| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner im Netzwerk! Aber auf welchem Client!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
08.05.2007, 12:28
| #1 |
| |  Trojaner im Netzwerk! Aber auf welchem Client! Hallo, in unserem Netzwerk sitzt ein Trojaner der Mails über unseren Exchange 2003 sendet! Über einen Netzwerksniffer (Wireshark) finde ich den Trojaner nicht wenn ich den SMTP oder MAPI überwachen lassen! Hätte jemand Erfahrungswerte oder eine Lösung wie ich den Client mit Trojaner finde? Viele Grüße Frank |
|
08.05.2007, 15:27
| #2 |
| /// AVZ-Toolkit Guru   | Trojaner im Netzwerk! Aber auf welchem Client! Wie groß ist das Netzwerk? Ich würde über jeden Rechner eScans MWAVE laufen lassen und die logs hier posten; Anleitung ist in meiner Signatur verlinkt..
__________________Gruß Undoreal
__________________ |
|
08.05.2007, 15:51
| #3 | |
| | Trojaner im Netzwerk! Aber auf welchem Client!Zitat:
__________________ |
|
08.05.2007, 19:15
| #4 |
| /// AVZ-Toolkit Guru | Trojaner im Netzwerk! Aber auf welchem Client! das könnte natürlich sein ^^
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
09.05.2007, 07:27
| #5 |
| | Trojaner im Netzwerk! Aber auf welchem Client! Hallo, das Netzwerk ist über mehrere Standorte verteilt mit insgesamt 500 Clients! Kann also nicht so schnell jeden Client durchsuchen. Müsste also beim Exchange beginnen und z.B. den Trojaner anhand der IP erwischen wenn er an den Exchange sendet! Hätte hierzu jemand Tipps oder Erfahrungswerte? Schon Mal vielen Dank!!! Viele Grüße Frank |
|
09.05.2007, 14:03
| #6 |
| | Trojaner im Netzwerk! Aber auf welchem Client! Ich habe keine Erfahrungswerte diesbezüglich. Ich gehe allerdings davon aus, dass der Schädling über "ungewöhnliche" Ports versendet. Theoretisch könnte schon netstat einen Hinweis liefern, wenn man die Standardports rausfiltert. In welcher Frequenz versendet der Schädling Emails? Ist es auch nicht der Exchange-Server der betroffen ist?
__________________ --> Trojaner im Netzwerk! Aber auf welchem Client! |
|
| Themen zu Trojaner im Netzwerk! Aber auf welchem Client! |
| client, erfahrungswerte, exchange, lösung, mails, netzwerk, netzwerks, sende, sendet, sitzt, smtp, troja, trojaner, welchem, wireshark, überwachen |
