack
    e o seguinte tem um virus na minha rede que esta operando nesta range 68.142.1.1-68.142.100.254 o problema maior e que nao consigo bloquear por portas por que ele tambem muda aleatoriamene as src ports porem sempre usa a dst ports 80 .
    fiz uma regra no firewal filter bloqueando esta range so que acho que tem algo errado pois ele continua conectando as minhas estaçoes fui tambem no web proxy e coloquei essa range onde bloqueamos sites e nada. esta maneira de bloquear range esta correta? caso nao por favor podem me ensinar a fazer.

    obs uso webproxy com cache meu controle de banda e feito na queue simple com burst, uso hotspot so que com ipbrindge para nao precisar autenticar sempre ja que e uma lan house. .

    desde ja sou grato a todos que poderem me ajudar forte abraço e .fiquem com DEUS
    Olá saquasurf,
    Já fiquei dois dias tentando resolver este problema e até agora nada. Já fiz bloqueios de tudo que é jeito e nao consigo bloquear este virus. Ele usa exatamente este range de ips 68.142.1.1-68.142.100.254 (seu site: cdsxxx.atl.llnw.net). Ele fica consumindo toda sua banda sem parar as vezes (raramente) ele usa outra range de ips 208.111.185.141 (cds249.atl.llnw.net). Não sei mais o que faço.
    Pedimos encarecidamente a ajuda do pessoal do forum para que possa resolver este problemao. O virus parece ser novo e poucas pessoas perceberam sua ação. Me parece que o maldito virus instalou em minha maquina mo dia 18/04/2009.
    Obs. Já rodei o anti-virus e nao detecta nada.



  3. #3

    Padrão

    e rapa ta dificil mesmo
    ele tbm eleva o processamento da maquina a ponto de fazer ficar muito lerdo ou ate mesmo travar.alguem ajuda ai

  4. #4

    Padrão Esse e novo

    Citação Postado originalmente por ROBERTO123 Ver Post
    Olá saquasurf,
    Já fiquei dois dias tentando resolver este problema e até agora nada. Já fiz bloqueios de tudo que é jeito e nao consigo bloquear este virus. Ele usa exatamente este range de ips 68.142.1.1-68.142.100.254 (seu site: cdsxxx.atl.llnw.net). Ele fica consumindo toda sua banda sem parar as vezes (raramente) ele usa outra range de ips 208.111.185.141 (cds249.atl.llnw.net). Não sei mais o que faço.
    Pedimos encarecidamente a ajuda do pessoal do forum para que possa resolver este problemao. O virus parece ser novo e poucas pessoas perceberam sua ação. Me parece que o maldito virus instalou em minha maquina mo dia 18/04/2009.
    Obs. Já rodei o anti-virus e nao detecta nada.
    Realmente esse virus ai notei ele em um cyber aqui q tem um servidor mk rodando
    contaminou todas as maquinas do cyber fica gerando trafego direto
    bloqueie a range de ips e nada tambem.
    solução formatar as maquinas.
    o jeito e ficar monitorando as maquinas dos clientes e informar o problema.



  5. #5

    Padrão

    sera que o pessoal mais experiente poderia dar uma força?