Article View: be.comp.security
Article #1386Re: Blaster en tcp-poort 6346
From: Joop
Date: Thu, 14 Aug 2003 23:05
Date: Thu, 14 Aug 2003 23:05
17 lines
1822 bytes
1822 bytes
"anonymous" <polar_usenetCOULD_DO_WITHOUT_SPAM@wanadoo.be> wrote in message news:bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de... > Dag > > Is tcp-poort 6346 ook een van de poorten waarop het Blaster-virus scant? De > laatste 6 uren heb ik op verschillende ip's ongeveer 410 scans ondergaan (en > gelukkig ook geblokkeerd) op die specifieke poort, zijnde meer dan 1 per > minuut. Nee. Blaster scant via poort 135, en als een verbinding lukt, probeert het via poort 4444 en een tftp verbinding het virus door te sturen. Mvg, Joop
Technical Details
Message-ID:
<cBU_a.398362$nU.19643328@amsnews03.chello.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-01!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!amsnews01.chello.com!amsnews03.chello.com.POSTED!53ab2750!not-for-mailReferences:
<bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 106e3d,d07c48195e1b4d7c X-Google-Attributes: gid106e3d,public X-Google-Thread: 113446,d07c48195e1b4d7c X-Google-Attributes: gid113446,public X-Google-Thread: 109eb5,d07c48195e1b4d7c X-Google-Attributes: gid109eb5,public X-Google-ArrivalTime: 2003-08-14 16:06:00 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-01!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!amsnews01.chello.com!amsnews03.chello.com.POSTED!53ab2750!not-for-mail From: "Joop" <Dik_Voormekaar@yahoo.com> Newsgroups: be.comp.security,nl.comp.virus,nl.internet.misbruik References: <bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de> Subject: Re: Blaster en tcp-poort 6346 Lines: 19 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <cBU_a.398362$nU.19643328@amsnews03.chello.com> Date: Thu, 14 Aug 2003 23:05:44 GMT NNTP-Posting-Host: 62.194.214.136 X-Complaints-To: abuse@chello.nl X-Trace: amsnews03.chello.com 1060902344 62.194.214.136 (Fri, 15 Aug 2003 00:05:44 WEST) NNTP-Posting-Date: Fri, 15 Aug 2003 00:05:44 WEST Organization: chello broadband