Превед. Ніфіга, Саша, у вас не вийде одноосібно вичислити того пінгвіна. :-/ Поки весь ланцюжок сесій не відновити... Див. аттач. Хоча й старенький документ, але методологія непогано описана. Хоча у вас, певно, NetFlow/CEF нема, бо ж на Cisco etc в тебе ідіосинкразія :))))) Regards, /oleh
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Alexander V Soroka Sent: Wednesday, November 29, 2006 4:31 PM To: uanog@uanog.kiev.ua Subject: [uanog] Помогите найти вирусописателя !
Здравствуйте !
пользователь Esk10578@hotmail.com рассылает вирусы-троянские кони с требованием заплатить ему деньги на электронный кошелек системы WebMoney Z157150377475. у него ICQ 10578 .
Наша служба безопасности пытается найти его реальный IP-адрес и место откуда он выходит на связь. Мы уверены что преступник находится в России или Украине.
Пожалуйста помогите нам - проверьте нет-ли выхода на указанные адреса из Ваших сетей !
...я думаю что и в Ваших интересах найти и наказать преступника.
Спасибо !
-- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message