Jump to content
Kaspersky Support Forum

Подозрение на вирусное заражение, нужна помощь.

Dupych
 Share
Go to solution Solved by Dupych,

Recommended Posts

Dupych

Dupych

Posted
Posted

Добрый день. 
Windows Server 2022 Datacenter 21H2 - Все обновлено.
Kaspersky Securitu fo Windows Server 11.0.1.897 - Все обновлено и включено все. (Защита трафика, сети, запуск приложений и прочее). Анализ на вирусы все на максималках.
Очень важно решить тк это корпоративный сегмент.

Сидит дрянь на Exchange 2019 Cu14 Apr и постоянно шлет данные на свои сервера на порт 25. 
Ни Касперский, ни Dr.Web его не ловят. 
Использует MSExchangeTransport.
Не могу выловить через Systernals ProcessExplorer. Все процессы чистые и не видно что использует MSExchangeTransport. Вроде как в свойствах MSExchangeTransport. вижу выхов PIPE. Мало в этом шарю.

Есть специалисты Касперского, которые могут помочь в поимке этой дряни?

Готов дать доступ к серверу.

Лог Журналов.

image.thumb.png.ddf81962f635b260e0eae25865079fed.png


Пример SMTP Лога.

Спойлер

#Software: Microsoft Exchange Server
#Version: 15.0.0.0
#Log-type: SMTP Send Protocol Log
#Date: 2024-05-27T06:00:15.937Z
#Fields: date-time,connector-id,session-id,sequence-number,local-endpoint,remote-endpoint,event,data,context
2024-05-27T05:59:52.745Z,Отправка в Интернет,08DC7DCCDBF9586C,2,,104.21.30.53:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.30.53:25."
2024-05-27T05:59:52.746Z,Отправка в Интернет,08DC7DCCDBF9586E,0,,172.67.150.154:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T05:59:52.746Z,Отправка в Интернет,08DC7DCCDBF9586E,1,,172.67.150.154:25,*,,attempting to connect
2024-05-27T06:00:05.149Z,Отправка в Интернет,08DC7DCCDBF9586E,2,,172.67.150.154:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.150.154:25."
2024-05-27T06:01:18.549Z,Отправка в Интернет,08DC7DCCDBF95870,0,,[2606:4700:3036::6815:5cf2]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:01:18.549Z,Отправка в Интернет,08DC7DCCDBF95870,1,,[2606:4700:3036::6815:5cf2]:25,*,,attempting to connect
2024-05-27T06:01:18.550Z,Отправка в Интернет,08DC7DCCDBF95870,2,,[2606:4700:3036::6815:5cf2]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3036::6815:5cf2]:25."
2024-05-27T06:01:18.551Z,Отправка в Интернет,08DC7DCCDBF95871,0,,[2606:4700:3035::ac43:c8f8]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:01:18.551Z,Отправка в Интернет,08DC7DCCDBF95871,1,,[2606:4700:3035::ac43:c8f8]:25,*,,attempting to connect
2024-05-27T06:01:18.551Z,Отправка в Интернет,08DC7DCCDBF95871,2,,[2606:4700:3035::ac43:c8f8]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3035::ac43:c8f8]:25."
2024-05-27T06:01:18.552Z,Отправка в Интернет,08DC7DCCDBF95872,0,,104.21.92.242:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:01:18.552Z,Отправка в Интернет,08DC7DCCDBF95872,1,,104.21.92.242:25,*,,attempting to connect
2024-05-27T06:01:30.954Z,Отправка в Интернет,08DC7DCCDBF95872,2,,104.21.92.242:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.92.242:25."
2024-05-27T06:01:30.955Z,Отправка в Интернет,08DC7DCCDBF95873,0,,172.67.200.248:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:01:30.955Z,Отправка в Интернет,08DC7DCCDBF95873,1,,172.67.200.248:25,*,,attempting to connect
2024-05-27T06:01:43.357Z,Отправка в Интернет,08DC7DCCDBF95873,2,,172.67.200.248:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.200.248:25."
2024-05-27T06:03:57.137Z,Отправка в Интернет,08DC7DCCDBF95878,0,,85.143.172.62:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:03:57.137Z,Отправка в Интернет,08DC7DCCDBF95878,1,,85.143.172.62:25,*,,attempting to connect
2024-05-27T06:04:09.542Z,Отправка в Интернет,08DC7DCCDBF95878,2,,85.143.172.62:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: studiogot.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 85.143.172.62:25."
2024-05-27T06:06:43.496Z,Отправка в Интернет,08DC7DCCDBF9587B,0,,[2606:4700:3036::6815:5cf2]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:06:43.496Z,Отправка в Интернет,08DC7DCCDBF9587B,1,,[2606:4700:3036::6815:5cf2]:25,*,,attempting to connect
2024-05-27T06:06:43.497Z,Отправка в Интернет,08DC7DCCDBF9587B,2,,[2606:4700:3036::6815:5cf2]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3036::6815:5cf2]:25."
2024-05-27T06:06:43.497Z,Отправка в Интернет,08DC7DCCDBF9587C,0,,[2606:4700:3035::ac43:c8f8]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:06:43.497Z,Отправка в Интернет,08DC7DCCDBF9587C,1,,[2606:4700:3035::ac43:c8f8]:25,*,,attempting to connect
2024-05-27T06:06:43.498Z,Отправка в Интернет,08DC7DCCDBF9587C,2,,[2606:4700:3035::ac43:c8f8]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3035::ac43:c8f8]:25."
2024-05-27T06:06:43.499Z,Отправка в Интернет,08DC7DCCDBF9587D,0,,104.21.92.242:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:06:43.499Z,Отправка в Интернет,08DC7DCCDBF9587D,1,,104.21.92.242:25,*,,attempting to connect
2024-05-27T06:06:55.900Z,Отправка в Интернет,08DC7DCCDBF9587D,2,,104.21.92.242:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.92.242:25."
2024-05-27T06:06:55.901Z,Отправка в Интернет,08DC7DCCDBF9587E,0,,172.67.200.248:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:06:55.901Z,Отправка в Интернет,08DC7DCCDBF9587E,1,,172.67.200.248:25,*,,attempting to connect
2024-05-27T06:07:08.305Z,Отправка в Интернет,08DC7DCCDBF9587E,2,,172.67.200.248:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.200.248:25."
2024-05-27T06:09:09.591Z,Отправка в Интернет,08DC7DCCDBF95882,0,,85.143.172.62:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:09:09.591Z,Отправка в Интернет,08DC7DCCDBF95882,1,,85.143.172.62:25,*,,attempting to connect
2024-05-27T06:09:21.994Z,Отправка в Интернет,08DC7DCCDBF95882,2,,85.143.172.62:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: studiogot.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 85.143.172.62:25."
2024-05-27T06:09:22.060Z,Отправка в Интернет,08DC7DCCDBF95883,0,,185.215.4.22:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:09:22.060Z,Отправка в Интернет,08DC7DCCDBF95883,1,,185.215.4.22:25,*,,attempting to connect
2024-05-27T06:09:34.464Z,Отправка в Интернет,08DC7DCCDBF95883,2,,185.215.4.22:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: delivery-office-vacancy.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 185.215.4.22:25."
2024-05-27T06:10:05.348Z,Отправка в Интернет,08DC7DCCDBF95885,0,,[2606:4700:3037::6815:1e35]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:10:05.348Z,Отправка в Интернет,08DC7DCCDBF95885,1,,[2606:4700:3037::6815:1e35]:25,*,,attempting to connect
2024-05-27T06:10:05.349Z,Отправка в Интернет,08DC7DCCDBF95885,2,,[2606:4700:3037::6815:1e35]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: et-rus.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3037::6815:1e35]:25."
2024-05-27T06:10:05.350Z,Отправка в Интернет,08DC7DCCDBF95886,0,,[2606:4700:3031::ac43:969a]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:10:05.350Z,Отправка в Интернет,08DC7DCCDBF95886,1,,[2606:4700:3031::ac43:969a]:25,*,,attempting to connect
2024-05-27T06:10:05.350Z,Отправка в Интернет,08DC7DCCDBF95886,2,,[2606:4700:3031::ac43:969a]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: et-rus.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3031::ac43:969a]:25."
2024-05-27T06:10:05.351Z,Отправка в Интернет,08DC7DCCDBF95887,0,,104.21.30.53:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:10:05.351Z,Отправка в Интернет,08DC7DCCDBF95887,1,,104.21.30.53:25,*,,attempting to connect
2024-05-27T06:10:17.756Z,Отправка в Интернет,08DC7DCCDBF95887,2,,104.21.30.53:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.30.53:25."
2024-05-27T06:10:17.757Z,Отправка в Интернет,08DC7DCCDBF95888,0,,172.67.150.154:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:10:17.757Z,Отправка в Интернет,08DC7DCCDBF95888,1,,172.67.150.154:25,*,,attempting to connect
2024-05-27T06:10:30.160Z,Отправка в Интернет,08DC7DCCDBF95888,2,,172.67.150.154:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.150.154:25."
2024-05-27T06:14:22.045Z,Отправка в Интернет,08DC7DCCDBF9588E,0,,85.143.172.62:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:14:22.045Z,Отправка в Интернет,08DC7DCCDBF9588E,1,,85.143.172.62:25,*,,attempting to connect
2024-05-27T06:14:34.447Z,Отправка в Интернет,08DC7DCCDBF9588E,2,,85.143.172.62:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: studiogot.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 85.143.172.62:25."
2024-05-27T06:17:08.475Z,Отправка в Интернет,08DC7DCCDBF95892,0,,[2606:4700:3036::6815:5cf2]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:17:08.475Z,Отправка в Интернет,08DC7DCCDBF95892,1,,[2606:4700:3036::6815:5cf2]:25,*,,attempting to connect
2024-05-27T06:17:08.476Z,Отправка в Интернет,08DC7DCCDBF95892,2,,[2606:4700:3036::6815:5cf2]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3036::6815:5cf2]:25."
2024-05-27T06:17:08.476Z,Отправка в Интернет,08DC7DCCDBF95893,0,,[2606:4700:3035::ac43:c8f8]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:17:08.476Z,Отправка в Интернет,08DC7DCCDBF95893,1,,[2606:4700:3035::ac43:c8f8]:25,*,,attempting to connect
2024-05-27T06:17:08.477Z,Отправка в Интернет,08DC7DCCDBF95893,2,,[2606:4700:3035::ac43:c8f8]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3035::ac43:c8f8]:25."
2024-05-27T06:17:08.477Z,Отправка в Интернет,08DC7DCCDBF95894,0,,104.21.92.242:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:17:08.478Z,Отправка в Интернет,08DC7DCCDBF95894,1,,104.21.92.242:25,*,,attempting to connect
2024-05-27T06:17:20.881Z,Отправка в Интернет,08DC7DCCDBF95894,2,,104.21.92.242:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.92.242:25."
2024-05-27T06:17:20.882Z,Отправка в Интернет,08DC7DCCDBF95895,0,,172.67.200.248:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:17:20.882Z,Отправка в Интернет,08DC7DCCDBF95895,1,,172.67.200.248:25,*,,attempting to connect
2024-05-27T06:17:33.285Z,Отправка в Интернет,08DC7DCCDBF95895,2,,172.67.200.248:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.200.248:25."
2024-05-27T06:19:34.599Z,Отправка в Интернет,08DC7DCCDBF95899,0,,185.215.4.22:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:19:34.599Z,Отправка в Интернет,08DC7DCCDBF95899,1,,185.215.4.22:25,*,,attempting to connect
2024-05-27T06:19:35.570Z,Отправка в Интернет,08DC7DCCDBF95898,0,,85.143.172.62:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:19:35.570Z,Отправка в Интернет,08DC7DCCDBF95898,1,,85.143.172.62:25,*,,attempting to connect
2024-05-27T06:19:47.001Z,Отправка в Интернет,08DC7DCCDBF95899,2,,185.215.4.22:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: delivery-office-vacancy.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 185.215.4.22:25."
2024-05-27T06:19:47.973Z,Отправка в Интернет,08DC7DCCDBF95898,2,,85.143.172.62:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: studiogot.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 85.143.172.62:25."
2024-05-27T06:20:30.312Z,Отправка в Интернет,08DC7DCCDBF9589B,0,,[2606:4700:3037::6815:1e35]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:20:30.312Z,Отправка в Интернет,08DC7DCCDBF9589B,1,,[2606:4700:3037::6815:1e35]:25,*,,attempting to connect
2024-05-27T06:20:30.313Z,Отправка в Интернет,08DC7DCCDBF9589B,2,,[2606:4700:3037::6815:1e35]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: et-rus.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3037::6815:1e35]:25."
2024-05-27T06:20:30.313Z,Отправка в Интернет,08DC7DCCDBF9589C,0,,[2606:4700:3031::ac43:969a]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:20:30.313Z,Отправка в Интернет,08DC7DCCDBF9589C,1,,[2606:4700:3031::ac43:969a]:25,*,,attempting to connect
2024-05-27T06:20:30.314Z,Отправка в Интернет,08DC7DCCDBF9589C,2,,[2606:4700:3031::ac43:969a]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: et-rus.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3031::ac43:969a]:25."
2024-05-27T06:20:30.315Z,Отправка в Интернет,08DC7DCCDBF9589D,0,,172.67.150.154:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:20:30.315Z,Отправка в Интернет,08DC7DCCDBF9589D,1,,172.67.150.154:25,*,,attempting to connect
2024-05-27T06:20:42.716Z,Отправка в Интернет,08DC7DCCDBF9589D,2,,172.67.150.154:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.150.154:25."
2024-05-27T06:20:42.717Z,Отправка в Интернет,08DC7DCCDBF9589E,0,,104.21.30.53:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:20:42.717Z,Отправка в Интернет,08DC7DCCDBF9589E,1,,104.21.30.53:25,*,,attempting to connect
2024-05-27T06:20:55.119Z,Отправка в Интернет,08DC7DCCDBF9589E,2,,104.21.30.53:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.30.53:25."
2024-05-27T06:22:56.261Z,Отправка в Интернет,08DC7DCCDBF958A2,0,,81.177.135.201:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:22:56.261Z,Отправка в Интернет,08DC7DCCDBF958A2,1,,81.177.135.201:25,*,,attempting to connect
2024-05-27T06:23:08.663Z,Отправка в Интернет,08DC7DCCDBF958A2,2,,81.177.135.201:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: school92-tmn.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 81.177.135.201:25."
2024-05-27T06:24:08.774Z,Отправка в Интернет,08DC7DCCDBF958A5,0,,81.177.135.201:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:24:08.774Z,Отправка в Интернет,08DC7DCCDBF958A5,1,,81.177.135.201:25,*,,attempting to connect
2024-05-27T06:24:21.176Z,Отправка в Интернет,08DC7DCCDBF958A5,2,,81.177.135.201:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: school92-tmn.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 81.177.135.201:25."
2024-05-27T06:24:48.180Z,Отправка в Интернет,08DC7DCCDBF958A6,0,,85.143.172.62:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:24:48.180Z,Отправка в Интернет,08DC7DCCDBF958A6,1,,85.143.172.62:25,*,,attempting to connect
2024-05-27T06:25:00.583Z,Отправка в Интернет,08DC7DCCDBF958A6,2,,85.143.172.62:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: studiogot.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 85.143.172.62:25."
2024-05-27T06:25:21.187Z,Отправка в Интернет,08DC7DCCDBF958A8,0,,81.177.135.201:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:25:21.187Z,Отправка в Интернет,08DC7DCCDBF958A8,1,,81.177.135.201:25,*,,attempting to connect
2024-05-27T06:25:33.592Z,Отправка в Интернет,08DC7DCCDBF958A8,2,,81.177.135.201:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: school92-tmn.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 81.177.135.201:25."
2024-05-27T06:26:33.607Z,Отправка в Интернет,08DC7DCCDBF958AA,0,,81.177.135.201:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:26:33.607Z,Отправка в Интернет,08DC7DCCDBF958AA,1,,81.177.135.201:25,*,,attempting to connect
2024-05-27T06:26:46.012Z,Отправка в Интернет,08DC7DCCDBF958AA,2,,81.177.135.201:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: school92-tmn.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 81.177.135.201:25."
2024-05-27T06:27:33.446Z,Отправка в Интернет,08DC7DCCDBF958AC,0,,[2606:4700:3035::ac43:c8f8]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:27:33.446Z,Отправка в Интернет,08DC7DCCDBF958AC,1,,[2606:4700:3035::ac43:c8f8]:25,*,,attempting to connect
2024-05-27T06:27:33.447Z,Отправка в Интернет,08DC7DCCDBF958AC,2,,[2606:4700:3035::ac43:c8f8]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3035::ac43:c8f8]:25."
2024-05-27T06:27:33.448Z,Отправка в Интернет,08DC7DCCDBF958AD,0,,[2606:4700:3036::6815:5cf2]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:27:33.448Z,Отправка в Интернет,08DC7DCCDBF958AD,1,,[2606:4700:3036::6815:5cf2]:25,*,,attempting to connect
2024-05-27T06:27:33.448Z,Отправка в Интернет,08DC7DCCDBF958AD,2,,[2606:4700:3036::6815:5cf2]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3036::6815:5cf2]:25."
2024-05-27T06:27:33.449Z,Отправка в Интернет,08DC7DCCDBF958AE,0,,172.67.200.248:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:27:33.449Z,Отправка в Интернет,08DC7DCCDBF958AE,1,,172.67.200.248:25,*,,attempting to connect
2024-05-27T06:27:45.851Z,Отправка в Интернет,08DC7DCCDBF958AE,2,,172.67.200.248:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.200.248:25."
2024-05-27T06:27:45.852Z,Отправка в Интернет,08DC7DCCDBF958AF,0,,104.21.92.242:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:27:45.852Z,Отправка в Интернет,08DC7DCCDBF958AF,1,,104.21.92.242:25,*,,attempting to connect
2024-05-27T06:27:46.015Z,Отправка в Интернет,08DC7DCCDBF958B0,0,,81.177.135.201:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:27:46.015Z,Отправка в Интернет,08DC7DCCDBF958B0,1,,81.177.135.201:25,*,,attempting to connect
2024-05-27T06:27:58.255Z,Отправка в Интернет,08DC7DCCDBF958AF,2,,104.21.92.242:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.92.242:25."
2024-05-27T06:27:58.421Z,Отправка в Интернет,08DC7DCCDBF958B0,2,,81.177.135.201:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: school92-tmn.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 81.177.135.201:25."
2024-05-27T06:29:47.199Z,Отправка в Интернет,08DC7DCCDBF958B3,0,,185.215.4.22:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:29:47.199Z,Отправка в Интернет,08DC7DCCDBF958B3,1,,185.215.4.22:25,*,,attempting to connect
2024-05-27T06:29:59.603Z,Отправка в Интернет,08DC7DCCDBF958B3,2,,185.215.4.22:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: delivery-office-vacancy.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 185.215.4.22:25."
2024-05-27T06:30:00.642Z,Отправка в Интернет,08DC7DCCDBF958B5,0,,85.143.172.62:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:30:00.642Z,Отправка в Интернет,08DC7DCCDBF958B5,1,,85.143.172.62:25,*,,attempting to connect
2024-05-27T06:30:13.044Z,Отправка в Интернет,08DC7DCCDBF958B5,2,,85.143.172.62:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: studiogot.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 85.143.172.62:25."
2024-05-27T06:30:55.419Z,Отправка в Интернет,08DC7DCCDBF958B6,0,,[2606:4700:3031::ac43:969a]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:30:55.419Z,Отправка в Интернет,08DC7DCCDBF958B6,1,,[2606:4700:3031::ac43:969a]:25,*,,attempting to connect
2024-05-27T06:30:55.420Z,Отправка в Интернет,08DC7DCCDBF958B6,2,,[2606:4700:3031::ac43:969a]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: et-rus.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3031::ac43:969a]:25."
2024-05-27T06:30:55.420Z,Отправка в Интернет,08DC7DCCDBF958B7,0,,[2606:4700:3037::6815:1e35]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:30:55.420Z,Отправка в Интернет,08DC7DCCDBF958B7,1,,[2606:4700:3037::6815:1e35]:25,*,,attempting to connect
2024-05-27T06:30:55.421Z,Отправка в Интернет,08DC7DCCDBF958B7,2,,[2606:4700:3037::6815:1e35]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: et-rus.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3037::6815:1e35]:25."
2024-05-27T06:30:55.421Z,Отправка в Интернет,08DC7DCCDBF958B8,0,,104.21.30.53:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:30:55.421Z,Отправка в Интернет,08DC7DCCDBF958B8,1,,104.21.30.53:25,*,,attempting to connect
2024-05-27T06:31:07.825Z,Отправка в Интернет,08DC7DCCDBF958B8,2,,104.21.30.53:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.30.53:25."
2024-05-27T06:31:07.826Z,Отправка в Интернет,08DC7DCCDBF958BA,0,,172.67.150.154:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:31:07.826Z,Отправка в Интернет,08DC7DCCDBF958BA,1,,172.67.150.154:25,*,,attempting to connect
2024-05-27T06:31:20.230Z,Отправка в Интернет,08DC7DCCDBF958BA,2,,172.67.150.154:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.150.154:25."
2024-05-27T06:37:58.421Z,Отправка в Интернет,08DC7DCCDBF958C3,0,,[2606:4700:3036::6815:5cf2]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:37:58.421Z,Отправка в Интернет,08DC7DCCDBF958C3,1,,[2606:4700:3036::6815:5cf2]:25,*,,attempting to connect
2024-05-27T06:37:58.422Z,Отправка в Интернет,08DC7DCCDBF958C3,2,,[2606:4700:3036::6815:5cf2]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3036::6815:5cf2]:25."
2024-05-27T06:37:58.422Z,Отправка в Интернет,08DC7DCCDBF958C4,0,,[2606:4700:3035::ac43:c8f8]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:37:58.422Z,Отправка в Интернет,08DC7DCCDBF958C4,1,,[2606:4700:3035::ac43:c8f8]:25,*,,attempting to connect
2024-05-27T06:37:58.423Z,Отправка в Интернет,08DC7DCCDBF958C4,2,,[2606:4700:3035::ac43:c8f8]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: cashproject.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3035::ac43:c8f8]:25."
2024-05-27T06:37:58.424Z,Отправка в Интернет,08DC7DCCDBF958C5,0,,172.67.200.248:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:37:58.424Z,Отправка в Интернет,08DC7DCCDBF958C5,1,,172.67.200.248:25,*,,attempting to connect
2024-05-27T06:38:10.828Z,Отправка в Интернет,08DC7DCCDBF958C5,2,,172.67.200.248:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.200.248:25."
2024-05-27T06:38:10.829Z,Отправка в Интернет,08DC7DCCDBF958C7,0,,104.21.92.242:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:38:10.829Z,Отправка в Интернет,08DC7DCCDBF958C7,1,,104.21.92.242:25,*,,attempting to connect
2024-05-27T06:38:23.229Z,Отправка в Интернет,08DC7DCCDBF958C7,2,,104.21.92.242:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: cashproject.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.92.242:25."
2024-05-27T06:39:59.799Z,Отправка в Интернет,08DC7DCCDBF958CA,0,,185.215.4.22:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:39:59.799Z,Отправка в Интернет,08DC7DCCDBF958CA,1,,185.215.4.22:25,*,,attempting to connect
2024-05-27T06:40:12.202Z,Отправка в Интернет,08DC7DCCDBF958CA,2,,185.215.4.22:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: delivery-office-vacancy.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 185.215.4.22:25."
2024-05-27T06:40:13.093Z,Отправка в Интернет,08DC7DCCDBF958CB,0,,85.143.172.62:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:40:13.093Z,Отправка в Интернет,08DC7DCCDBF958CB,1,,85.143.172.62:25,*,,attempting to connect
2024-05-27T06:40:25.496Z,Отправка в Интернет,08DC7DCCDBF958CB,2,,85.143.172.62:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: studiogot.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 85.143.172.62:25."
2024-05-27T06:41:20.537Z,Отправка в Интернет,08DC7DCCDBF958CD,0,,[2606:4700:3031::ac43:969a]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:41:20.537Z,Отправка в Интернет,08DC7DCCDBF958CD,1,,[2606:4700:3031::ac43:969a]:25,*,,attempting to connect
2024-05-27T06:41:20.538Z,Отправка в Интернет,08DC7DCCDBF958CD,2,,[2606:4700:3031::ac43:969a]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: et-rus.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3031::ac43:969a]:25."
2024-05-27T06:41:20.539Z,Отправка в Интернет,08DC7DCCDBF958CE,0,,[2606:4700:3037::6815:1e35]:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:41:20.539Z,Отправка в Интернет,08DC7DCCDBF958CE,1,,[2606:4700:3037::6815:1e35]:25,*,,attempting to connect
2024-05-27T06:41:20.540Z,Отправка в Интернет,08DC7DCCDBF958CE,2,,[2606:4700:3037::6815:1e35]:25,*,,"Failed to connect. Winsock error code: 10051, Win32 error code: 10051, Destination domain: et-rus.ru, Error Message: Сделана попытка выполнить операцию на сокете при отключенной сети [2606:4700:3037::6815:1e35]:25."
2024-05-27T06:41:20.540Z,Отправка в Интернет,08DC7DCCDBF958CF,0,,172.67.150.154:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:41:20.540Z,Отправка в Интернет,08DC7DCCDBF958CF,1,,172.67.150.154:25,*,,attempting to connect
2024-05-27T06:41:32.943Z,Отправка в Интернет,08DC7DCCDBF958CF,2,,172.67.150.154:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 172.67.150.154:25."
2024-05-27T06:41:32.944Z,Отправка в Интернет,08DC7DCCDBF958D0,0,,104.21.30.53:25,*,SendRoutingHeaders,Set Session Permissions
2024-05-27T06:41:32.944Z,Отправка в Интернет,08DC7DCCDBF958D0,1,,104.21.30.53:25,*,,attempting to connect
2024-05-27T06:41:45.349Z,Отправка в Интернет,08DC7DCCDBF958D0,2,,104.21.30.53:25,*,,"Failed to connect. Winsock error code: 10060, Win32 error code: 10060, Destination domain: et-rus.ru, Error Message: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера 104.21.30.53:25."

 

Link to comment
Share on other sites
  • The title was changed to Подозрение на вирусное заражение, нужна помощь.
  • Solution
Dupych

Dupych

Posted
  • Author
  • Solution
Posted

Добрый день. 
Поставил новый сервер, перенес почту. 
Все повторяется снова.
Только теперь у меня заработал Quene Viewer.
У меня стоят правила на отбой мошенников и посыл им кода 5.7.1 
Вот мой сервер и пытался этим мошенникам постоянно оправлять ответку об отказе.
Увидел что сервер отправки - DSN  и ответному IP 255.255.255.255

Спасибо.
Вопрос можно закрыть.

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
 Share
Go to topic listing


×
×
  • Create New...