Does bind send email?

Chiesa Stefano Stefano.Chiesa at wki.it
Fri Jul 9 08:57:03 UTC 2010


Hello all.
I've noticed that in the McAfee Antivirus AccessProtectionLog several
lines like this one:

"27/05/2010	17.06.32 1094  C:\bind\bin\named.exe Protezione
antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di
inviare messaggi	93.49.247.253:25"

(translated from italian: Prevent mass mailing worms from sending mail).

What is strange is the blocked process: C:\bind\bin\named.exe (our
Windows 2003 Bind 9.6.0-P1 installation).

So, does bind send email? 

Details:
Bind 9.6.0-P1
Windows 2003 Server sp3
McAfee Viruscan 8.5.0i

Thanks in advance, and sorry if I bother you all.

Ciao.
Stefano Chiesa.

----------------------------------------
Stefano Chiesa
Wolters Kluwer Italia
Strada 1, Palazzo F6
20090 Milanofiori Assago (Mi) - Italia
Phone +39 0282476279 (20279 Voip)
Fax +39 0282476633




9/10/2009	11.46.45	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
19/10/2009	15.09.29	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
19/10/2009	17.20.37	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
20/10/2009	10.00.06	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
21/10/2009	10.00.58	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
21/10/2009	17.17.40	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
22/10/2009	11.00.04	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
22/10/2009	13.24.45	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
22/10/2009	17.35.16	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
23/10/2009	16.12.34	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	80.252.224.6:25
10/11/2009	10.44.36	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	89.105.151.154:25
16/11/2009	16.25.07	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	93.55.227.246:25
30/11/2009	10.17.15	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	160.97.1.254:25
26/12/2009	13.46.54	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	217.169.214.105:25
11/01/2010	19.52.36	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	160.97.1.254:25
27/01/2010	11.12.07	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	93.55.220.134:25
11/02/2010	10.14.28	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	83.103.23.98:25
05/03/2010	5.52.06	1094	C:\bind\bin\named.exe	Protezione
antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di
inviare messaggi	146.187.216.3:587
13/03/2010	12.19.56	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	93.62.253.101:25
27/05/2010	17.06.32	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	93.49.247.253:25
27/05/2010	18.21.49	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	187.58.17.194:25
08/06/2010	23.31.19	1094	C:\bind\bin\named.exe
Protezione antivirus standard:Impedisci a worm distribuiti tramite
mass-mailing di inviare messaggi	187.58.17.194:25



More information about the bind-users mailing list