igmpv3 - membership report / join group ip.ip.ip.ip for any sources

[Maxik]

Что может генерировать сообщение? Снифер фиксирует от компьютеров под windows и alt linux.
Установка касперского (лицензионного) увеличивает частоту вывода этого сообщения.

[Rider]

поставьте snort - много узнаете нового ;)

[Maxik]

поставьте snort - много узнаете нового ;)

snort установлен, но он конфликтует с dr.web, который пишет "угроза SCRIPT.Virus" и перемещает в карантин некоторые файлы с правилами.
при обновлении баз Dr.Web для Linux выдаёт окно с надписью "Антитвирус Dr.Web загружает и устанавливает вирусные базы".
впечатление, что вирусы и там и там.

[ksa]

но он конфликтует с dr.web, который пишет "угроза SCRIPT.Virus" и перемещает в карантин некоторые файлы с правилами.

Уберите это недоразумение с linux машины - оно там не нужно.

[Rider]

поставьте snort - много узнаете нового ;)

snort установлен, но он конфликтует с dr.web, который пишет "угроза SCRIPT.Virus" и перемещает в карантин некоторые файлы с правилами.
при обновлении баз Dr.Web для Linux выдаёт окно с надписью "Антитвирус Dr.Web загружает и устанавливает вирусные базы".
впечатление, что вирусы и там и там.

А зачем вы Dr.Web заставляете проверять политики snort'а ? Ведь они содержат сигнатуры вирусов, вот он и реагирует.

Возвращаясь к началу - что находит snort в сети ? Какие трояны установлены, каких версий ? ;)