Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Sokets de trois v1

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.05.2004, 19:43   #1
Katti
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



Hallo!
Ich habe mal eine Frage.
Seit heute Abend werde ich im 2 Sekundentakt (und das ist keine Übertreibung) von verschiedenen IP's (trotzdem dergleichen Person?) angegriffen.
Gott sei dank habe ich aber Norton Antivirus und Internet Security auf meinem PC (Betriebssymstem ME) installiert.
Meine Frage ist folgende:
Haben noch andere Leute dieses Problem und vor allem, was will dieser Trojaner? und vor allem, wie komme ich davon wieder weg?

Ich hoffe auf nützliche Tipps.

Liebe Grüße

Kathrin

Alt 16.05.2004, 20:04   #2
Yopie
Moderator, a.D.
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



Hi Katti,

willkommen an Board. [img]smile.gif[/img]

Kannst Du mal die genaue Meldung posten?

Wahrscheinlich wirst Du nicht angegriffen, sondern Dein Rechner wird nach offenen Ports (so etwas wie Türen für das Internet) gescannt.
Das ganze ist kein Problem, wenn die Ports geschlossen sind.
NIS schließt aber keine Ports, sondern verdeckt sie nur. Du kannst Deinen Rechner auch ohne NIS schützen, indem Du dafür sorgst, dass die Ports geschlossen sind.
NIS brauchst Du dann nicht mehr, und die irreführenden Meldungen fallen weg. Du kannst die Meldungen aber bestimmt auch irgendwoe deaktivieren.

Am besten liest Du mal ein bißchen:
http://www.trojaner-info.de//firewall/index.shtml
http://www.trojaner-info.de/report_port5000.shtml

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie
__________________


Alt 17.05.2004, 06:27   #3
Katti
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



Hallo!
Jetzt bin ich aber echt verwirrt.
Habe die Ip mal eingegeben auf der Seite, die du mir gesagt hast....
Die IP gehört zu Arcor (meinem Provider). Was soll denn son Mist von denen? Gibts dafür auch ne Erklärung?
Die genaue Meldung lautet:
Zugriffsversuch auf lokalen PC durch das Tojanische Pferd Sokets de Trois v1. blockiert.
Risikostufe: hohes Risiko
Um 07.22 am 17.05 wurde folgende Kommunikation ermittelt.
Protokoll: TCP ( Ankommend)
Remote-Adresse: 145.254.70.143:4120
Lokale Adresse: Hauptrechner (145.254.88.223) :5000
Ein Remote-Computer (145.254.94.11) hat über einen überlicherweise von Trojanischen Pferden benutzen Anschluss versucht auf ihren Computer zuzugrifen. Der Zugriffsversuch wurde blockiert.


Ich weiß nun schon, dass mein Rechner den Angriff abgewehrt hat, aber es ist tierisch nervig und verunsichert uns schon.
Ich hab ja gedacht, dass sich das von alleine heute gibt, aber es geht heute morgen zwar nicht so stark fequentiert aber dennoch nervend weiter.

Liebe Grüße
kathrin
__________________

Alt 17.05.2004, 07:25   #4
CyberFred
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



</font><blockquote>Zitat:</font><hr />Original erstellt von Katti:
Ein Remote-Computer (145.254.94.11) hat über einen überlicherweise von Trojanischen Pferden benutzen Anschluss versucht auf ihren Computer zuzugrifen. Der Zugriffsversuch wurde blockiert.</font>[/QUOTE] </font><blockquote>Zitat:</font><hr />Original erstellt von Katti:
Ich weiß nun schon, dass mein Rechner den Angriff abgewehrt hat, aber es ist tierisch nervig und verunsichert uns schon.</font>[/QUOTE]Dein Rechner hat keinen Angriff bgewehrt sondern wurde einfach nur einem Portscan unterzogen. Ich bekomme duzende Portscans am Tag. Du solltest einfach wissen, dass ein Portscan nichts gefährliches ist und dass für dein Rechner keine Gefahr droht, wenn der Port geschlossen ist. NIS bringt dir dabei keinen Nutzen, denn wozu sollte man einen Port durch eine Firewall schützen, der sowieso geschlossen und deswegen nicht angreifbr ist? Mehr dazu findest du auch hier: www.ntsvcfg.de

ciao
__________________
Mail-Header verstehen
~~~~~~~~~~~~~~
Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid)

Alt 17.05.2004, 09:01   #5
Katti
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



ja nu, ich will ja nicht nerven...
aber wieso hab ich das erst seit gestern? und wieso macht arcor das?


Alt 17.05.2004, 11:23   #6
Yopie
Moderator, a.D.
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



Das ist wahrscheinlich Zufall.

Der Verursacher ist auch nicht Arcor, sondern ein Kunde von Arcor.

An Deiner Stelle würde ich fürs erste NIS deaktivieren oder sogar deinstallieren, und dann unter https://grc.com/x/ne.dll?bh0bkyd2 schauen, ob alle Ports geschlossen sind (unten die Tests "File Sharing" bis "All Service Ports").

Wenn dort irgendwelche Probleme auftreten, können wir Dir hier gezielt weiterhelfen.

Hast Du alle über http://www.windowsupdate.com verfügbaren Patches installiert?

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Alt 17.05.2004, 20:37   #7
jojacky
 
Sokets de trois v1 - Beitrag

Sokets de trois v1





[ 17. Mai 2004, 21:47: Beitrag editiert von: jojacky ]
__________________
Mit meinem PC löse ich Probleme, die ich vorher nicht hatte.

Alt 17.05.2004, 20:43   #8
jojacky
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



Hallo,

ich habe seit gestern das gleiche Problem und das nicht über Arcor. Hatte heute Morgen innerhalb weniger Stunden über 150 Sicherheitswarnungen. Auf der Seite ircstorm habe ich folgenden Hinweis gefunden:


""Sockets de Trois

Was tut es?


Sockets de Trois ist dennoch backdoor andere. Wie alle Fernbedienungtrojans erlaubt sie nicht autorisierten Leuten, Ihr PC zugänglich zu machen und Beschädigung zu verursachen. Sockets de Trois kann:

Zugang, fügen hinzu, entfernen und kopieren Akten auf jedem harten Antrieb in Ihrem PC.
Erlauben Sie Remoteänderungen zum Register.
Machen Sie Ihren Drucker zugänglich.
Laden Sie Fenster entfernt neu.
Machen Sie das scripting mIRC zugänglich.
Wie man vermeidet, angesteckt zu werden:


Nehmen Sie NICHT Akten von den Leuten an, die Sie nicht kennen. Wenn Sie Akten annehmen, lichten sogar Abbildungen es immer zuerst mit einem Virusscanner ab.""

Den Text habe ich original aus dem Übersetzer kopiert also nicht über die Grammatik grübeln. [img]graemlins/lach.gif[/img]

Ich werde somit den [img]graemlins/teufel3.gif[/img] tun und irgendetwas deaktivieren.

Gruss jojacky [img]graemlins/party.gif[/img]
__________________
Mit meinem PC löse ich Probleme, die ich vorher nicht hatte.

Alt 17.05.2004, 21:10   #9
Kopernikus
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



Hallo!

Hab auch seit gestern den tollen "Sockets de trois v1". Portscan etc. hat nix ergeben. Es nervet einfach, dass Norton ständig blinkt.
Hat keiner eine Lösung parat??

Alt 18.05.2004, 19:12   #10
Who Cares
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



</font><blockquote>Zitat:</font><hr />Original erstellt von Kopernikus:
Es nervet einfach, dass Norton ständig blinkt.
Hat keiner eine Lösung parat??
</font>[/QUOTE]Klar..

1) Norton deinstallieren oder die entsprechenden Warnungen abstellen
2) obige Beiträge nochmal lesen, dich beruhigen, oder entsprechende Info der Firewall nachliefern

Was sagt ein Komplettscan mit aktuellem AV-Scanner ?

Alt 18.05.2004, 19:44   #11
Yopie
Moderator, a.D.
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



Die vermehrten Scans sollen ürbigens lt. http://isc.incidents.org/ durch die Würmer Bobax und Kibuv verursacht werden.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Alt 18.05.2004, 20:38   #12
docprantl
 
Sokets de trois v1 - Daumen hoch

Sokets de trois v1



</font><blockquote>Zitat:</font><hr />Original erstellt von Yopie:
Die vermehrten Scans sollen ürbigens lt. http://isc.incidents.org/ durch die Würmer Bobax und Kibuv verursacht werden.</font>[/QUOTE]Na endlich hat's einer gemerkt.

docprantl
__________________
Tugenden, subst. fem. pl. - gewisse Enthaltsamkeiten
[Ambrose Bierce, "Des Teufels Wörterbuch"]

Alt 18.05.2004, 20:56   #13
Kopernikus
 
Sokets de trois v1 - Beitrag

Sokets de trois v1



Super! Das ist ja schon mal eine Info. Danke!

Alt 22.05.2004, 08:20   #14
Blackmag
 
Sokets de trois v1 - Icon19

Sokets de trois v1



[img]graemlins/kloppen.gif[/img]

[ 23. Mai 2004, 13:03: Beitrag editiert von: Blackmag ]
__________________

Alt 22.05.2004, 09:39   #15
Blackmag
 
Sokets de trois v1 - Icon22

Sokets de trois v1



gebt doch mal das Suchwort: sokets de trois ein z. B. bei Google
__________________

Antwort

Themen zu Sokets de trois v1
abend, andere, antivirus, folge, folgende, heute, hoffe, installier, inter, interne, internet, internet security, leute, meinem, norton, nützliche, person, problem, security, sekunden, troja, trojaner, trojaner?, verschiedene, verschiedenen, wieder weg





Zum Thema Sokets de trois v1 - Hallo! Ich habe mal eine Frage. Seit heute Abend werde ich im 2 Sekundentakt (und das ist keine Übertreibung) von verschiedenen IP's (trotzdem dergleichen Person?) angegriffen. Gott sei dank habe - Sokets de trois v1...
Archiv
Du betrachtest: Sokets de trois v1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.