[Firewall] Poort 11768 is zeer geliefd?

[tweaktubbie]

Al googelend na m'n McAfee Personal Firewall-plus-logs te hebben bekeken, schrok ik danig van poort 11768. Soms om de seconde een inkomend pakketje op die poort, vaak gevolgd of voorafgegaan door 'n 445je.

De pagina's in google (vooral Pools) lijken te duiden op een backdoorachtig tooltje. Vreemd genoeg zie ik in hackerwatch.org nog geen stipnotering, en op diverse fora blijft het stil met waarschuwingen. Ook NAV-sites geven geen uitsluitsel. Iemand meer info gevonden hierover?

Ter illustratie: bij mij is 55% op 11768, 40% op 445, 4% op 135 en 139. Dat er dus iets groots bezig is moge duidelijk zijn.

(voorbeeldje forumpagina)

[ Voor 9% gewijzigd door tweaktubbie op 11-01-2005 17:23 ]

[Fish]

http://www.box-one.org/new-2225289-4553.html

[Henk007]

Er lijkt een nieuwe, onbekende uitbraak gaande te zijn, zie ook DShield.org

[Verwijderd]

http://www.viruslist.com/en/weblog?weblogid=157621323