Auf Trojaner-Jagd ;-)!

lothar · 24.11.2002, 11:57

Naja, eigentlich ist es nicht so lustig, aber folgendes ist mir diesen Monat aufgefallen:
Immer wieder sind bei uns im Büro zu unmöglichen Zeiten etliche Onlinestunden angefallen (z.b.von Sa 20:00 bis So 04:00 durchgehden!), wobei kaum datenmengen(bei den erwähnten 8 stunden ca.200 kb) übers netz gehen!
Nachdem unser ISDN-Router(Zyxel Prestige 100) leider keine IP's protokoliert hab ich mal auf dem Rechner (kommen Faxe auf WinFax rein) der tag und nacht durchläuft eine firewall installiert(ZoneAlarm), die hat aber bisher nix gemeldet.
Was für Ideen hättet Ihr den noch, und da was herauszufinden - wobei das nächste was ich mach ist den Router gegen smootwall zu ersetzen, das protokolliert ja die ganze "gaudi".
Welche tools(freeware) könntet ihr mir noch empfehlen um trojaner zu finden die z.b. NAV nicht kennt?
Ach ja die ganze Sache läuft unter W2k bzw. NT4
Thx
Lothar

kansas · 25.11.2002, 08:09

habts vielleicht einen mailserver der dauernd probiert mails beim provider abzuholen? das kann dann so eine internetstatistik ergeben.

lothar · 25.11.2002, 09:06

@kansas

guten morgen

danke, nein, mails liegen alle am server vom provider ruft jeder user direkt dort ab - wir haben ja auch nur 3 clients am netz hängen

grüße
lothar

bev · 25.11.2002, 11:33

schau mal auf

http://www.anti-trojan.net/

gruß

bev

FendiMan · 25.11.2002, 22:01

Es kann auch ein Anti-Virusprogramm sein, das selbstständig nach Updates sucht. Norton Anti-Virus sucht zB alle 4 Stunden nach Updates, soferne man Autoupdate aktiviert hat.

24.11.2002, 11:57	#1
lothar Senior Member Registriert seit: 26.08.1999 Alter: 53 Beiträge: 182	Auf Trojaner-Jagd ;-)! Naja, eigentlich ist es nicht so lustig, aber folgendes ist mir diesen Monat aufgefallen: Immer wieder sind bei uns im Büro zu unmöglichen Zeiten etliche Onlinestunden angefallen (z.b.von Sa 20:00 bis So 04:00 durchgehden!), wobei kaum datenmengen(bei den erwähnten 8 stunden ca.200 kb) übers netz gehen! Nachdem unser ISDN-Router(Zyxel Prestige 100) leider keine IP's protokoliert hab ich mal auf dem Rechner (kommen Faxe auf WinFax rein) der tag und nacht durchläuft eine firewall installiert(ZoneAlarm), die hat aber bisher nix gemeldet. Was für Ideen hättet Ihr den noch, und da was herauszufinden - wobei das nächste was ich mach ist den Router gegen smootwall zu ersetzen, das protokolliert ja die ganze "gaudi". Welche tools(freeware) könntet ihr mir noch empfehlen um trojaner zu finden die z.b. NAV nicht kennt? Ach ja die ganze Sache läuft unter W2k bzw. NT4 Thx Lothar

25.11.2002, 08:09	#2
kansas Master Registriert seit: 04.06.2001 Beiträge: 784	habts vielleicht einen mailserver der dauernd probiert mails beim provider abzuholen? das kann dann so eine internetstatistik ergeben. ____________________________________ du suchst ein persönliches Geschenk? Du suchst eine individuelle Handtasche für dich selber? www.fototaschen.at Privatpage: www.lessi.net

25.11.2002, 11:33	#4
bev Senior Member Registriert seit: 22.05.2002 Beiträge: 155	um trojaner zu finden schau mal auf http://www.anti-trojan.net/ gruß bev

25.11.2002, 22:01	#5
FendiMan Hochauflösend Registriert seit: 03.04.2001 Ort: Wien 10 Alter: 63 Beiträge: 9.641	Es kann auch ein Anti-Virusprogramm sein, das selbstständig nach Updates sucht. Norton Anti-Virus sucht zB alle 4 Stunden nach Updates, soferne man Autoupdate aktiviert hat. ____________________________________ Gruß FendiMan Bitte keine unnötigen Direktzitate, der Antworten-Button genügt!

25.11.2002, 09:06	#3
lothar Senior Member Registriert seit: 26.08.1999 Alter: 53 Beiträge: 182	@kansas guten morgen danke, nein, mails liegen alle am server vom provider ruft jeder user direkt dort ab - wir haben ja auch nur 3 clients am netz hängen grüße lothar

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)