Hallo!

Ich habe heute im Norton Log eine Backdoor Aktivität entdeckt kann mir jemand sagen was das ist!?

01.06.2007 14:49:06,192.168.2.32,Backdoor-g-1(1243),87.248.199.36,http(80),900,31465,0:00:18.656,"Verbindung: 87.248.199.36: http(80) von ACER-70E27A2122: Backdoor-g-1(1243), 900 Bytes gesendet, 31465 Bytes empfangen, Zeitdauer: 18.656"

Vielen Dank!

Hallo,
was ein Backdoor kann und macht und warum es nicht gut ist sowas auf der Kiste zu haben ,kann dir "Wikipedia" oder "Google" erklären....
Wenn du das verstanden hast,gehe rüber in die FAQ Sektion und kümmere dich um den Thread "Neuaufsetzen des Systems und die anschließende Absicherung"
Irrlicht

Zitat von irrlicht

Hallo,
was ein Backdoor kann und macht und warum es nicht gut ist sowas auf der Kiste zu haben ,kann dir "Wikipedia" oder "Google" erklären....
Wenn du das verstanden hast,gehe rüber in die FAQ Sektion und kümmere dich um den Thread "Neuaufsetzen des Systems und die anschließende Absicherung"
Irrlicht

Hallo Irrlicht (und andere User)!

Schon klar, das es nicht gut ist!

Frage ist ob der wirklich drauf ist? Weder Norton, Spybot, Ad Aware, Hijackthis können irgendetwas im System finden! Wie kann ich sicher sein das sich Backdoor eingeschlichen hat?

Gruß
Harzer

Hallo,

kennst du diesen Herrn ?

% Information related to '87.248.199.0 - 87.248.199.255'

inetnum: 87.248.199.0 - 87.248.199.255
netname: LLNW-test
descr: Limelight Testing
country: NL
admin-c: BP889-RIPE
tech-c: BP889-RIPE
status: assigned pa
mnt-by: LLNW-MNT
source: RIPE # Filtered

person: Bill Petrisko
address: 2220 W 14th St
address: Tempe, AZ 85281
phone: +1 602 850 5011
fax-no: +1 602 850 5211
e-mail: bill@limelightnetworks.com
nic-hdl: BP889-RIPE
source: RIPE # Filtered

Das kommt raus wenn man dieses eingibt :87.248.199.36 die IP des Servers der mit deiner Kiste "spricht"......
Irrlicht

Ne, natürlich nicht..

Nur wie erkenne ich Backdoor auf dem Rechner?

Was hat der denn laut meinem Logfile gemacht?

Hallo,
da steht es doch ...

900 Bytes gesendet, 31465 Bytes empfangen, Zeitdauer: 18.656"

Deine Kiste hat 900 bytes gesendet und du hast 31465 Bytes empfangen.
Was das im Einzelnen war,wird sich nicht mehr rausfinden lassen.
Mein Tip dazu :du bist nun Mitglied in einem "Botnetz".
Solche Netze werden für das Versenden von Spam gerne benutzt,oder um Angriffe auf Firmenserver zu starten....
Irrlicht

Also zu dem Zeitpunkt wo das Ding sich gemeldet hat war ich auf myvideo. Wenn ich mal nachschaue was Limelight macht kann das passen oder?

Hab hier gelesen das Norton hinter dem Port generell eine Bezeichnung schreibt und bei 1243 halt backdoor!


Limelight Networks ist das führende Netzwerk für die internetbasierte Verteilung von Videos, Musik, Spielen und anderen Inhalten. Weltweit führende Medienunternehmen nutzen das moderne Netzwerk von Limelight für die kostengünstige Bereitstellung bandbreitenintensiver Medien und Software über das Internet.