[Comm] Засада хакеров на ftp.altlinux.ru?

[Comm] Засада хакеров на ftp.altlinux.ru?

[Anatol B. Bazyukin]

Здравствуйте.
При попытке скачивания c
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.4/i586/

Kaspersky Internet Security сообщает Ж
21.03.2007 21:48:27     Intrusion.Unix.Generic.sh.format-string.exploit 217.16.24.7     TCP     3242


-- 
С уважением,
 Anatol                         

Re: [Comm] Засада хакеров на ftp.altlinux.ru?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 464 bytes --]

Hi,

On Wed, Mar 21, 2007 at 10:16:39PM +0300, Anatol B. Bazyukin wrote:
> При попытке скачивания c
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.4/i586/
> 
> Kaspersky Internet Security сообщает Ж
> 21.03.2007 21:48:27     Intrusion.Unix.Generic.sh.format-string.exploit 217.16.24.7     TCP     3242

А по существу информация есть?
Вывод от проприетарной программы, который вы процитировали, мне ничего не
говорит.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Засада хакеров на ftp.altlinux.ru?

[Anatol B. Bazyukin]

Здравствуйте, Dmitry.

Вы писали 22 марта 2007 г., 1:27:08:

DVL> А по существу информация есть?
По существу информации нет :(
Расшифровки этого загадочного сообщения на сайте касперского нет.
И вспомнилось мне, что с год-полтора назад такое же сообщение уже
проскакивало, правда на другом ftp. Исчезло со временем.
Надо было поставить смайлик в теме :)
Sorry, вероятней всего баг в KIS.

-- 
С уважением,
 Anatol                          

Re: [Comm] Засада хакеров на ftp.altlinux.ru?

[Sergey]

On Wednesday 21 March 2007, Anatol B. Bazyukin wrote:

> Kaspersky Internet Security сообщает Ж
> 21.03.2007 21:48:27     Intrusion.Unix.Generic.sh.format-string.exploit 217.16.24.7     TCP     3242
 
А если это отключить и файлы KAV проверить после скачивания ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Засада хакеров на ftp.altlinux.ru?

[Timur Batyrshin]

Anatol B. Bazyukin пишет:
> DVL> А по существу информация есть?
> По существу информации нет :(
> Расшифровки этого загадочного сообщения на сайте касперского нет.
Если KIS лицензионный можно попробовать позвонить в поддержку Каспера
(впрочем, в любом случае можно попробовать - они вроде уже с год как
рег.номера не спрашивают).
У них бывают ложные срабатывания - например, год назад каспер ругался на
демо-версию Консультанта для обучения.

Re: [Comm] Засада хакеров на ftp.altlinux.ru?

[Anatol B. Bazyukin]

Обнаружилась интересная вещь:
KIS срабатывае на _некоторые_ файлы на ftp, например ему не нравиться
kernel-modules-bcm5700-std-smp-6.2.11-alt15.13.i586.rpm
По-видимому, причина в длине имени файла :))

-- 
С уважением,
 Anatol                 

Re: [Comm] Засада хакеров на ftp.altlinux.ru?

[ALT Linux User]

> Обнаружилась интересная вещь:
> KIS срабатывае на _некоторые_ файлы на ftp, например ему не нравиться
> kernel-modules-bcm5700-std-smp-6.2.11-alt15.13.i586.rpm
> По-видимому, причина в длине имени файла :))

Зашёл по ссылке в Вашем первом письме - всё нормально. Скачал файл,
проверил - всё нормально.

Никаких реакций, всё чисто.

KIS 6.0 EN версия 6.0.0.303 hotfix e, актуальные базы сигнатур.
MS WXP Pro SP2 EN retail, актуальные апдейты

Re: [Comm] Засада хакеров на ftp.altlinux.ru?

[Anatol B. Bazyukin]

Здравствуйте, ALT.

Вы писали 23 марта 2007 г., 9:49:36:


ALU> Зашёл по ссылке в Вашем первом письме - всё нормально. Скачал файл,
ALU> проверил - всё нормально.
ALU> Никаких реакций, всё чисто.

Это была ошибка KIS. После обращения в техподдержку в течении часа она
была исправлена.


-- 
С уважением,
 Anatol