Tema: MegaNet ispejimas del kenksmingo programinio kodo platinimo
Autorius: tOMZY
Data: 2010-06-17 16:35:10
Gavau įdomų laišką nuo cert@meganet.lt.

> Gerbiamas MegaNet tinklo kliente,
>
> Informuojame, jog iš CERT-LT gavome informaciją, kad iš Jūsų kompiuterio 
> pastebėtas kenksmingo programinio kodo (kompiuterinių virusų) veikimas. 
> CERT-LT yra Lietuvos Respublikos nacionalinis elektroninių ryšių tinklų ir 
> informacijos saugumo incidentų tyrimo padalinys, kurio funkcijas vykdo 
> Lietuvos Respublikos ryšių reguliavimo tarnyba. CERT-LT misija yra 
> užtikrinti elektroninių ryšių tinklų ir informacijos saugumo incidentų 
> tyrimus, koordinuoti veiksmus stabdant incidentų plitimą ir vykdyti 
> incidentų prevenciją.
>
> Žemiau pateikta santrauka apie vėliausiai pastebėtą Jūsų kompiuterio 
> kenksmingą aktyvumą:
>             Laikas              IP         DST IP:DST Port 
> Galimas KPK
> 2010-06-14 15:05:38   88.222.xxx.xx         149.20.56.32:80 
> downadup
> 2010-06-15 16:29:21   88.222.xxx.xx         149.20.56.32:80 
> downadup

Dalykas tas, kad mano IP adresas yra ne toks, o ir nurodytu metu kompiuteris 
buvo prijungtas prie kito tiekėjo tinklo. Kaip suprast tada?