Mails worden verstuurd vanaf pc netwerk (virus?)

[Martijn18]

Het volgende probleem doet zich voort binnen een netwerk van mn zwager:
Hij heeft van zn provider een melding gekregen dat hij geen mail meer kan versturen, omdat er vanaf zijn IP +/-300 mails per uur werden verzonden. Er zijn op dit netwerk ongeveer 10 pc aangesloten . Eén of meerdere van deze pcs is dus vermoedelijk besmet met een virus. Omdat het niet mogelijk is alle pc's te formateren moet ik dus heel doelbewust te werk gaan. Ik heb op alle pc's al hitmanpro gedraaid, maar dit heef niet geholpen. Nu zoek ik eigenlijk een programma waarmee je kan tracken welke programa's data willen sturen via smtp. Bestaan deze programma's of kan dit ook met een basic firewall?

[kamerplant]

Je kunt heel simpel doen. Kijk naar je switch en zie aan de lampjes welke computer een constante netwerkactiviteit heeft, ga vervolgens de betreffende PC onderzoeken dmv een virusscanner.

[Verwijderd]

Kan je in de router niet zien welk IP zoveel data verstuurd over SMPT (poort 25)

[Kabouterplop01]

Als je nog ergens een oud hubje overhebt, tussen de router en de switch inhangen, laptopje met wireshark/ethereal (en een goed antivirusscanner ) en dan even sniffen.

[paella]

netstat -a draaien op de computers. Of een mooie GUI versie van zoiets. Zie je welke connecties er open staan en dan op zoek gaan die naar 25 buiten gaan.

[Romke]

TCPView is een constante monitor daarvoor.
GUI enzo, tegenwoord van de microsoft site te vinden, vroegah was het van sysinternals, maar das sinds een tijdje van MS.

[Exorcist]

Kabouterplop01 schreef op zaterdag 21 april 2007 @ 19:06:
Als je nog ergens een oud hubje overhebt, tussen de router en de switch inhangen, laptopje met wireshark/ethereal (en een goed antivirusscanner ) en dan even sniffen.

Etehereal snift toch alleen de packets van de PC/Laptop waarop het geïnstalleerd is?

[Bulldog]

Exorcist schreef op zondag 22 april 2007 @ 13:49:
[...]


Etehereal snift toch alleen de packets van de PC/Laptop waarop het geïnstalleerd is?

Een hub biedt elk pakette op elke poort aan, dus normaliter wel, maar bij gebruik van een hub kun je dus alle verkeer die over de hub gaat gemakkelijk sniffen. Bij een switch is dit niet mogelijk.

[ Voor 4% gewijzigd door Bulldog op 22-04-2007 13:54 ]

[Verwijderd]

Maar aangezien een hub de data naar alle porten stuurt, kan Etehereal dat waarschijnlijk ook uitlezen

[stfn345]

In combinatie met arp poisoning kan je ook op een switched netwerk data onderscheppen met ethereal. Eitje

[Exorcist]

Bulldog schreef op zondag 22 april 2007 @ 13:53:
[...]

Een hub biedt elk pakette op elke poort aan, dus normaliter wel, maar bij gebruik van een hub kun je dus alle verkeer die over de hub gaat gemakkelijk sniffen. Bij een switch is dit niet mogelijk.

Ah ja natuurlijk, niet bij stilgestaan