On tuossa yksi kone jossa tulee ainakin kerran päivässä virheilmoitus, jossa sanotaan että joku ohjelmaa koettaa varastaa tietoja (luottokorttitietoja yms) ja klikkaa yes/no, jos haluat lisää tietoa miten suojata kone.
Kun klikkaa yes, niin kone koettaa ottaa yhteyden www.msnhelper.net:iin. Sinne se ei toki pääse, koska palomuurissa on esto lähes kaikille sivustoille. Palomuurin logissa on yhteydenottoyrityksiä (ulospäin), joten ilmeisesti jotain koneella on.
Pandan virustorjunta ei löydä mitään ja adAwarella on kone vedetty läpi monesti. Joku troijalainen päässyt koneelle?
Ilmeisesti mitään vahinkoa ei vielä ole tullut koska Pandan palomuuri on ilmeisesti blokannut yhteydet.
IP:t :
Etäip 10.0.0.2 (myös 10.0.0.1)
Localip 10.177.2.192
Kun klikkaa yes, niin kone koettaa ottaa yhteyden www.msnhelper.net:iin. Sinne se ei toki pääse, koska palomuurissa on esto lähes kaikille sivustoille. Palomuurin logissa on yhteydenottoyrityksiä (ulospäin), joten ilmeisesti jotain koneella on.
Pandan virustorjunta ei löydä mitään ja adAwarella on kone vedetty läpi monesti. Joku troijalainen päässyt koneelle?
Ilmeisesti mitään vahinkoa ei vielä ole tullut koska Pandan palomuuri on ilmeisesti blokannut yhteydet.
IP:t :
Etäip 10.0.0.2 (myös 10.0.0.1)
Localip 10.177.2.192