Hallo.

Ich habe seit gestern abend ständige Angriffe von einer bestimmten IP-Adresse (85.13.135.43), die von Kaspersky Anti-Virus abgeblockt werden. Ich nutze Windows XPServicePack 2 mit allen relevanten Updates, habe unnötige Dienste abgeschaltet und als Antivirenscanner nutze ich wie gesagt Kaspersky mit aktuellen Antiviren Datenbanken. Desweiteren "sitze" ich hinter einem Router (Fritz!Box 7170) und nutze die neueste Version derFritz!Protect Software. Seit ich vor ca. einem Jahr meinen Rechner nach ausgiebigen Studium dieses Boards neuaufgesetzt hatte, hatte ich noch nie irgendwelche Vorkommnisse dieser Art. Ich hatte bis gestern UPnP in der Fritz!Box aktiviert (zwecks Datentausch via Miranda). Habe ich jetzt deaktiviert, allerdings ohne erkennbaren Erfolg, da der Angriff immer noch erst von Kaspersky abgefangen wird. Ich dachte eigentlich, daß dieser bereits vom Router geblockt werden müsse. Habe schonmal im abgesicherten Modus mit Kaspersky und Spybot gescant. Ohne Ergebnisse. Als Objekt meldet Kaspersky: Intrusion.Generic.format-string.exploit Habe bereits danach gegoogelt, aber keine Ergebnisse erhalten. Habt ihr eine Idee, was das zu bedeuten hat?

Torsten

Hallo.

Bist du dir sicher das es ein Angriff ist, oder besser gesagt kennst du das hier:

inetnum: 85.13.128.0 - 85.13.191.255
netname: DE-ALL-INKL-20050405
descr: Neue Medien Muennich
country: DE
org: ORG-NMMG1-RIPE
admin-c: RM1862-RIPE
tech-c: RM1862-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: nmm-mnt
mnt-routes: nmm-mnt
source: RIPE # Filtered

organisation: ORG-NMMG1-RIPE
org-name: Neue Medien Muennich GmbH
org-type: LIR
address: Neue Medien Muennich GmbH
HAUPTSTRASSE 68
02742 FRIEDERSDORF
GERMANY

Ansonsten würde ich dort mal anklingeln...

Gruß
Sunny

Hi!
Ne, das kenne ich nicht. Hatte ich aber auch schon rausgefunden und konnte damit gar nichts anfangen. Meinst du, ich sollte da mal anrufen und nachhorchen, was das zu bedeuten hat?

Torsten

Keine Ahnung, aber hier mal was die so vertreiben:

Neue Medien Münnich

Vielleicht war es nur Bot der gerade am suchen war?!
Kommt diese Meldung denn ständig?

Habe die Adresse jetzt für 60 Minuten geblockt. Ansonsten kam sie seit gestern abend ständig. Ist es nicht so, daß mein Router das eigentlich schon abfangen müßte? Sagt dir dieses Intrusion.Generic.format-string.exploit etwas?

Torsten

Zitat von tostamistica

Habe die Adresse jetzt für 60 Minuten geblockt. Ansonsten kam sie seit gestern abend ständig. Ist es nicht so, daß mein Router das eigentlich schon abfangen müßte? Sagt dir dieses Intrusion.Generic.format-string.exploit etwas?

Torsten

Mir persönlich nicht, aber dank Google schon:

Es ist eine Fehlermeldung, abwarten bis kaspersky neue attacksignaturen auf den server stellt.

Also Fehlalarm..

Werde ich mir später mal durchlesen. Auf jeden Fall schonmal vielen Dank.

Torsten