Article View: be.comp.security
Article #1387Re: Blaster en tcp-poort 6346
From: cajmere
Date: Fri, 15 Aug 2003 01:41
Date: Fri, 15 Aug 2003 01:41
25 lines
2282 bytes
2282 bytes
On Thu, 14 Aug 2003 23:05:44 +0000, Joop wrote: > > "anonymous" <polar_usenetCOULD_DO_WITHOUT_SPAM@wanadoo.be> wrote in message > news:bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de... >> Dag >> >> Is tcp-poort 6346 ook een van de poorten waarop het Blaster-virus scant? > De >> laatste 6 uren heb ik op verschillende ip's ongeveer 410 scans ondergaan > (en >> gelukkig ook geblokkeerd) op die specifieke poort, zijnde meer dan 1 per >> minuut. > > Nee. Blaster scant via poort 135, en als een verbinding lukt, probeert het > via poort 4444 en een tftp verbinding het virus door te sturen. en 139 & 445 ook volgens mijn firewall logs :) -- Mayday - The Religion, In music & dance I express myself as a member of a higher community.... I have forgotten how to walk and speak and I am towards flying in the air. Raving.
Technical Details
Message-ID:
<pan.2003.08.15.01.42.52.545324@pandora.doe_dit_weg.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-01!sn-xit-05!sn-xit-08!supernews.com!priapus.visi.com!news-out.visi.com!petbe.visi.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de> <cBU_a.398362$nU.19643328@amsnews03.chello.com>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 113446,d07c48195e1b4d7c X-Google-Attributes: gid113446,public X-Google-Thread: 106e3d,d07c48195e1b4d7c X-Google-Attributes: gid106e3d,public X-Google-Thread: 109eb5,d07c48195e1b4d7c X-Google-Attributes: gid109eb5,public X-Google-ArrivalTime: 2003-08-14 18:42:07 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-01!sn-xit-05!sn-xit-08!supernews.com!priapus.visi.com!news-out.visi.com!petbe.visi.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail From: cajmere <tripomatic@pandora.doe_dit_weg.be> Subject: Re: Blaster en tcp-poort 6346 User-Agent: Pan/0.14.0 (I'm Being Nibbled to Death by Cats!) Message-ID: <pan.2003.08.15.01.42.52.545324@pandora.doe_dit_weg.be> Newsgroups: be.comp.security,nl.comp.virus,nl.internet.misbruik References: <bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de> <cBU_a.398362$nU.19643328@amsnews03.chello.com> MIME-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-15 Content-Transfer-Encoding: 8bit Lines: 26 Date: Fri, 15 Aug 2003 01:41:14 GMT NNTP-Posting-Host: 213.119.122.197 X-Complaints-To: abuse@telenet.be X-Trace: afrodite.telenet-ops.be 1060911674 213.119.122.197 (Fri, 15 Aug 2003 03:41:14 MET DST) NNTP-Posting-Date: Fri, 15 Aug 2003 03:41:14 MET DST Organization: Telenet Internet