Zunächst einmal vielen, vielen Dank für deine Antwort!

Ich habe die Grundstruktur nach einem Codebeispiel aus dem Netz gebastelt, da war 9001 angegeben und den habe ich nicht geändert. Und nein, ich habe keine Ausnahme hinzugefügt, ich muss dazu sagen, dass Netzwerkprogrammierung ein relativ neues Feld für mich ist. Meinst du also, dass es doch möglich ist, dass jemand sich durch den offenen Server über diesen Port Zugang verschafft hat und ich entsprechend vielleicht einfach Pech hatte, dass er in dem Moment ausgerechnet mich angepingt hat?

Die dubiosen Downloads kommen halt von der Boerse und sind Exemplare von bekannten "Herstellern". Mittlerweile kann ich mir aber gut vorstellen, dass die ihre eigenen Botnetze haben. Und das würde dann bedeuten, dass ich da wahrscheinlich schon viele Jahre Mitglied bin...

Die Maus ist ja nicht einmal "gewandert", sie wurde gezielt gesteuert. Das war entsprechend sicherlich auch kein Versehen, aber das lässt mich halt eigentlich auch nicht an eine Angreifer"gruppe", die Botnetze betreibt, glauben, sondern eher an einen einzelnen Angreifer...

Zitat von AquaClassic

Die Maus ist ja nicht einmal "gewandert", sie wurde gezielt gesteuert. Das war entsprechend sicherlich auch kein Versehen, aber das lässt mich halt eigentlich auch nicht an eine Angreifer"gruppe", die Botnetze betreibt, glauben, sondern eher an einen einzelnen Angreifer...

100%-ig.
Am besten, wie du schon sagtest, richtig Platt machen.
Aber mich würde zb interessieren was da noch an Schadsoft noch so rumwerkelt.
Obwohl das dann verlorene Zeit wäre.

Ich werde auf jeden Fall nochmal die beiden Malwarebytes-Programme von ner Live-CD starten. Wie gesagt, ansonsten wurde nichts gefunden, wenn ich also Malware auf dem PC habe, hat sie sich sehr gut versteckt. Ich achte ansonsten auch darauf, das Teil möglichst clean zu halten.

Da wir anscheinend beide von einem einzelnen Angreifer ausgehen, der noch nicht einmal darum bemüht war, seine Anwesenheit zu verschleiern - was hältst du für die wahrscheinlichste Angriffsquelle? Kann es tatsächlich über meinen Server passiert sein, obwohl der codemäßig nicht wirklich was vom Client annimmt? Kann er sich da übers Netz irgendwie reinhacken und dann seinen eigenen Code ausführen, mir Malware draufspielen oder meinen PC übernehmen? Oder muss ich die Malware schon vorher draufgehabt haben - und wenn ja, ist es dann wahrscheinlich, dass er mich vor der Mausübernahme schon länger ausspioniert hat, obwohl ich weder Geld- noch Passwortverlust festgestellt habe?

Entschuldige die vielen Fragen, wie gesagt, das beschäftigt mich grad sehr.

Für andere Meinungen bin ich natürlich auch weiterhin dankbar. (: