Norton Internet Worm Protection - Warnungen

Re(3): Norton Internet Worm Protection - Warnungen

GriLLe — Wed, 24 Nov 2004 06:43:19 GMT

Hi
Ich verrate es Dir trotzdem: I did googeln (copyright scheinbar von airboy), und habe die Betriebsanleitung von ZoneAlarm gelesen - allerdings schon vor langer, langer Zeit. Auch auf Sicherheit im Kabelnetzwerk (alt aber noch immer gültig) ist diese Weisheit zu finden.
Mirco, der Fragesteller tat das offensichtlich nicht. Da es mir nicht liegt das Board mit "Geh doch selbst suchen" zu stören, hab' ich halt festgehalten, was mir wichtig erscheint. So könnte die Nachwelt mit etwas mitdenken ein halbes Posting sparen. Wenn Du das auch machst, dann schaffen wir gemeinsam es vielleicht, auf aufklärende Weise ein ganzes Posting zu vermeiden!
Gruß und *zirp*
GriLLe
--
Veni, Vidi, VISA: I came, I saw,I did a little shopping.

Re(2): Norton Internet Worm Protection - Warnungen

goaspeda — Mon, 22 Nov 2004 09:28:29 GMT

...ich möchte jetzt aber gar nicht wissen, woher DU

das sogenau weist!

Re: Norton Internet Worm Protection - Warnungen

GriLLe — Mon, 22 Nov 2004 07:38:46 GMT

Hi
Und warum ist das harmlios?
Solange da steht "Eingehende TCP-Verbindung" bedeute das, da versucht ein externer Computer automatisch alle IP's abzuklappern, ober irgendwo der zugehörige Trojaner oder das entsprechende Backdoor antwortet.
Von seinem Standpunkt, also von außen betrachtet: Wenn nix antwortet, dann ist bei Dir kein Trojaner oder Backdoor installiert und er hat keinen "Auftrag".
Von Dir aus betrachtet: Die Firewall verhindert sogar, dass die Anfrage bis zum Schädling auf Deinem PC durchkommt, wenn er da aus irgendeinem Grund installiert ist. So gesehen ist die Meldung eigentlich eine Nullmeldung, oder eine Meingott-bin-ich-gut-Meldung der Firewall, die ihre eigentliche Aufgabe bestätigt.
Dieses Abklappern nach offenen Türen ist heute sehr verbreitet - also vergiss es einfach.
Gruß und *zirp*
GriLLe
--
Veni, Vidi, VISA: I came, I saw,I did a little shopping.

Re: Norton Internet Worm Protection - Warnungen

hariw — Sat, 20 Nov 2004 06:22:15 GMT

hi,

harmlos? - üblich...
...aber nachdem´s eh blockiert wurden - kein problem

Norton Internet Worm Protection - Warnungen

Mirco99 — Fri, 19 Nov 2004 17:59:30 GMT

Hallo zusammen,

ich habe seit gestern Windows Xp Pro, zusammen mit Service Pack 2 auf meinem Rechner laufen. Zusätzlich nutze ich Norton Anti Virus 2005.

Während ich online war, erschien in unregelmäßigen Abstanden unten rechts
ein kleinen Fenster von Norton Internet Worm Protection.

Wenn ich mir die Protokolldatei davon anzeigen lasse (siehe weiter unten) habe ich folgende Einträge: Die Ip´s habe ich mit "x" geändert...

Sind diese Meldungen harmlos? Kann ich diese getrost ignorieren? Hat jemand dieselben oder ähnliche Erfahrungen?

Gruß,
Mirco

19.11.2004 Regel "Default Block NetBus Trojan horse" blockierte (xxx.xxx.xxx.xxx,NetBus(12345)).
Eingehende TCP-Verbindung
Lokale Adresse, Dienst ist (xxx.xxx.xxx.xxx,NetBus(12345))
Remote-Adresse, Dienst ist (xxx.xxx.xxx.xxx,xxxx)
Prozessname ist "N/A"
19.11.2004 Regel "Default Block Backdoor/SubSeven Trojan horse" blockierte (xx.xxx.xx.xxx,xxxxx).
Eingehende TCP-Verbindung
Lokale Adresse, Dienst ist (xxx.xxx.xxx.xx,xxxxx)
Remote-Adresse, Dienst ist (xx.xxx.xx.xxx,xxxx)
Prozessname ist "N/A"
18.11.2004 Regel "Default Block NetBus Trojan horse" blockierte (xx.xxx.x.xxx,NetBus(12345)).
Eingehende TCP-Verbindung
Lokale Adresse, Dienst ist (xxx.xxx.xx.xxx,NetBus(12345))
Remote-Adresse, Dienst ist (xx.xxx.x.xxx,xxxx)
Prozessname ist "N/A"
18.11.2004 Regel "Default Block NetBus Trojan horse" blockierte (xxx.xxx.xx.xxx,NetBus(12345)).
Eingehende TCP-Verbindung
Lokale Adresse, Dienst ist (xxx.xxx.xx.xxx,NetBus(12345))
Remote-Adresse, Dienst ist (xxx.xxx.xx.xxx,xxxx)
Prozessname ist "N/A"
18.11.2004 Regel "Default Block NetBus Trojan horse" blockierte (xxx.xx.xxx.xxx,NetBus(12345)).
Eingehende TCP-Verbindung
Lokale Adresse, Dienst ist (xxx.xx.xx.xx,NetBus(12345))
Remote-Adresse, Dienst ist (xxx.xx.xxx.xxx,xxxx)
Prozessname ist "N/A"
18.11.2004 Regel "Default Block NetBus Trojan horse" blockierte (xxx.xx.xx.xxx,NetBus(12345)).
Eingehende TCP-Verbindung
Lokale Adresse, Dienst ist (xxx.xx.xx.xx,NetBus(12345))
Remote-Adresse, Dienst ist (xxx.xx.xxx.xxx,xxx)
Prozessname ist "N/A"
18.11.2004 Regel "Default Block NetBus Trojan horse" blockierte (xxx.xxx.xxx.xx,NetBus(12345)).
Eingehende TCP-Verbindung
Lokale Adresse, Dienst ist (xxx.xx.xx.xx,NetBus(12345))
Remote-Adresse, Dienst ist (xxx.xxx.xxx.xx,xxxx)
Prozessname ist "N/A"