SubSeven sofort bei Modemeinwahl?

Tarjan · 25.02.2001, 00:48

Ist etwas seltsam: in dem Augenblick als ich mich mit dem Modem bei UTA eingwählt habe hat die Norton Security mit folgender Meldung gleich zweimal angeschlagen:

Regel "Default Block SubSeven 2.1/2.2 Trojan" blockierte (meister,27374). Details:
Ankommende TCP-Verbindung
Lokale Adresse, Dienst ist (meister,27374)
Remote-Adresse, Dienst ist (62.178.140.76,3723)
Prozeßname ist "N/A"

Ist doch schon seltsam, dass sofort bei der Einwahl der SubSeven Trojan angezigt wird. Kann sein, dass ich mir einen Trojaner zugezogen habe? Kann mir zwar nicht vorstellen wie (öffne keine exe aus Mails) und Norton Antivirus zeigt auch nichts an.

Erdferkel · 25.02.2001, 09:32

solche Meldungen macht des NIS so hin und wieder, da klopft halt mal einer bei dir an und schaut ob was passiert...war halt wahrscheinlich grad zufällig nach dem einwählen. Bei mir gabs Tage, da kam oft so eine Meldung, jetzt schon sehr lange nix mehr.

wibsi · 25.02.2001, 10:01

hi tarjan!

zur information von trojanern:
http://www.trojaner-info.de/

zum entfernen dieser:
http://www.anti-trojan.net/
.. kannst 5x starten. wenn du die registry sicherst und nach der deinstalltion wieder zurückschreibst, geht`s wieder 5x...

gruss wibsi

Tarjan · 25.02.2001, 14:34

THX für die Links. Ich habe den Trojanscan durchgeführt, und es wurde nichts gefunden. Also war es nur ein üblicher (?) Routinescan. Was mich dabei wudert,ist dass er sofort nach der Modemeinwahl stattfand. Da ich (noch) über ein analoges Modem einsteige, bekomme ich ja jedesmal eine andere IP. Und ich glaube nicht, dass jemand so per Spass den ganzen IP Pool der UTA einfach so scannt.

MZ · 28.02.2001, 14:20

Tja, mich versuchte erst heute Nacht wieder zu Hacken:

'A' Hack Trojan

biß aber auf Granit

KEIN DURCHKOMMEN BEI MZ !!!

Außerdem hab ich eh nix brauchbares auf der Platte (außer 20 - 40 Gig selbstgeschnittene Home-Videos - wenn sich die wer runterziehen will

na servas.

ChrisM · 28.02.2001, 18:13

Also SubSeven Port Probe gehören zum Alltag, wie vorher schon angesprochen ist eher normal als alles andere, Kopf hoch Du wirst diese Meldung noch öfter sehen. so long

Tarjan · 28.02.2001, 18:34

Naja ich habe jetzt keinen Depressionsanfall

, mich hat es nur etwas verwundert!

mankra · 28.02.2001, 21:07

Die IP gehört zu Chello
Wollte Dich einer ärgern

keop · 01.03.2001, 01:58

Also solche Meldungen von Nis habe ich täglich mehrmals, Sub Seven, Hack A Tak, Deep Throat usw., man kann dagegen nichts machen, wenn man aktuell ist macht es ja nichts, aber es ist ein bischen lästig, man muss doch hin und wieder das System auf Herz und Nieren prüfen. IP verfolgung nützt ja auch nicht, meist sind es dynamische IP´s. Man könnte es höchstens dem jeweiligen Provider melden, natürlich mit dem genauen Logfile.

Mit freundlichen Grüssen
-keop-

ChrisM · 01.03.2001, 07:39

Ich habe früher so ziemlich allles dem Provider (AON) gemeldet, haben auch einiges dagegen unternommen, aber leider geht man diesen Leuten mit der Zeit ziemlich auf die Nerven, denn wenn man wirklich alles meldet kommt schon was zusammen, deswegen mache ich es nicht mehr, denn ich hab besseres zu tun als jedesmal das zu melden und durchs Netz zu jagen. Ich glaube es ist der bessere Weg, man "gewöhnt" sich daran und solange nichts passiert ist es irgendwie eh egal.

Frei nach dem Motto " Der nächste Angriff kommt bestimmt ! "

25.02.2001, 00:48	#1
Tarjan Quantensingularität Registriert seit: 28.09.2000 Alter: 55 Beiträge: 8.336	Ist etwas seltsam: in dem Augenblick als ich mich mit dem Modem bei UTA eingwählt habe hat die Norton Security mit folgender Meldung gleich zweimal angeschlagen: Regel "Default Block SubSeven 2.1/2.2 Trojan" blockierte (meister,27374). Details: Ankommende TCP-Verbindung Lokale Adresse, Dienst ist (meister,27374) Remote-Adresse, Dienst ist (62.178.140.76,3723) Prozeßname ist "N/A" Ist doch schon seltsam, dass sofort bei der Einwahl der SubSeven Trojan angezigt wird. Kann sein, dass ich mir einen Trojaner zugezogen habe? Kann mir zwar nicht vorstellen wie (öffne keine exe aus Mails) und Norton Antivirus zeigt auch nichts an. ____________________________________ Was ist klein, grün und dreieckig? Ein kleines grünes Dreieck! Bahnübergänge sind die härtesten Drogen der Welt! Ein Zug und du bist weg!

25.02.2001, 09:32	#2
Erdferkel Veteran Registriert seit: 10.12.1999 Beiträge: 303	kenn ich :-) solche Meldungen macht des NIS so hin und wieder, da klopft halt mal einer bei dir an und schaut ob was passiert...war halt wahrscheinlich grad zufällig nach dem einwählen. Bei mir gabs Tage, da kam oft so eine Meldung, jetzt schon sehr lange nix mehr.

25.02.2001, 10:01	#3
wibsi Inventar Registriert seit: 21.03.2000 Beiträge: 2.293 Mein Computer	überprüf es.. hi tarjan! zur information von trojanern: http://www.trojaner-info.de/ zum entfernen dieser: http://www.anti-trojan.net/ .. kannst 5x starten. wenn du die registry sicherst und nach der deinstalltion wieder zurückschreibst, geht`s wieder 5x... gruss wibsi

25.02.2001, 14:34	#4
Tarjan Quantensingularität Registriert seit: 28.09.2000 Alter: 55 Beiträge: 8.336	kein Trojaner im System THX für die Links. Ich habe den Trojanscan durchgeführt, und es wurde nichts gefunden. Also war es nur ein üblicher (?) Routinescan. Was mich dabei wudert,ist dass er sofort nach der Modemeinwahl stattfand. Da ich (noch) über ein analoges Modem einsteige, bekomme ich ja jedesmal eine andere IP. Und ich glaube nicht, dass jemand so per Spass den ganzen IP Pool der UTA einfach so scannt. ____________________________________ Was ist klein, grün und dreieckig? Ein kleines grünes Dreieck! Bahnübergänge sind die härtesten Drogen der Welt! Ein Zug und du bist weg!

28.02.2001, 14:20	#5
MZ IAMTHEAMDIN Registriert seit: 12.10.2000 Beiträge: 1.992	Tja, mich versuchte erst heute Nacht wieder zu Hacken: 'A' Hack Trojan biß aber auf Granit KEIN DURCHKOMMEN BEI MZ !!! Außerdem hab ich eh nix brauchbares auf der Platte (außer 20 - 40 Gig selbstgeschnittene Home-Videos - wenn sich die wer runterziehen will na servas. ____________________________________ cu mz

28.02.2001, 18:13	#6
ChrisM Senior Member Registriert seit: 28.01.2001 Beiträge: 187 Mein Computer	Also SubSeven Port Probe gehören zum Alltag, wie vorher schon angesprochen ist eher normal als alles andere, Kopf hoch Du wirst diese Meldung noch öfter sehen. so long

28.02.2001, 18:34	#7
Tarjan Quantensingularität Registriert seit: 28.09.2000 Alter: 55 Beiträge: 8.336	Naja ich habe jetzt keinen Depressionsanfall , mich hat es nur etwas verwundert! ____________________________________ Was ist klein, grün und dreieckig? Ein kleines grünes Dreieck! Bahnübergänge sind die härtesten Drogen der Welt! Ein Zug und du bist weg!

28.02.2001, 21:07	#8
mankra Schon länger dabei Registriert seit: 19.08.2000 Ort: Steiermark Alter: 50 Beiträge: 3.117 Mein Computer	Die IP gehört zu Chello Wollte Dich einer ärgern ____________________________________ www.mankra.com Meine private Site

01.03.2001, 01:58	#9
keop Veteran Registriert seit: 09.01.2001 Beiträge: 263	Also solche Meldungen von Nis habe ich täglich mehrmals, Sub Seven, Hack A Tak, Deep Throat usw., man kann dagegen nichts machen, wenn man aktuell ist macht es ja nichts, aber es ist ein bischen lästig, man muss doch hin und wieder das System auf Herz und Nieren prüfen. IP verfolgung nützt ja auch nicht, meist sind es dynamische IP´s. Man könnte es höchstens dem jeweiligen Provider melden, natürlich mit dem genauen Logfile. Mit freundlichen Grüssen -keop-

01.03.2001, 07:39	#10
ChrisM Senior Member Registriert seit: 28.01.2001 Beiträge: 187 Mein Computer	Meldung an Provider Ich habe früher so ziemlich allles dem Provider (AON) gemeldet, haben auch einiges dagegen unternommen, aber leider geht man diesen Leuten mit der Zeit ziemlich auf die Nerven, denn wenn man wirklich alles meldet kommt schon was zusammen, deswegen mache ich es nicht mehr, denn ich hab besseres zu tun als jedesmal das zu melden und durchs Netz zu jagen. Ich glaube es ist der bessere Weg, man "gewöhnt" sich daran und solange nichts passiert ist es irgendwie eh egal. Frei nach dem Motto " Der nächste Angriff kommt bestimmt ! "

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)