msecn.net - Malware

[AlexD1979 10]

Hallo,

Unsere Firewall listet seit ein paar Tagen minütliche Anfragen von unserem SBS 2008 Server an verschiedene IPs und Ports, die alle irgendwie zu einer Domain msecn.net gehören.

msecn.net

 

2009/06/22 05:47:10.688 - Alert - Security Services - 	Gateway Anti-Virus
Alert: Suspicious#nspack.4 (Worm) blocked - 	xxx.xxx.xxx.x, 47007, X3 -
94.245.68.134, 80, X1, cds3.zrh9.msecn.net - 	 
2009/06/22 05:48:10.720 - Alert - Security Services - 	Gateway Anti-Virus
Alert: Suspicious#nspack.4 (Worm) blocked - 	xxx.xxx.xxx.x, 47020, X3 -
94.245.68.134, 80, X1, cds3.zrh9.msecn.net - 	 
2009/06/22 05:49:10.768 - Alert - Security Services - 	Gateway Anti-Virus
Alert: Suspicious#nspack.4 (Worm) blocked - 	xxx.xxx.xxx.x, 47075, X3 -
94.245.68.134, 80, X1, cds3.zrh9.msecn.net - 

 

Kritisch oder spinnt da der Virenscanner auf der Firewall und meldet Fehlalarm wegen Signaturen-Downloads?