Does bind send email?
Chiesa Stefano
Stefano.Chiesa at wki.it
Fri Jul 9 08:57:03 UTC 2010
Hello all.
I've noticed that in the McAfee Antivirus AccessProtectionLog several
lines like this one:
"27/05/2010 17.06.32 1094 C:\bind\bin\named.exe Protezione
antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di
inviare messaggi 93.49.247.253:25"
(translated from italian: Prevent mass mailing worms from sending mail).
What is strange is the blocked process: C:\bind\bin\named.exe (our
Windows 2003 Bind 9.6.0-P1 installation).
So, does bind send email?
Details:
Bind 9.6.0-P1
Windows 2003 Server sp3
McAfee Viruscan 8.5.0i
Thanks in advance, and sorry if I bother you all.
Ciao.
Stefano Chiesa.
----------------------------------------
Stefano Chiesa
Wolters Kluwer Italia
Strada 1, Palazzo F6
20090 Milanofiori Assago (Mi) - Italia
Phone +39 0282476279 (20279 Voip)
Fax +39 0282476633
9/10/2009 11.46.45 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
19/10/2009 15.09.29 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
19/10/2009 17.20.37 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
20/10/2009 10.00.06 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
21/10/2009 10.00.58 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
21/10/2009 17.17.40 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
22/10/2009 11.00.04 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
22/10/2009 13.24.45 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
22/10/2009 17.35.16 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
23/10/2009 16.12.34 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 80.252.224.6:25
10/11/2009 10.44.36 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 89.105.151.154:25
16/11/2009 16.25.07 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 93.55.227.246:25
30/11/2009 10.17.15 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 160.97.1.254:25
26/12/2009 13.46.54 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 217.169.214.105:25
11/01/2010 19.52.36 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 160.97.1.254:25
27/01/2010 11.12.07 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 93.55.220.134:25
11/02/2010 10.14.28 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 83.103.23.98:25
05/03/2010 5.52.06 1094 C:\bind\bin\named.exe Protezione
antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di
inviare messaggi 146.187.216.3:587
13/03/2010 12.19.56 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 93.62.253.101:25
27/05/2010 17.06.32 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 93.49.247.253:25
27/05/2010 18.21.49 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 187.58.17.194:25
08/06/2010 23.31.19 1094 C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi 187.58.17.194:25
More information about the bind-users
mailing list