Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Anwendungen wollen plötzlich als Server agieren

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 03.10.2007, 00:12   #1
Difetto
 
Anwendungen wollen plötzlich als Server agieren - Standard

Anwendungen wollen plötzlich als Server agieren



Zitat:
Warum ZA dir auf auf einmal aber diese *ähem* höchst gefährliche Aktion anzeigt kann ich dir nicht sagen - wahrscheinlich hast du irgendein Regelwerk neu definiert oder ein bestehendes verändert.
Hm, nein. Bei ZA definiert man die Regeln ja darüber, indem ZA jedes Mal nachfragt, wenn ein Programm Zugriff zum Netz begehrt, und man dies entweder erlaubt oder abblockt. Wenn man dem Programm vertraut, dann erlaubt man den Zugriff halt permanent und damit ist die Regel definiert und ZA fragt nicht mehr nach.
Proxomitron und Thunderbird hatten schon vorher ein permanentes Zugriffsrecht auf das Netz, aber halt nicht als Server (was auch immer das heißt). Und deshalb hat ZA die Zugriffsversuche gemeldet.

Zitat:
Sagt ZA dir, dass die als "Server fungieren"?
ZA meldet sinngemäß etwa sowas: „SERVERPROGRAMM. The Proxomitron möchte Verbindungen aus dem Internet zulassen. Wollen Sie dies erlauben?“
Wenn ich die Anfrage mit „Nein“ beantworte, schreibt ZA Folgendes in sein Logfile:

ACCESS,2007/10/03,00:20:18 +2:00 GMT,The Proxomitron wurde blockiert von eine Verbindung akzeptiert von, das Internet (62.104.191.241: DNS).,N/A,N/A
ACCESS,2007/10/03,00:20:18 +2:00 GMT,The Proxomitron wurde blockiert von eine Verbindung akzeptiert von, das Internet (62.104.196.134: DNS).,N/A,N/A

Wenn ich mir die definierten Regeln ansehe, dann scheint ZA insgesamt 4 Arten von Zugriffsversuchen zu unterscheiden: Die zwei Hauptrubriken: „Zugriff“ und „Server“, welche dann jeweils noch einmal in die Kategorien: „Sicher“ und „Internet“ unterteilt werden.
Was das genau bedeutet, weiß ich selber nicht. Allerdings haben bisher alle Programme, wie Firefox, Thunderbird und Proxomitron, welche ich für den Internet-Betrieb brauche nur Zugriffsrechte in der Rubrik „Zugriff“ benötigt.
Einzig der „Generic Host Process for Win32 Services“ hat auch Zugriffsrechte in der Rubrik „Server“.

Jap, danke für die Links. Damit werde ich meine Windows-Updates mal auf den neusten Stand bringen.

Geändert von Difetto (03.10.2007 um 00:21 Uhr)

Antwort

Themen zu Anwendungen wollen plötzlich als Server agieren
adobe, antivir, auf einmal, avira, bho, cyberlink, dsl, emailanhang, excel, explorer, firefox, firefox addon, hijack, hijack this, home, internet, internet explorer, logfile, magix, mozilla, mozilla firefox, rundll, schädling, server, software, system, tcp, tcp view, trojaner, tuneup utilities, virus, windows, windows xp, windows-sicherheitscenter




Ähnliche Themen: Anwendungen wollen plötzlich als Server agieren


  1. Windows 8 mit Power 8 Startmenü Ersatz : Laptop lüftet permanent extrem laut, Office Programme insbes. word agieren verzögert auf Eingaben
    Log-Analyse und Auswertung - 28.01.2015 (25)
  2. plötzlich kein zugriff mehr auf thunderbird imap-server
    Alles rund um Windows - 19.03.2014 (41)
  3. Win 7, Fehlermeldung:"Server ausgelastet" & plötzlich sehr langsam - Virus?
    Log-Analyse und Auswertung - 07.12.2013 (27)
  4. Firewall meldet obskure Anwendungen, die Zugang zum Internet wollen
    Log-Analyse und Auswertung - 14.08.2012 (15)
  5. So...Dann wollen wir mal anfangen!
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (1)
  6. Ftp server (Filezilla / Quick n´easy FTP server lite)
    Alles rund um Windows - 10.01.2009 (7)
  7. ***.tmp.exe Datein wollen auf´s I-Net zugreifen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2007 (3)
  8. W2000 Server verlangsamt plötzlich.
    Alles rund um Windows - 20.10.2007 (2)
  9. W2000 Server verlangsamt plötzlich.
    Mülltonne - 19.10.2007 (0)
  10. Trojaner/Wurm? Firefox verschlingt 40%meiner Cpu und will als server agieren
    Log-Analyse und Auswertung - 24.07.2007 (4)
  11. updates wollen nicht
    Alles rund um Windows - 18.07.2007 (8)
  12. ego-shooter wollen nicht
    Alles rund um Windows - 02.07.2007 (7)
  13. Microsoft Internet Explorer - Server plötzlich nicht gefunden !!??
    Alles rund um Windows - 15.03.2006 (1)
  14. Trojaner die nicht weg wollen...
    Plagegeister aller Art und deren Bekämpfung - 04.03.2005 (24)
  15. Jpegs wollen nicht.
    Log-Analyse und Auswertung - 20.02.2005 (6)
  16. *.exe Dateien wollen ins Internet
    Plagegeister aller Art und deren Bekämpfung - 05.09.2004 (13)
  17. 802.1.x Radius Server, Wlan und Win 2000 server
    Alles rund um Windows - 19.10.2003 (5)

Zum Thema Anwendungen wollen plötzlich als Server agieren - Zitat: Warum ZA dir auf auf einmal aber diese *ähem* höchst gefährliche Aktion anzeigt kann ich dir nicht sagen - wahrscheinlich hast du irgendein Regelwerk neu definiert oder ein bestehendes - Anwendungen wollen plötzlich als Server agieren...
Archiv
Du betrachtest: Anwendungen wollen plötzlich als Server agieren auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.