Троян что-ли?

[Hvzh]

У коллеги сработал антивирус касперского и сказал, что с моего компа идет сетевая атака при помощи вируса DoS.Generic.ICMP.Smurf. Каким способом можно проверить, действительно это так или нет? Я запустил snort, но в логах пока ничего нет

[LU™]

Каспер периодически отличается параноей........

[Hvzh]

Я примерно так и высказался, на что получил ответ - "Докажи!"

[LU™]

покажи логи - пусть поразберается -)))))

[Hvzh]

Проблема в том, что там ничего криминального и нету, разбираться не с чем

[LU™]

от и доказательство

[Liksys]

Отсутствия инфы в логах еще не показатель. Если троян капитальный, захвативший нулевое кольцо, или, например, залез в ядро через кривой модуль какого-нить девайса, короче, взломавший ядро, то абсолютно ничему нельзя верить.
Ну ладно, попугали и хватит Если ты ничего сомнительного не устанавливал, ниче в ядро "кривого" не грузил и тебя никто не хачил в последнее время, то можешь быть спокоен.

[sergius]

Сначала надо разобраться уходят ли пакеты от твоего компа или нет?
Мало ли что в логах

[BlackStar]

А проверить это удобнее всего Wireshark'om

[Hvzh]

Всем спасибо, все оказалось очень просто и тривиально

[Лис]

Всем спасибо, все оказалось очень просто и тривиально

А что оказалось то, если не секрет?

[Hvzh]

Всем спасибо, все оказалось очень просто и тривиально

А что оказалось то, если не секрет?

Коллега накатил некую версию файерволла Касперского, который с периодичностью раз в полчаса посылал ICMP L3retriever Ping. Мой комп ему адекватно отвечал, а Касперский начинал при этом верещать, что на комп обрушилась DoS- атака. Решилось все апгрейдом софта Касперского