Что это такое можеть быть?

http://en.wikipedia.org/wiki/MSRPC

Вас атаковал Microsoft
Шучу.

Ага, как бы не так. Я пока покапался нашёл вот это. За последние сутки это уже 15 попытка. Неужели нортон к 2009 году не научился распознавать сервисы от мелкософта? Не думаю. Что интересно, атакующих ip адресов несколько и отличаются они только 2мя последними цифрами. И есть такое подозрение что это компы из нашей сетки. Или я не прав?

UPD:

Я всё же был прав и этот ip принадлежит нашему 9 сегменту

помнится, как когда то, лаборатория касперского проводила какой то тест, и вообщем на всех компах, где стоял антивирус касперского, производились атаки....
может и тут что нибудь подобное?

Я конечно не спец, но думаю что фаерволлы вводят в заблуждение пользователей такими громкими словами как Атака, Вторжение, Атакующий компьютер, Название угрозы. Мне так от одного прочтения страшно становиться.
Я бы не обратил внимание, скорее всего это какой то сервис виндовса пытается соединиться с другими компьютерами в локалке.

Нафига сервисам винды вдруг понадобилось соединяться с компами в локалке? Вобще, по описаниям в нете это похоже на вот это. Этот вирус, кстати, заразил кучу компов в сетке ТТУшных общагах недели 2 назад.

Сам из 9-го сегмента и тоже столкнулся с этой проблемой. Как оказалалось, всему виной действительно Конфикер.

вполне возможно это кидо

Да это скорей всего кидо.

SP3 + последние апдейты ставьте и всё будет ок. Иначе вы будете подвержены таким вот атакам.

Тут статья о том как избавиться от кидо (он же конфикер)
http://forum.kaspersky.com/index.php?showtopic=101154

Утилита kidokiller:
http://data2.kaspersky.com:8080/special/KK_v3.4.7.zip

О, спасибо за инфу, буду патчиться теперь. Всё-таки тревога оказалась не ложной. Кстати, если кому надо залил Norton AntiVirus последний на фтп. Для продления лицензии обязательно читайте инструкцию.