Zurück   Trojaner-Board > Web/PC > Netzwerk und Hardware

Netzwerk und Hardware: Easybox 803a - verwirrende Einträge im Log v.a. VECNA

Windows 7 Hilfe zu Motherboards, CPUs, Lüfter, Raid-Controller, Digitalkameras, Treiber usw. Bitte alle relevanten Angaben zur Hardware machen. Welche Hardware habe ich? Themen zum Trojaner Entfernen oder Viren Beseitigung bitte in den Bereinigungsforen des Trojaner-Boards posten.

Antwort
Alt 05.02.2015, 07:42   #1
XeonB
 
Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Hallo,

das ist mein erster Eintrag hier und ich hoffe ich bin im richtigen UNterforum.

Ich habe gestern mal meine Easybox 803a aufgerufen und mir das Log angeschaut. Dabei bin ich auf für mich verwirrende Einträge gestoßen "UDP Loop" "TCP FIN" (die kann ich mir aber erklären)
Mit diesem VECNA -Eintrag komme ich aber nicht klar (trotz google) - vor allem weil er ausgehend ist.
Der Rechner wird nur zum gamen genutzt und ab zu serven - allerdings keine "komischen" Seiten
Ich habe dann gleich einen Malwarebytescan gemacht mit "0-Funden" - alles gut mein AVIRA Virenscanner und die Firewall haben sich auch nicht gemeldet - eben nur der Eintrag im Log.

Wer kann mir das erklären? Muss ich Angst haben?
Ich habe heute früh meine Easybox neu gestartet um ne andere Adresse zu bekommen.
Firmeware ist 30.05.221
Hier das kurze Log

2/04/2015 10:58:25 sending ACK to 192.168.2.115
02/04/2015 10:45:47 **Vecna Scan** 192.168.2.106, 49299->> 173.194.44.94, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:47 **Vecna Scan** 192.168.2.106, 49302->> 173.194.116.212, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:46 **Vecna Scan** 192.168.2.106, 49281->> 74.125.206.95, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:46 **Vecna Scan** 192.168.2.106, 49300->> 64.233.186.120, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:45 **Vecna Scan** 192.168.2.106, 49271->> 173.194.39.4, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:45 **Vecna Scan** 192.168.2.106, 49287->> 74.125.206.115, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:45 **Vecna Scan** 192.168.2.106, 49284->> 173.194.39.8, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:45 **Vecna Scan** 192.168.2.106, 49290->> 216.58.211.13, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:45 **Vecna Scan** 192.168.2.106, 49298->> 173.194.39.24, 443 (from PPPoE1 Outbound)
02/04/2015 10:45:45 **Vecna Scan** 192.168.2.106, 49297->> 173.194.39.10, 443 (from PPPoE1 Outbound)
02/04/2015 10:41:39 sending ACK to 192.168.2.106

Danke für die Hilfe

Bitte auch verschieben wenn es hier falsch ist!

Geändert von XeonB (05.02.2015 um 08:13 Uhr)

Alt 05.02.2015, 08:15   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Hi,

Transmission Control Protocol ? Wikipedia

Ausserdem hast Du hier in einem andern Forum doch schon die korrekte Antwort erhalten.

Crossposting is ungeil.
__________________

__________________

Alt 05.02.2015, 08:54   #3
XeonB
 
Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Sorry
Sollte kein crossposting sein. Ich habe mir eine eindeutigere Anwort erhofft. Oder einen weiteren Hinweis was ich tun muss oder kann oder sollte. Oder ob die Wahrscheinlichkeit hoch ist dass ich was eingefangen habe.
Leider ist der Artikel etwas kompliziert. Und was über vecna hab ich da leider auch nicht gefunden.
Trotzdem danke und nochmal sorry
__________________

Alt 05.02.2015, 09:22   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Anderer Router, aber der Kollege erklärt es gut:

https://telekomhilft.telekom.de/t5/S...p/503713#M1751
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.02.2015, 10:05   #5
XeonB
 
Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Danke für den link -
eines verstehe ich eben immer noch nicht (vielleicht auch zu doof). Das mit dem VEcna ging ja von meinem/seinem (im link) PC aus und trotzdem kommt der Angriff von dem anderen Rechner
Danke
Gruß
XeonB


Alt 05.02.2015, 12:05   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Du hast den Text aber schon gelesen aus dem andern Forum?

Nix Angriff, keine Malware. In diesem, deinen, Fall gehen die Anfragen von deinem Rechner, zu diesen IP. Genauer gesagt von einem Port x von deinem PC auf Port 443 (SSL Verschlüsselung) der Empfänger IP.

Vecna Scan besagt nur dass Pakete defekt sind, nicht alle Flags bedienen, das kann Malware sein, der bei Dir im Netz rum sniffen will, oder einfach kaputte Pakete. In dem Fall hier kaputte Pakete, ausegehend von Dir auf die andre IP, SSL Verschlüsselung.

Und wenn Du jetzt mal die Ziel-IP bei Google eingegeben hättest wüsstest Du dass die IP zu Google gehört
__________________
--> Easybox 803a - verwirrende Einträge im Log v.a. VECNA

Alt 05.02.2015, 13:03   #7
XeonB
 
Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Vielen Dank für die zusätzliche Erklärung - dann bin ich beruhigt.
Danke für die Geduld

Alt 05.02.2015, 13:05   #8
schrauber
/// the machine
/// TB-Ausbilder
 

Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



jup
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.02.2015, 13:44   #9
iceweasel
 
Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Nette Erklärung der Telekom:

Zitat:
Alles, was im Log verzeichnet ist, wurde von der Firewall als unzulässig erkannt und folglich abgewehrt. Damit ging der Angriff ins Leere.
Sagt natürlich nichts über andere Datenpakete aus. Ähnlich wie Virenscanner, die echten Befall natürlich auch nicht melden können.

Zitat:
Der Angreifer hat die IP-Adresse 198.172.86.40.
Das ist wohl eher der Ziel-Webserver. Ob Client (z.B. Browser) oder Server (Webserver) den "Fehler" verursachen wird leider nicht erklärt. Vielleicht weiß jemand mehr?

Zitat:
Besonders häufig tritt dies bei Nutzung von P2P-Software auf
Für P2P spricht der Ziel-Socket (IP und Port) eher nicht. Weder bei deiner Kommunikation mit Google noch bei dem Telekom-Beispiel zu NTT America. Port 443 bzw. 80 sind eher Webserver. Ruft man die IP-Adressen direkt auf wird man sehen ob ein Webserver oder ein anderer Service dort horcht.

Alt 05.02.2015, 13:52   #10
schrauber
/// the machine
/// TB-Ausbilder
 

Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Standard

Easybox 803a - verwirrende Einträge im Log v.a. VECNA



Hab ich auch gelesen, ich dachte eher nur an den ersten Part mit den Pakten, der is gut erklärt
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Easybox 803a - verwirrende Einträge im Log v.a. VECNA
adresse, andere, avira, eintrag, einträge, erklären, escan, firewall, gestartet, gestern, google, heute, hoffe, komische, kurze, log, neu, rechner, scanner, seite, tcp, trotz, udp, virenscan, virenscanner



Ähnliche Themen: Easybox 803a - verwirrende Einträge im Log v.a. VECNA


  1. Internet wird extrem langsam / Ereignislog - TCP, Vecna scan, syn flood
    Log-Analyse und Auswertung - 05.06.2015 (5)
  2. Internet wird extrem langsam / Ereignislog - TCP, Vecna scan, syn flood
    Plagegeister aller Art und deren Bekämpfung - 03.06.2015 (1)
  3. Easybox erstellt Netzwerkduplikat? Verbindung und 50kbps.
    Netzwerk und Hardware - 17.09.2013 (0)
  4. Hewlett-Packard-USB-MFC an EasyBox 802
    Netzwerk und Hardware - 03.02.2013 (7)
  5. WLan Drucker über EasyBox 803 - keine Druckausgabe
    Alles rund um Windows - 24.01.2013 (18)
  6. Frage zu EasyBox 803
    Netzwerk und Hardware - 15.06.2012 (2)
  7. Verwirrende Avira-Meldung -_-"?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2012 (1)
  8. Voreingestellte WPA-Passphrase bei EasyBox-Routern berechenbar
    Nachrichten - 16.03.2012 (0)
  9. TCP Fin Scan Easybox 803
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (2)
  10. Seltsame Log-Datei bei Vodafone DSL-EasyBox 802
    Antiviren-, Firewall- und andere Schutzprogramme - 09.08.2011 (1)
  11. Wie kann ich Ports bei der DSL Easybox 602 freigeben ?
    Netzwerk und Hardware - 19.04.2011 (5)
  12. Vecna Scan & TCP FIN Scan im DHCP Clientlogbuch
    Log-Analyse und Auswertung - 04.04.2011 (2)
  13. Arcor WLAN Modem 200 anscheinend Kaputt, neue Easybox holen oder Modem eines Drittanbieters?
    Netzwerk und Hardware - 25.11.2010 (6)
  14. RooterLog? "Vecna Scan*TCP-SYN*TCP FIN Scan"
    Antiviren-, Firewall- und andere Schutzprogramme - 23.10.2010 (2)
  15. verwirrende fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 01.02.2008 (3)
  16. Einträge 017 und 04 ok?
    Log-Analyse und Auswertung - 12.04.2007 (6)
  17. Verwirrende PC-Abstürze
    Netzwerk und Hardware - 25.07.2006 (6)

Zum Thema Easybox 803a - verwirrende Einträge im Log v.a. VECNA - Hallo, das ist mein erster Eintrag hier und ich hoffe ich bin im richtigen UNterforum. Ich habe gestern mal meine Easybox 803a aufgerufen und mir das Log angeschaut. Dabei bin - Easybox 803a - verwirrende Einträge im Log v.a. VECNA...
Archiv
Du betrachtest: Easybox 803a - verwirrende Einträge im Log v.a. VECNA auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.