ESET - atak z preparowaniem pakietów dla pamięci podręcznej

[Carqos]

Witam, proszę o sprawdzenie moich logów OTL. Czy z czystym sumieniem moge powiedzieć, że nie mam jakiś podejżanych aplikacji, procesów itd.? Jeżeli będzie potrzebne wrzucenie dodatkowych logów z innych programów, zrobię to. Narazie chciałbym się tylko upewnić czy jest wszystko ok.

OTL.Txt

Extras.Txt

[picasso]

Nic podejrzanego nie notuję. Czy Twoje pytanie zmierza w kierunku czegoś konkretnego?

[Carqos]

Hmm, wczoraj ESET ostrzegł mnie, że wykryto atak z preparowaniem pakietów dla pamięci podręcznej. IP to 192.168.1.1. I właśnie zastanawiam się czy faktycznie to było jakieś włamanie czy może fałszywy raport. Czytałem że to serwery DNS. Jakby ktoś zdołał coś o tym powiedzieć, z góry dziękuję.

[picasso]

Artykuł ESET: KLIK. Przy czym śpiewka o pliku HOSTS tu się nie aplikuje, bo plik nie zawiera nic niestandardowego:

 

O1 HOSTS File: ([2012-09-09 15:38:47 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost

 

Owszem, nie jest idealnie zgodny z zawartością domyślnego pliku Windows 7 i możesz to zresetować: KB972034. Nie ma to jednak zazębienia z wyżej omawianymi adnotacjami ESET.

 

 

PS. A tytuł tematu "Prośba o sprawdzenie logów" zmieniam, z oczywistych względów (zasady działu).

 

.

Edytowane 20 Października 2012 przez picasso
20.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso