was will da ins netz?

was will da ins netz? (2 Beiträge, 159 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

ich hab zum testen ein 2tes mal w2k installiert, auf einer eigenen platte. nach dem installieren hab ich ausm internet nen treiber runtergeladen, gleichzeitig aber auch norton installiert --> schon der erste virus

keine ahnung woher der kam. ich hab dann mal geschaut, welche verbindungen offen sind --> jede menge mit sync_gesendet, immer an die gleiche ip aber andere ports. dann hab ich sygate installiert und jetzt hab ich 5x svchost.exe laufen und die ist auf status verbinden, lokaler port 1064, 1065, 1067, 1068, 1069 ip-adresse 0.0.0.0->80.109.33.147

auch wurden von dieser ip portscans gemeldet

139, 6129, 3127, 1025 und 2745 wurden von 80.109.33.147 gescannt.
3127, 6129, 139, 80 und 1025 wurden von 80.109.33.147 gescannt.
6129, 139, 2745, 3127 und 1025 wurden von 80.109.33.147 gescannt.

im 2ten (alten) win2k läuft momentan noch ZA, und da kamen in den letzten tagen von dieser ip ca 200 meldungen.

was mich wundert ist, dass es eine chello adresse ist

kenn mich im bereich firewalls usw fast garnicht aus, daher weiß ich nun nicht, was ich machen soll. hats wer auf mich abgesehen, ist was auf meinem pc oben (lt. norton nciht und die registryeinträge, die der virus gemacht hat, hab ich entfernt. es sind auch keine auffälligen tasks am laufen, bzw es wird auch nichts auffälliges gestartet)

Re: was will da ins netz? (Qbus am 19.10.2004, 20:59:13)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung