Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW

Diskutiere Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW im Security-Zone - Sicherheitslücken, Virenschutz Forum im Bereich Hardware & Software Forum; Hallo, hab mal n Ausdruck vom Protokoll gemacht, auf Dauer ist das net mehr schoen... 24.06.2006 14:50:43,Unberechtigter Zugriffsversuch...
Neues Thema erstellen Antworten
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #1
Robelli

Robelli

Bekanntes Mitglied
Dabei seit
18.04.2004
Beiträge
496
Reaktionspunkte
0
Ort
Salzgitter
Hallo, hab mal n Ausdruck vom Protokoll gemacht, auf Dauer ist das net mehr schoen...

Code: 
24.06.2006 14:50:43,Unberechtigter Zugriffsversuch erkannt und blockiert. Die Kommunikation mit 84.52.140.27 wird für 30 Minuten blockiert.,Unberechtigter Zugriffsversuch erkannt und blockiert. Die Kommunikation mit 84.52.140.27 wird für 30 Minuten blockiert.
24.06.2006 14:50:43,Zugriffsversuch: MS ASN1 Integer Overflow TCP.,"Zugriffsversuch: MS ASN1 Integer Overflow TCP.  Angreifer: 84.52.140.27(2291).   Risikostufe: Hoch.  Protokoll: TCP.  Angegriffene IP: DON-XPS(192.168.0.2).  Angegr. Port: netbios-ssn(139)."
24.06.2006 14:45:35,Zugriffsversuch: MS ASN1 Integer Overflow TCP.,"Zugriffsversuch: MS ASN1 Integer Overflow TCP.  Angreifer: 84.133.78.28(3443).   Risikostufe: Hoch.  Protokoll: TCP.  Angegriffene IP: DON-XPS(192.168.0.2).  Angegr. Port: netbios-ssn(139)."
24.06.2006 14:45:35,Unberechtigter Zugriffsversuch erkannt und blockiert. Die Kommunikation mit 84.133.78.28 wird für 30 Minuten blockiert.,Unberechtigter Zugriffsversuch erkannt und blockiert. Die Kommunikation mit 84.133.78.28 wird für 30 Minuten blockiert.
24.06.2006 14:34:01,Zugriffsversuch: HTTP MS IIS NTLM ASN1 BO.,"Zugriffsversuch: HTTP MS IIS NTLM ASN1 BO.  Angreifer: 84.197.181.238(1251).   Risikostufe: Hoch.  Protokoll: TCP.  Angegriffene IP: DON-XPS(192.168.0.2).  Angegr. Port: http(80)."
24.06.2006 14:34:01,Unberechtigter Zugriffsversuch erkannt und blockiert. Die Kommunikation mit 84.197.181.238 wird für 30 Minuten blockiert.,Unberechtigter Zugriffsversuch erkannt und blockiert. Die Kommunikation mit 84.197.181.238 wird für 30 Minuten blockiert.


Das sagt google dazu, kann damit aber nicht wirklich was anfangen. Kann das mal einer für mich verständlich machen?
Oder hat da ne neue Hackerseite aufgemacht mit uralten Tools die sich die Kiddies gesaugt haben um an Duke3d zu kommen... LÖÖL...

Danke im Voraus,
Robert
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #2
the_viper

the_viper

Bekanntes Mitglied
Dabei seit
27.11.2000
Beiträge
1.977
Reaktionspunkte
0
ich kann dir mal ein log von einem webserver schicken, da sindmillionen solcher scans drin ... getrost ignorieren, sind teilweise anfänger - kiddies, teilweise bots.
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #3
haxor

haxor

Bekanntes Mitglied
Dabei seit
20.05.2006
Beiträge
4.802
Reaktionspunkte
0
Ort
mein eigenes kleines königreich
ein neuer virus ist wohl kaum im umlauf. wie gesagt, sie testen die ränder deiner wall ab.
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #4
Robelli

Robelli

Bekanntes Mitglied
Dabei seit
18.04.2004
Beiträge
496
Reaktionspunkte
0
Ort
Salzgitter
ja, aber das wird immer öfter, von verschiedenen IPs mal hier im Umkreis, mal weiter weg... hat jemand NIS2004 und weiss wie man die Meldung deaktiviert? Hab seit Dienstag n neuen Rechner und habe da auch die Wall frisch drauf... auf dem alten glaube ich, habe ich die häufigsten Warnmeldungen mal auf silence gelegt, weiss nur leider nicht mehr wo, ist schon zu lange her...

Gruss Robert
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #5
Stachel

Stachel

Super-Moderator
Teammitglied
Dabei seit
20.04.2004
Beiträge
7.629
Reaktionspunkte
16
Nu mach dir mal keinen Kopf. solange sie anspringt...

Versuch mal bei "persönliche Firewall"--->konfigurieren---->firewall---->benutzerdefiniert---->und da sind die Warnmeldungen.
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #6
Robelli

Robelli

Bekanntes Mitglied
Dabei seit
18.04.2004
Beiträge
496
Reaktionspunkte
0
Ort
Salzgitter
*blind* danke dir Zwerg...
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #7
Stachel

Stachel

Super-Moderator
Teammitglied
Dabei seit
20.04.2004
Beiträge
7.629
Reaktionspunkte
16
"Stachel" passt schon
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #8
Robelli

Robelli

Bekanntes Mitglied
Dabei seit
18.04.2004
Beiträge
496
Reaktionspunkte
0
Ort
Salzgitter
Morgen! Also ich glaube, das wars wohl doch noch nicht, habe heute morgen wieder zwei Meldungen drauf gehabt... Ich kann mich daran erinnern, das damals ne Abfrage kam a'la: Wollen sie weitere Meldungen zu dem Angriff JA/NEIN..." Und, ich habe mich mal ein wenig zu der meldung belesen, eigentlich habe ich gar keine Programme drauf, die auf diesen Angriff reagieren würden.

Gruss Robert
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #9
haxor

haxor

Bekanntes Mitglied
Dabei seit
20.05.2006
Beiträge
4.802
Reaktionspunkte
0
Ort
mein eigenes kleines königreich
ja was für proggis hast du denn drauf?
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #10
Robelli

Robelli

Bekanntes Mitglied
Dabei seit
18.04.2004
Beiträge
496
Reaktionspunkte
0
Ort
Salzgitter
haxor schrieb:
ja was für proggis hast du denn drauf?
Zum Vergrößern anklicken....

das wüsstest du gern, hm? :lach: also im Moment sind die 3 Messenger offen, Office und das wars.

stachel schrieb:
Versuch mal bei "persönliche Firewall"--->konfigurieren---->firewall---->benutzerdefiniert---->und da sind die Warnmeldungen.
Zum Vergrößern anklicken....

hab es jetzt glaube ich gefunden, unter Intrusion Detect gibts die gleiche Einstellung: "Warnung anzeigen bei Block" :victory: beim nächsten blockierten Angriff kommt folgendes Fenster von dem ich oben "Geschichten erzählte":
attachment.php


Robert
 

Anhänge

  • norton.jpg
    norton.jpg
    80,5 KB · Aufrufe: 78
Zuletzt bearbeitet:
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #11
Juli4n

Juli4n

Aktives Mitglied
Dabei seit
10.06.2006
Beiträge
29
Reaktionspunkte
0
Ich vermute mal, diese Angriffe würden versuchen Sicherheitslücken auszunutzen, die wahrscheinlich schon längst gefixt sind.
Also alle Programme aktuell halten und sich an den Logeinträgen nicht stören :)
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #12
S

superfan888

Gesperrter User
Dabei seit
28.06.2006
Beiträge
4
Reaktionspunkte
0
Jo das glaube ich auch
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #13
haxor

haxor

Bekanntes Mitglied
Dabei seit
20.05.2006
Beiträge
4.802
Reaktionspunkte
0
Ort
mein eigenes kleines königreich
Robelli schrieb:
das wüsstest du gern, hm? :lach: also im Moment sind die 3 Messenger offen, Office und das wars.


Robert
Zum Vergrößern anklicken....
naja eigentlich wollte ich eher scanner oder so und nich office wissen, aber is ja jetzt auch egal. ich nehme ebenfalls an, dass vermutlich irgendjemand proggis wie superscan oder so an dir ausprobiert, die längst geschichte sind.
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #14
Robelli

Robelli

Bekanntes Mitglied
Dabei seit
18.04.2004
Beiträge
496
Reaktionspunkte
0
Ort
Salzgitter
haxor schrieb:
naja eigentlich wollte ich eher scanner oder so und nich office wissen, aber is ja jetzt auch egal. ich nehme ebenfalls an, dass vermutlich irgendjemand proggis wie superscan oder so an dir ausprobiert, die längst geschichte sind.
Zum Vergrößern anklicken....

hmm, ich glaube, den einzigen scanner den ich drauf habe ist der x-scanner 7 oder so, den benutze ich auch nur noch ganz selten. Wenn ich mal mit vnc zu den Problemrechnern von meinen Leuten keine Verbindung kriege...

Robert
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #15
MR.Q

MR.Q

Bekanntes Mitglied
Dabei seit
17.11.2005
Beiträge
1.359
Reaktionspunkte
0
Ich hätte da ne kleine Zwischenfrage:

Wo gibt es das neuerste x-scan?? Ich weis das es ne offizielle Seite gibt, aber die wird komischerweise bei keiner Suchmaschine angezeigt :(

oder Google ich falsch?
 
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #16
Robelli

Robelli

Bekanntes Mitglied
Dabei seit
18.04.2004
Beiträge
496
Reaktionspunkte
0
Ort
Salzgitter
MR.Q schrieb:
Ich hätte da ne kleine Zwischenfrage:

Wo gibt es das neuerste x-scan?? Ich weis das es ne offizielle Seite gibt, aber die wird komischerweise bei keiner Suchmaschine angezeigt :(

oder Google ich falsch?
Zum Vergrößern anklicken....

Morgen. Sry, war mein Fehler, hatte x-scanner 7 "oder so" nicht ohne Grund gesagt. Ist der mit der Version 0.7! Musste ich eben ganz tief graben... im Verzeichnis war noch ein ganz alter Link hierhin, war mal kurz drauf, habe ihn da aber auch net mehr gefunden. Der Esel flüsterte mir da was von Version 3.3...

Hab da über allgemeine Suche bei Google.de nen anderen gefunden, vielleicht ist der ja n bischen aktueller...
Robert

//update: hier isser: x-Scanner0.7_ganz_unten

bin gerade erst aus dem Bett gefallen, man merkts, oder?
 
Zuletzt bearbeitet:
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #17
Robelli

Robelli

Bekanntes Mitglied
Dabei seit
18.04.2004
Beiträge
496
Reaktionspunkte
0
Ort
Salzgitter
ok, jetz bin ich wach, hier die Verson 3.1
wenn sich den einer saugen sollte, vorsichtig sein, mein AV-Kit hat angeschlagen, meldete n Trojaner. Weiss jetzt aber nicht, ob das bei scannern normal iss, da er ja auch Signaturen beinhaltet.

Robert
 
Zuletzt bearbeitet:
  • Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW Beitrag #18
MR.Q

MR.Q

Bekanntes Mitglied
Dabei seit
17.11.2005
Beiträge
1.359
Reaktionspunkte
0
macht nichts ;)

Die Version kann ich leider nicht brauchen weil da irgendein Bug drinnen ist... kA was das war (ich bin auch eben erst aufgestanden - siehe Uhrzeit ;) )

Aber trotzdem Danke! ^^

Also bei mir schlägt aber kein AV an*!!! Vielleicht ist da wirklich was infiziert...

(hab Bitdefender)

MfG

* bei Version 2.3 glaube ich


//superscan kenn ich, aber ich find x-scan ist viel besser ;)
 
Zuletzt bearbeitet:
Du musst dich einloggen oder registrieren, um hier zu antworten.
Neues Thema erstellen Antworten
Thema:

Frage: ist ein neuer Virus im Umlauf? Kriege laufend Warnungen von meiner FW

ANGEBOTE & SPONSOREN

https://www.mofapower.de/

Neueste Beiträge

Statistik des Forums

Themen
213.180
Beiträge
1.579.174
Mitglieder
55.879
Neuestes Mitglied
stonetreck
Oben