Was bedeuten Meldungen des Norton Internet Security

Venkman · 13.07.2001, 21:38

erhielt gerade folgende Meldung:
Datum: 13.07.00 Uhrzeit: 21:35:28
Regel "Standard Backdoor/SubSeven blockieren" blockierte (eva,27374). Details:
Ankommende TCP-Verbindung
Lokale Adresse, Dienst ist (eva,27374)
Remote-Adresse, Dienst ist (217.3.161.159,2362)
Prozessname ist "N/A"

- AHA - kann einer von euch was damit anfangen ???

der_morpheus1 · 13.07.2001, 22:11

hallo du....
soviel ich weiß,ist sub seven ein trojaner.....
mfg.morph

PS:würde dir empfehlen,unbekannte seiten,die auf dich zugreifen zu blockieren..

der_morpheus1 · 13.07.2001, 22:14

sub seven ist ein backdoor programm....
also blockieren...

mfg.morph

Venkman · 13.07.2001, 22:28

ok gut zu wissen THX - kennt wer eine gute URL mit zusammenfassungen über diese Proggies ?

g17 · 13.07.2001, 22:31

Hallo

Keine Panik

Datum: 13.07.00 Uhrzeit: 21:35:28

Sollte klar sein.

Regel "Standard Backdoor/SubSeven blockieren" blockierte (eva,27374). Details:

Auf einen Standardport von Sub7 wurde ein Scan unternommen,
eva ist dein PC 27374 ist der Port.

Ankommende TCP-Verbindung

Sollte klar sein

Lokale Adresse, Dienst ist (eva,27374)

s.o.
Remote-Adresse, Dienst ist (217.3.161.159,2362)

Scanner IP + Port

Prozessname ist "N/A"

Das ist das wichtige, "not available"
Würde dort ein Trojan lauschen stünde dort Pfad und Name des Progs

HTH
g17

Venkman · 13.07.2001, 22:37

keine Sorge - gehöre nicht zu den personen die den stecker rauszieehn wenn sie irgendwas von trojanern hören - sit mir eigentlcih relativ egal wenn sich irgendwer ausspinnt - weigesagt hab keien wertvollen informationen auf meinem pc - nervt mich nur wenn dann die performance wegen sowas leidet - hatte aber bis jetzt erst 1. Trojaner - aber danke für die erklärung - dein 1. Beitrag

der_morpheus1 · 13.07.2001, 22:43

der portscan kam aus deutschland....wenn du es genau wissen willst...
mfg.morph

g17 · 13.07.2001, 22:48

Hallo!

>dein 1. Beitrag

Ja, treibe mich sonst mehr im Usenet herum.
Auf dieses Forum bin ich vor ca. 3 Wochen über den USR8000
gestoßen.

Servus
g17

g17 · 13.07.2001, 22:54

Ups

Vergessen: <http://www.pages.at/heaven/sec.htm>

Gute Seite mit vielen Links zu Personal FWs und über Viren etc.

g17

Loewe · 14.07.2001, 17:47

Kannst dir auch mit NeoTrace anschauen:

Basel.....WCM!
Wie mann Sieht, wieder mal die kürzeste Leitung.

13.07.2001, 21:38	#1
Venkman Inventar Registriert seit: 18.03.2001 Beiträge: 4.563	Was bedeuten Meldungen des Norton Internet Security erhielt gerade folgende Meldung: Datum: 13.07.00 Uhrzeit: 21:35:28 Regel "Standard Backdoor/SubSeven blockieren" blockierte (eva,27374). Details: Ankommende TCP-Verbindung Lokale Adresse, Dienst ist (eva,27374) Remote-Adresse, Dienst ist (217.3.161.159,2362) Prozessname ist "N/A" - AHA - kann einer von euch was damit anfangen ??? ____________________________________ extraterrestrial:WCM SETI group - mySetiStats _xml \| Meldestelle Kinderpornografie \| my DVDs >When life hands you lemons, ask for tequila and salt.< \|für den optimisten ist das glas halb voll, für den pessimisten halb leer und für den techniker doppelt so groß wie es sein müsste\| error 042# - please restart this matrix! [OK]

13.07.2001, 22:28	#4
Venkman Inventar Registriert seit: 18.03.2001 Beiträge: 4.563	ok gut zu wissen THX - kennt wer eine gute URL mit zusammenfassungen über diese Proggies ? ____________________________________ extraterrestrial:WCM SETI group - mySetiStats _xml \| Meldestelle Kinderpornografie \| my DVDs >When life hands you lemons, ask for tequila and salt.< \|für den optimisten ist das glas halb voll, für den pessimisten halb leer und für den techniker doppelt so groß wie es sein müsste\| error 042# - please restart this matrix! [OK]

13.07.2001, 22:37	#6
Venkman Inventar Registriert seit: 18.03.2001 Beiträge: 4.563	keine Sorge - gehöre nicht zu den personen die den stecker rauszieehn wenn sie irgendwas von trojanern hören - sit mir eigentlcih relativ egal wenn sich irgendwer ausspinnt - weigesagt hab keien wertvollen informationen auf meinem pc - nervt mich nur wenn dann die performance wegen sowas leidet - hatte aber bis jetzt erst 1. Trojaner - aber danke für die erklärung - dein 1. Beitrag ____________________________________ extraterrestrial:WCM SETI group - mySetiStats _xml \| Meldestelle Kinderpornografie \| my DVDs >When life hands you lemons, ask for tequila and salt.< \|für den optimisten ist das glas halb voll, für den pessimisten halb leer und für den techniker doppelt so groß wie es sein müsste\| error 042# - please restart this matrix! [OK]

13.07.2001, 22:11	#2
der_morpheus1 Elite Registriert seit: 11.02.2001 Beiträge: 1.181	hallo du.... soviel ich weiß,ist sub seven ein trojaner..... mfg.morph PS:würde dir empfehlen,unbekannte seiten,die auf dich zugreifen zu blockieren..

13.07.2001, 22:14	#3
der_morpheus1 Elite Registriert seit: 11.02.2001 Beiträge: 1.181	sub seven ist ein backdoor programm.... also blockieren... mfg.morph

13.07.2001, 22:31	#5
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	Hallo Keine Panik Datum: 13.07.00 Uhrzeit: 21:35:28 Sollte klar sein. Regel "Standard Backdoor/SubSeven blockieren" blockierte (eva,27374). Details: Auf einen Standardport von Sub7 wurde ein Scan unternommen, eva ist dein PC 27374 ist der Port. Ankommende TCP-Verbindung Sollte klar sein Lokale Adresse, Dienst ist (eva,27374) s.o. Remote-Adresse, Dienst ist (217.3.161.159,2362) Scanner IP + Port Prozessname ist "N/A" Das ist das wichtige, "not available" Würde dort ein Trojan lauschen stünde dort Pfad und Name des Progs HTH g17

13.07.2001, 22:43	#7
der_morpheus1 Elite Registriert seit: 11.02.2001 Beiträge: 1.181	der portscan kam aus deutschland....wenn du es genau wissen willst... mfg.morph

13.07.2001, 22:48	#8
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	Hallo! >dein 1. Beitrag Ja, treibe mich sonst mehr im Usenet herum. Auf dieses Forum bin ich vor ca. 3 Wochen über den USR8000 gestoßen. Servus g17

13.07.2001, 22:54	#9
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	Ups Vergessen: <http://www.pages.at/heaven/sec.htm> Gute Seite mit vielen Links zu Personal FWs und über Viren etc. g17

14.07.2001, 17:47	#10
Loewe Inventar Registriert seit: 15.04.2000 Alter: 54 Beiträge: 2.556	Kannst dir auch mit NeoTrace anschauen: Basel.....WCM! Wie mann Sieht, wieder mal die kürzeste Leitung.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)