🚀 go-pugleaf

Urs Gfeller wrote:
> Wolfgang Lierz schrub...
>
>>> Ich habe mir die Kerio PF (Win XP Pro) installiert
>> h�ttest du fr�her tun sollen, und du h�ttest jeweils
>> rechtzeitig alle Security Patches einspielen sollen ...
>
> Ich denke nicht, dass das Problem bei den Patches liegt.
> Immerhin hatte XP Pro bereits das Service Pack1 bereits
> integriert und wurde danach gleich einmal upgedated,

Das n�tzt leider nichts, wenn Du den Update online gemacht hast und
keinen Router zwischen Dir und dem Internet gehabt hast.

>>> Applikation: SVCHOST
>>> Lokaler Port: 1025
>>> Remote Adresse: 211.225.97.43
>>> Verbindung: Connected in

�bel. Ein Service, der auf eingehende Verbindungen lauscht gibt es so
praktisch nicht, und wenn doch, dann auf den "�blichen" Ports
135-139,445, aber nicht auf 1025. SVCHOST ist der generische Host,
unter dem "kleinere" Services (=Dienste) untergebracht werden.

>> was gibt es da noch zu fragen ?
>> Jemand hat deine Maschine gehackt, und zwar �ber eine der
>> Windows-Sicherheitsl�cken wie RPC/DCOM/LSASS, und benutzt
>> sie derzeit aktiv von aussen.

Dem kann ich nur zustimmen, ich denke, dass es so ist.

> SpyBot Search&Destroy wurde vorher schon vorher installiert
> und hat auch das eine oder andere gefunden und disabled.

Aha - Du musst also durchaus zugeben, dass etwas aktiv war, was da
nicht hingeh�rt ?

Maschine vom Netz und genauer untersuchen, es sieht nicht gut aus.

Gruss
  Rolf.