🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

1 total messages Started by Wolfgang Schmitz Sun, 10 Nov 2002 14:13
Backdorr Trojaner/unkontrolierte Internet Aktivit�ten
#151
Author: Wolfgang Schmitz
Date: Sun, 10 Nov 2002 14:13
37 lines
3245 bytes
Hallo zusammen,
zwei Dinge auf meinem PC:

1. AVG Virusscan zeigte mir an, das in der Datei
        C:\_Restore\Temp\A0017260.CPY
der Backdoor Litmus Virus sitzt. Noch eine weitere Date �hnlichen namens war
betroffen, dar�ber hinasu enthielt das ganz TEMP Verzeichnis �ber 5400
Dateien, alle �hnliche namen, leodglich die Nummerierung und Gr��en waren
anders. Diese Dateien wurden t�glich beio Rechnerbetreib im Minutentakt
angelegt. L�schen der Dateien unter Windoes nicht m�glich. Erst PC von
Diskette im DOS Modus starten erlaubte das L�schen der Dateien. Ein
anschlie�ender Vireusscan mit AVG zeiget keinen Virus mehr an. Die ganzen
Anleitungen im Netz zu diesem Virus haben wenig geholfen, da in der Registry
die datei svchost.exe nicht zu finden war.
Mein Frage, ist der Virus nun weg? Was muss ich noch beachten??


2. Unkontrolierte Internetzugriffe
habe einen DSL Anschlu� mit Flat Rate, Zone Alarm ist installiert. Die DSL
Schnittstelle wird mit dem Programm DUN Manager �berwacht, welches sehr
sch�n auch grafisch die �bertragung und Auslastung der einzelnen Bits und
bates anzeigt. Nun, selbst wenn der Rechner keine Verbindung zum Internen
ben�tigt, werden in regelm��igen Zeitabst�nden sehr kleine, geringe
Datenpackete gesendet und empfangen so 150- 500 Bytes. Zone Alarm zeigt mir
nichts an, ach wenn ich �ber Zone Alarm alle Aktivit�ten stoppe, laufen
diese �bertragungen weiter, das sollte eigentlich niucht so sein denke ich.
Mittels eine Netzwerkmonitors habe ich das genauer untersucht. Port 1036
zeigt eine Verbindung (established) zu der IP 64.12.xx.xx . Die XX wechslen
nach jedem Rechnerneustart. Bei WHOIS zeigt mir das system, das diese IP zu
AOL geh�rt. Welche Verbindung hat AOL auf meinem Rechner? Ich habe mit AOL
gar nichts zu tun! Wie l�sst sich feststellen, welches Programm dieses port
1036 bedient? wie l�sst sicg das Port gezielt schlie�en?
W�re f�r jede Hilfe dankbar,

MfG

Wolfgang
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads