Instalei recentemente o KIS 2010. E estou recebendo uns pop-up do Network Attack Blocker.
Acontece que os IPs atacantes não estão alocados a nenhuma placa de rede.

Fiquei na duvida se pode ser falso-positivo.

Segue imagem das detecções:


Relatorio GSI

Coloque uma tela maior com o tipo de ataque detectado.
Por acaso o tipo de ataque é esse: Intrusion.Win.NETAPI.buffer-overflow.exploit.
Se for, você tem que aplicar o patch de segurança da Microsoft.

É esse sim Donkid.

Amanhã vou instalar o patch.

Obrigado

Esse é o patch do Confliker não é?

Meu XP ja foi instalado com o SP3 então não tem necessidade de instalar o patch correto?

Minha duvida agora é de onde estão partindo esses ataques. Já que os IPs atacantes não estão alocados a nenhuma placa de rede.

Queria saber como posso rastrear isso, entende?

Você tem que verificar em que PC da rede não tem esse patch instalado.
O KIS está bloqueando o ataque porque algum PC da sua rede está vulnerável.