Article View: be.comp.security
Article #1397Re: Blaster en tcp-poort 6346
From: Joop
Date: Fri, 15 Aug 2003 20:51
Date: Fri, 15 Aug 2003 20:51
40 lines
2633 bytes
2633 bytes
"cajmere" <tripomatic@pandora.doe_dit_weg.be> wrote in message news:pan.2003.08.15.01.42.52.545324@pandora.doe_dit_weg.be... > On Thu, 14 Aug 2003 23:05:44 +0000, Joop wrote: > > > > > "anonymous" <polar_usenetCOULD_DO_WITHOUT_SPAM@wanadoo.be> wrote in message > > news:bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de... > >> Dag > >> > >> Is tcp-poort 6346 ook een van de poorten waarop het Blaster-virus scant? > > De > >> laatste 6 uren heb ik op verschillende ip's ongeveer 410 scans ondergaan > > (en > >> gelukkig ook geblokkeerd) op die specifieke poort, zijnde meer dan 1 per > >> minuut. > > > > Nee. Blaster scant via poort 135, en als een verbinding lukt, probeert het > > via poort 4444 en een tftp verbinding het virus door te sturen. > > en 139 & 445 ook volgens mijn firewall logs :) > > > -- > Mayday - The Religion, > In music & dance I express myself as a member of a higher community.... > I have forgotten how to walk and speak and I am towards flying in the air. > Raving. > Hmm, die stonden bij mij niet in de log (alleen port 135). Wel nog logs van Trivial File Transfer (port 69), wat volgens mij ook van ms-blaster kwam. Mvg, Joop
Technical Details
Message-ID:
<6Jb%a.422762$nU.20750054@amsnews03.chello.com>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-04!sn-xit-01!sn-xit-09!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!colt.net!pop-news-1.colt-telecom.nl!newsgate.cistron.nl!amsnews01.chello.com!amsnews03.chello.com.POSTED!53ab2750!not-for-mailReferences:
<bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de> <cBU_a.398362$nU.19643328@amsnews03.chello.com> <pan.2003.08.15.01.42.52.545324@pandora.doe_dit_weg.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII-7-bit X-Google-Thread: 109eb5,d07c48195e1b4d7c X-Google-Attributes: gid109eb5,public X-Google-Thread: 106e3d,d07c48195e1b4d7c X-Google-Attributes: gid106e3d,public X-Google-Thread: 113446,d07c48195e1b4d7c X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2003-08-15 13:51:36 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-03!sn-xit-04!sn-xit-01!sn-xit-09!supernews.com!newsfeed.news2me.com!newsfeed.icl.net!newsfeed.fjserv.net!colt.net!pop-news-1.colt-telecom.nl!newsgate.cistron.nl!amsnews01.chello.com!amsnews03.chello.com.POSTED!53ab2750!not-for-mail From: "Joop" <Dik_Voormekaar@yahoo.com> Newsgroups: be.comp.security,nl.comp.virus,nl.internet.misbruik References: <bhgm3v$hk7q$1@ID-200125.news.uni-berlin.de> <cBU_a.398362$nU.19643328@amsnews03.chello.com> <pan.2003.08.15.01.42.52.545324@pandora.doe_dit_weg.be> Subject: Re: Blaster en tcp-poort 6346 Lines: 42 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2800.1158 X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2800.1165 Message-ID: <6Jb%a.422762$nU.20750054@amsnews03.chello.com> Date: Fri, 15 Aug 2003 20:51:14 GMT NNTP-Posting-Host: 62.194.214.136 X-Complaints-To: abuse@chello.nl X-Trace: amsnews03.chello.com 1060980674 62.194.214.136 (Fri, 15 Aug 2003 21:51:14 WEST) NNTP-Posting-Date: Fri, 15 Aug 2003 21:51:14 WEST Organization: chello broadband