Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner und ihre Ports

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.01.2014, 18:29   #1
Goemon
 
Trojaner und ihre Ports - Standard

Trojaner und ihre Ports



Hallo zusammen,

wie ist das mit den den Trojanern und ihren aufgelisteten Ports gemeint? Agieren die immer nur auf den zugeordneten Ports, oder kann es auch sein dass sie über andere "fremdgehen"?

Alt 20.01.2014, 20:19   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Trojaner und ihre Ports - Standard

Trojaner und ihre Ports



hi,

was genau meinst Du? Beispiel?
__________________

__________________

Alt 21.01.2014, 18:33   #3
Goemon
 
Trojaner und ihre Ports - Standard

Trojaner und ihre Ports



Ich hab da so ne Liste gesehen, auf welcher etliche Trojaner aufgelistet waren, z.B. Trojaner XY = Port 902, Trojaner YZ = Port 1087, etc...

Ist das so dass die dann auch nur auf den zugehörigen Ports agieren? Oder können die auch über andere Ports senden/empfangen? Also Trojaner XY nur über Port 902, kein Port 903, kein Port 1087 u.s.w.?
__________________

Alt 22.01.2014, 11:27   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Trojaner und ihre Ports - Standard

Trojaner und ihre Ports



Das kann so stimmen, kann sich aber auch stündlich ändern, kommt auf die laune der Malware-Schreiber an.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 22.01.2014, 14:33   #5
Kaos
 
Trojaner und ihre Ports - Standard

Trojaner und ihre Ports



Zitat:
Zitat von Goemon
Ich hab da so ne Liste gesehen, auf welcher etliche Trojaner aufgelistet waren, z.B. Trojaner XY = Port 902, Trojaner YZ = Port 1087, etc...

Ist das so dass die dann auch nur auf den zugehörigen Ports agieren? Oder können die auch über andere Ports senden/empfangen? Also Trojaner XY nur über Port 902, kein Port 903, kein Port 1087 u.s.w.?
Darauf würde ich mich nicht mehr verlassen, denn ich gehe davon aus, dass diese Listen sehr alt sind und noch Malware betreffen, die noch nach dem klassischen Serverprinzip arbeiten. Soll heißen, dass z.B. ein Backdoor-Programm früher einen Port geöffnet hat und dann auf eine Verbindung von außen gewartet hat. Diese Vorgehensweise ist kaum noch anzutreffen, weil bereits der Router alle eingehenden Verbindungen im Normalfall blockt und wenn doch etwas durchkommt, dann springt die Windows Firewall ein. Die neueren Malwarevarianten verbinden sich aktiv zu einem C&C Server, sie bauen also die Verbindung vom infizierten Rechner aus auf, was weder von der Windows Firewall noch vom Router bemängelt wird. Dabei kann der Port unterschiedlich sein oder mit jeder Verbindung variieren, also ein zufällig freier Port gewählt werden. Damit ist so eine Liste obsolet.

Das was Schrauber bereits geschrieben hat kommt noch dazu und es war auch früher schon so, dass die Malware auf verschiedenen Ports lauschen konnte, das ließ sich leicht einstellen.

MfG, Kaos

__________________
Schließ dich uns an und komm zur TB Akademie

Alt 22.01.2014, 21:21   #6
Goemon
 
Trojaner und ihre Ports - Standard

Trojaner und ihre Ports



Danke für die Info dieses Detail hab ich so nirgends finden können...


Fragt sich jetzt nur ob es noch niemand explizit beschrieben hat, oder (wohl eher) ich einfach nicht tief genug gegraben habe.

Antwort

Themen zu Trojaner und ihre Ports
andere, gemein, hallo zusammen, port, ports, troja, trojaner, trojanern, zusammen



Ähnliche Themen: Trojaner und ihre Ports


  1. Trojaner im Geldautomaten: "Ihre Karte wurde eingezogen"
    Nachrichten - 14.09.2015 (0)
  2. Volksbank: Trojaner-Warnung mit "Ihre Zahlung an #XXX-Bestätigung"
    Diskussionsforum - 23.03.2015 (2)
  3. Trojaner-Warnung: Vodafone: Ihre Festnetz-Rechnung für November 2014
    Diskussionsforum - 22.11.2014 (0)
  4. Trojaner-Warnung! Im Betreff: "Die Zahlung fur…" und "Dankeschon fur das Einkaufen mit uns heute! Ihre Bestellung wird derzeit verarbeitet."
    Diskussionsforum - 25.07.2014 (0)
  5. Vodafone/Telekom E-Mail-Trojaner "Ihre Rechnung Juni 2014" | dgdbios.exe
    Log-Analyse und Auswertung - 24.06.2014 (9)
  6. Trojaner-Warnung: Vodafone E-Mail mit "Ihre neue Rechnung als PDF"
    Diskussionsforum - 03.06.2014 (0)
  7. Verschiedene Offene Ports - evtl. Trojaner oder ähnliches dabei?
    Plagegeister aller Art und deren Bekämpfung - 09.06.2013 (7)
  8. Ihre Rechnung MyDirtyHobby AG mit MS Dos datei, Trojaner?
    Log-Analyse und Auswertung - 21.04.2013 (9)
  9. Windows 7 x86 / 32-Bit Offene Ports es werden keine Dienste zu den Ports angezeigt! Trojaner?
    Alles rund um Windows - 31.12.2012 (11)
  10. Trojaner: Aus Sicherheitsgründen wurde Ihre Windows Version gesperrt - 50 euro zahlen!
    Plagegeister aller Art und deren Bekämpfung - 12.03.2012 (21)
  11. Aus Sicherheitsgründen wurde ihre Windows systemherstellung blockiert Trojaner
    Log-Analyse und Auswertung - 23.01.2012 (38)
  12. Mit (Shark)-Trojaner infiziert (?) - Ports schließen
    Plagegeister aller Art und deren Bekämpfung - 16.09.2007 (1)
  13. Ultra fieser Trojaner: Offene Ports 1492, 1509, 1524
    Plagegeister aller Art und deren Bekämpfung - 26.08.2007 (25)
  14. Verschiedene Trojaner und Ports. Bitte um Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 01.10.2006 (11)
  15. Brauche Ihre Hilfe einige Trojaner oder Viren
    Log-Analyse und Auswertung - 27.05.2006 (10)
  16. ports werden blockiert - virus/trojaner?
    Plagegeister aller Art und deren Bekämpfung - 28.02.2006 (6)
  17. Bitte um Hilfe - Ports geblocked, Trojaner überall
    Log-Analyse und Auswertung - 19.09.2004 (9)

Zum Thema Trojaner und ihre Ports - Hallo zusammen, wie ist das mit den den Trojanern und ihren aufgelisteten Ports gemeint? Agieren die immer nur auf den zugeordneten Ports, oder kann es auch sein dass sie über - Trojaner und ihre Ports...
Archiv
Du betrachtest: Trojaner und ihre Ports auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.