ntoskrnl.exe-Angriff..;-)

[doc_max]

Hi,

mal eine Interessensfrage...

Meine firewall gibt mir mittlerweilen fast im Schnitt 2-5/min die Meldung das sie eine Anwendung namens ntoskrnl.exe geblockt hat. Laut traffic-prot. TCP, UDP und ICMP auf allen möglichen Ports. (Bin unter chello/w2k unterwegs)

Geh ich recht der Annahme daß das wiedermal Attacken diverser Viren, bzw. Würmer sind? Oder ist das ein ganz bestimmter?

Bin mit Antitrojan und NortonAntiVirus drübergefahren und da war mein System in Ordnung...Kann/darf ich mich sicher fühlen? ;-)

thx
Max

[RonnyE]

Das ist eigentlich eine ganz normale sache die sich da bei Dir abspielt, denn die ntoskrnl.exe ist kein Virus sondern eine Windws Systemdatei.

[doc_max]

Das eine sys-datei is weiß ich schon...

Aber die kommt ja von außen auf mein armes System zu....

und will wahrscheinlich das Original überschreiben

Aber nachdem sich von den Experts bis jetzt niemand zu Wort gemeldet hat schätze ich war meine Frage einfach zu deppat?!

Na wenigstens das häts ihr mir sagen können....

[frazzz]

post mal screenshot von der meldung

[doc_max]

peinlich...ich hab den screenshot erst mal in ein word.doc verfrachtet (blöde Gewohnheit von der Firma).
Und jetzt weiß ich nicht wie ich ihn vom .doc hier reinkriegen soll...

Interessanterweise ist jetzt auch Ruhe....Vorführeffekt...

[doc_max]

Okay..jetzt tritt das schon eine ganze Zeit nicht mehr auf...

anscheinend hat excessiver Gebrauch von emule diese Geschichte irgendwie ausgelöst...weil seid ich nix mehr runtersaug...ist jetzt
auch bei der firewall eine Ruhe...??!!

[g17]

Wenn das stimmt,

Meine firewall gibt mir mittlerweilen fast im Schnitt 2-5/min die Meldung das sie eine Anwendung namens ntoskrnl.exe geblockt hat. Laut traffic-prot. TCP, UDP und ICMP auf allen möglichen Ports. (Bin unter chello/w2k unterwegs)

Kann es ja nur outgoing gewesen sein, denn incoming würde deine FW (Sygate?) ja nichts von einer ntoskrnl.exe wissen. BTW, ICMP verwendet keine Ports.

Dann allerdings kann ja das nicht stimmen:

Aber die kommt ja von außen auf mein armes System zu...

Zur Aktivität von ntoskrnl.exe, andere PFWs nennen sie nur System, lies z.B.
http://forum.gladiator-antivirus.com...showtopic=4505
auch Google bringt eine Menge.


g17

[doc_max]

Ja sygate, bin eigentlich sehr zufrieden mit ihr. Wollte mir zuerst einen Router vorschalten. Glaub aber daß mir sygate reicht.

Thx für den link er beschreibt genau mein Problem.

Aber das geblockte ntoskernel war definitv incoming (laut traffic protokol...wie gesagt wenn mir jemand veraten kann wie ich den in word gespeicherten screenshot hier posten kann...dann tu ich das auch)

Ich hatte aber bei der anwendung von emule generell viel outgoing und incoming ntoskernel und es wurde nicht immer geblockt. Ich schätze das sygate sehr wohl unterscheiden kann...aber wie in den link und sublinks von Dir beschrieben wird auf ntoskernel total sensible reagiert.

Aber ich mach mir jetzt keinen Streß mehr..... thx

[The_Lord_of_Midnight]

du kannst ja das word-file zippen und hier als attachment dranhängen, falls die datei dann nicht zu groß ist.