Здравствуйте!
Коллеги, просьба по возможности помочь в расследовании инцидента.
Требуется выборка из данных netflow с запросами к/от хоста
66.90.101.42 - по всей видимости, это socks/forwarder/pat, через
который некто вчера рассылал ссылки на троянца Trojan.PWS.LDPinch.412
(Dr.Web)/ Trojan-Dropper.Win32.Pincher.a (KAV). В свою очередь, эта
рассылка привела к краже нескольких аккаунтов, включая ICQ, с
домашнего PC одного из наших руководителей и к весьма неприятным для
него последствиям в личном плане.
С этого же IP был взломан аккаунт хостера Naverex.net, оказывающего
услуги www.proktologia.com.ua:
---[Cut]---
From: serge pekarsky <macman@xxxxxxxxxxx>
To: abuse@xxxxxxxxxxxxxx
Subject: Re: [PG-Abuse 89B319B4-20050517] Network Attack Complaint
(66.90.101.42)
Date: Wed, 18 May 2005 10:57:31 +0300
Message-ID: <428AF56B.8030709@xxxxxxxxxxx>
Trojan program was uploaded to our hosting server from 66.90.101.42.
/var/log/ftpd.log.0.gz:May 16 18:24:43 delta ftpd[81437]: FTP LOGIN FROM
66.90.101.42 [66.90.101.42], ganimed
---[Cut]---
---[Cut]---
[17.05.2005 19:21] Lara:
www.proktologia.com.ua/flashproktolog.exe смотри флаш,очень позитивно
не вирус
[17.05.2005 19:23] Lara:
Слушай, тут ситуация такая... Мне нужно срочно карту экспресс оплаты
МТС (20 ед или 50 ед)... ты не могз3 бы купить ее... я потом отдам
деньги. даже больше ) .... просто очень в тяжелой ситуации
---[Cut]---
--
С уважением,
Андрей Сергеев (AKA Andris)
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@xxxxxxxxxxxx if you want to quit.
Archive is accessible on
