typot trojan

[kata]

Voici ce que je retrouve dans les logs de snort:

Date: 04/20 09:49:00 Name: BACKDOOR typot trojan traffic
Priority: 1 Type: A Network Trojan was detected
IP info: xxx.xxx.xxx.xxx:2374 -> mon-ip:4662
References: none found SID: 2182

Dites si je me trompe, cela correspond à une machine infecté (xxx.xxx.xxx.xxx) qui m'envoie des paquets de 55808 bytes sur mon port 4662 (la mule)??

J'ai scanné la machine derrière ipcop avec chkrootkit 0.42 et je n'est rien trouvé d'anormal.
J'ai vérifié les /tmp de chaque machine sans retrouvé de fichier "a" laissé par le trojan.

Ma machine n'est pas infectée?

[coolpok]

Il me semble que si cela apparait dans tes logs c'est que Ipcop a pu l'arreter, donc le trjan ne sera pas sur ta machine