Hilfe! Stehe vor feindlicher Übernahme
 

Moin,

ich habe vor ein paar Tagen Kaspersky AntiHacker installiert und werde scheinbar ständig angegriffen :crazy:

Sind das tatsächlich Wurm-Attacken oder Fehlermeldungen? Gestern hatte ich AntiHacker ausgeschaltet und bekam tatsächlich von meinem Virenscanner (Kaspersky Anti-Virus) auch den Hinweis, dass "Lovesan" auf meinen Rechner will (Im übrigen das erste Mal. Der Scanner läuft schon seit einem Jahr, ohne Angriffsmeldungen !)

Das Protokoll von AntiHacker sieht so aus:


17.05.2005 21:46:23 Ihr Computer wurde von Adresse pD9FD96E3.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 21:49:51 Ihr Computer wurde von Adresse pD9FD646F.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 21:50:04 Ihr Computer wurde von Adresse pD9FD9395.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 21:52:26 Ihr Computer wurde von Adresse pD9FD0C0C.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 21:54:47 Ihr Computer wurde von Adresse pD9FC4D49.dip0.t-ipconnect.de angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 21:55:57 Ihr Computer wurde von Adresse pD9FD7B71.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 21:56:03 Ihr Computer wurde von Adresse pD9FDC2CF.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 21:58:08 Ihr Computer wurde von Adresse pD9FD8B72.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 22:02:45 Ihr Computer wurde von Adresse pD9FD7ABD.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 22:06:33 Ihr Computer wurde von Adresse pD9FD646F.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 22:09:05 Ihr Computer wurde von Adresse pD9FD0004.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 22:09:11 Ihr Computer wurde von Adresse pD9FDCE62.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 22:09:20 Ihr Computer wurde von Adresse pD9FD90A4.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
17.05.2005 22:10:23 Ihr Computer wurde von Adresse pD9FDF714.dip.t-dialin.net angegriffen. Typ des Angriffs: Lovesan. Der Angriff wurde erfolgreich abgewehrt.
18.05.2005 23:14:57 Ihr Computer wurde von Adresse 202.99.177.209 angegriffen. Typ des Angriffs: Helkern. Der Angriff wurde erfolgreich abgewehrt.
18.05.2005 23:45:36 Ihr Computer wurde von Adresse 8.10.51.222 angegriffen. Typ des Angriffs: Helkern. Der Angriff wurde erfolgreich abgewehrt.

Danke für Eure Tipps :)

Hallo,

die vermeintlichen 'Angriffe' stammen von einem Rechner der mit Lovesan infiziert ist.
Die Daseinberechtigung deiner Desktop Firewall wird mit schönen 'Warnmeldungen' unterlegt, damit sie dir das Gefühl gibt, daß sie dich schützt und du sie brauchst, beides ist falsch. Wenn diese Sicherheitslücken mittels Patches von dir geschloßen wurden, dann kannst du diese Meldungen getrost ignorieren. Les dich hier mal ein -> Wie reagiere ich bei einem Angriff?.

btw:
Es gibt tatsächlich noch User, die Lovesan weiterverbreiten, weil sie nicht im Stande sind, daß sie ihr System dementsprechend patchen! http://www.mainzelahr.de/smile/boese/motz2.gif

Ich habe mir einen Wachhund angeschafft und nun wird tatsächlich immer bei mir eingebrochen. Der Hund bellt ständig.

Wirklich vom Virenscanner? Genaue Meldung?
Dein Betriebssystem ist ja sicherlich mit allen aktuellen Patches und Servicepacks ausgestattet? Ansonsten bringen nämlich so Sachen wie AV-Software und "Firewall" gar nichts. (Sie bringen allerdings auch sonst imho nicht viel).

Gruß :daumenhoc
Yopie

edit: Hund repariert.

Schöner Vergleich :) !

Wenn ichs geschickt anstelle kann ich ne Firewall oder den Wachhund ausschalten und das merkt dann auch keiner, da die DFW nix mehr meldet oder der Hund nicht bellt, da er "ausgeschaltet" ist.

@ cacatoa

Dieses Posting sollte kein Aufruf sein Hunde zu massakrieren

;)

Aber kranke Orthographie...

Habs mal editiert. ;)

Gruß :daumenhoc
Yopie

Auch wenn sich über den sinnvollen Gebrauch von Metaphern streiten läßt: ich habs begriffen.

Hier handelt es sich doch fast schon um eine Allegorie! ;)

Gut, darüber könnte man streiten... .