NIS Historie

[Thrall]

Dobrý den
Tohle to jsem vytáhl z historie NIS (Norton Internet Security). Myslíte že to mám ignorovat?

26.7.2012 19:32:23,Vysoká úroveň,Pokus o narušení od objektu www.herniweb.cz byl zablokován.,Blokováno,Není nutná žádná akce.,Web Attack: Mass Iframe Injection Website 10,Není nutná žádná akce.,Není nutná žádná akce.,"www.herniweb.cz (46.234.100.194, 80)",masseffectbeta.herniweb.cz/prehrat/fan_mass_deffect_2/v?iframe=2,"LANTRESOR-PC (10.0.0.33, 49900)",46.234.100.194 (46.234.100.194),"TCP, www-http",
26.7.2012 19:32:21,Vysoká úroveň,Pokus o narušení od objektu www.herniweb.cz byl zablokován.,Blokováno,Není nutná žádná akce.,Web Attack: Mass Iframe Injection Website 10,Není nutná žádná akce.,Není nutná žádná akce.,"www.herniweb.cz (46.234.100.194, 80)",masseffectbeta.herniweb.cz/infusions/shoutbox_panel/shoutbox_messages.php,"LANTRESOR-PC (10.0.0.33, 49920)",46.234.100.194 (46.234.100.194),"TCP, www-http",
26.7.2012 19:32:18,Vysoká úroveň,Pokus o narušení od objektu www.herniweb.cz byl zablokován.,Blokováno,Není nutná žádná akce.,Web Attack: Mass Iframe Injection Website 10,Není nutná žádná akce.,Není nutná žádná akce.,"www.herniweb.cz (46.234.100.194, 80)",masseffectbeta.herniweb.cz/infusions/dhtmlmenu/scripts/panelmenuitems.js,"LANTRESOR-PC (10.0.0.33, 49855)",46.234.100.194 (46.234.100.194),"TCP, www-http",
26.7.2012 19:32:12,Vysoká úroveň,Pokus o narušení od objektu www.herniweb.cz byl zablokován.,Blokováno,Není nutná žádná akce.,Web Attack: Mass Iframe Injection Website 10,Není nutná žádná akce.,Není nutná žádná akce.,"www.herniweb.cz (46.234.100.194, 80)",masseffectbeta.herniweb.cz/includes/jscript.js,"LANTRESOR-PC (10.0.0.33, 49815)",46.234.100.194 (46.234.100.194),"TCP, www-http",

26.7.2012 19:33:16,Střední úroveň,Neautorizovaný přístup byl zablokován. (Získat přístup k procesním datům),Blokováno,Není nutná žádná akce.,26.7.2012 19:33:16,C:\WINDOWS\SYSTEM32\CONHOST.EXE,3688,C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\cltlmh.exe,4512,Získat přístup k procesním datům,Neautorizovaný přístup byl zablokován.
25.7.2012 20:25:03,Střední úroveň,Neautorizovaný přístup byl zablokován. (Získat přístup k procesním datům),Blokováno,Není nutná žádná akce.,25.7.2012 20:25:03,C:\WINDOWS\SYSTEM32\CONHOST.EXE,4644,C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\cltlmh.exe,1420,Získat přístup k procesním datům,Neautorizovaný přístup byl zablokován.
25.7.2012 14:41:10,Střední úroveň,Neautorizovaný přístup byl zablokován. (Získat přístup k procesním datům),Blokováno,Není nutná žádná akce.,25.7.2012 14:41:10,C:\WINDOWS\SYSTEM32\CONHOST.EXE,1564,C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\cltlmh.exe,2428,Získat přístup k procesním datům,Neautorizovaný přístup byl zablokován.
24.7.2012 22:36:26,Střední úroveň,Neautorizovaný přístup byl zablokován. (Získat přístup k procesním datům),Blokováno,Není nutná žádná akce.,24.7.2012 22:36:26,C:\WINDOWS\SYSTEM32\CONHOST.EXE,1112,C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\cltlmh.exe,2408,Získat přístup k procesním datům,Neautorizovaný přístup byl zablokován.
24.7.2012 13:45:00,Střední úroveň,Neautorizovaný přístup byl zablokován. (Získat přístup k procesním datům),Blokováno,Není nutná žádná akce.,24.7.2012 13:45:00,C:\WINDOWS\SYSTEM32\CONHOST.EXE,4552,C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\cltlmh.exe,4544,Získat přístup k procesním datům,Neautorizovaný přístup byl zablokován.
23.7.2012 20:50:45,Střední úroveň,Neautorizovaný přístup byl zablokován. (Získat přístup k procesním datům),Blokováno,Není nutná žádná akce.,23.7.2012 20:50:45,C:\WINDOWS\SYSTEM32\CONHOST.EXE,4236,C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\cltlmh.exe,5084,Získat přístup k procesním datům,Neautorizovaný přístup byl zablokován.
23.7.2012 14:59:23,Střední úroveň,Neautorizovaný přístup byl zablokován. (Získat přístup k procesním datům),Blokováno,Není nutná žádná akce.,23.7.2012 14:59:23,C:\WINDOWS\SYSTEM32\CONHOST.EXE,4092,C:\Program Files (x86)\Norton Internet Security\Engine\19.7.1.5\cltlmh.exe,5096,Získat přístup k procesním datům,Neautorizovaný přístup byl zablokován.

[Roli]

Zdravím, "útoky" nejen z herních webů jsou celkem běžná věc.

CONHOST.EXE by měl být teoreticky také v pořádku, ale ?

Dej mi sem raději aktuální log z Rsit.

[motji]

Jak to tu vypadá?

[Roli]

Jak to tu vypadá?

Řekl bych