cert

[rgazda]

Üdv!

A lenti levelet kaptam.
Eléggé meglepődtem, nem tudtam, hogy ilyen szinten "meg vagyunk figyelve".

Bevallom őszintén, én csak most néztem utána a CERT-nek előtte nem is hallottam róla.

Ami érdekes még, hogy 4 példányban kaptam meg a levelet (volt amelyikről az sulinetes IP címünk hiányzott, vagy az időintervallum).

Amelyik teljesnek tűnik lentebb beszúrom.

Tényleg figyel bennünket a "nagytestvér" vagy mi lehet ez.
(még mindig kicsit értetlenül állok a dolog előtt...

Attila


A szóban forgó levél:

-----Original Message-----
From: Investigations via RT [mailto:cert at cert-hungary.hu] 
Sent: Thursday, April 02, 2009 6:46 PM
To: Attila
Subject: [cert-hungary.hu #5654] AutoReply: PTA CERT Hungary - vélhető Conficker fertőzés - sulinet



Greetings,

This message has been automatically generated in response to the
creation of a trouble ticket regarding:
	"PTA CERT Hungary - vélhető Conficker fertőzés - sulinet", 
a summary of which appears below.

There is no need to reply to this message right now.  Your ticket has been
assigned an ID of [cert-hungary.hu #5635].

Please include the string:

         [cert-hungary.hu #5635]

in the subject line of all future correspondence about this issue. To do so, 
you may reply to this message.

                        Thank you,
                        

Tisztelt Címzett!

A PTA CERT-Hungary Központ (CHK) a magyar kormány informatikai
biztonsági incidenskezelő központja.

Központunk az alábbi, vélhetően Confickerrel fertőzött számítógépekről
kapott bejelentést.

Tájékoztatásul mellékelve küldjük az érintett IP címe(ke)t, és a hozzá
tartozó időintervallumo(ka)t.
-------------------------------------------------------------------------
x.y.z.w	[23/Mar/2009:15:47:07 +0800]

+----------------------------------------------------------------------------------------------------------+

Amennyiben szükségesnek ítélik tegyék meg a megfelelő biztonsági
intézkedéseket.

Bővebb információ a következő linkeken érhető el:
http://www.origo.hu/techbazis/internet/20090402-kesobb-is-tamadhat-a-conficker-fereg.html
illetve
http://www.confickerworkinggroup.org/wiki/pmwiki.php/ANY/RepairTools

--
Tisztelettel:

PTA CERT-Hungary Központ
Incidens Kezelő Csoport
Tel.: +36-1-301-2079
Web: www.cert-hungary.hu
 

__________ ESET NOD32 Antivirus - Vírusdefiníciós adatbázis: 3984 (20090402) __________

Az üzenetet az ESET NOD32 Antivirus ellenőrizte.

http://www.eset.hu