Trojaner bekommst du auch leicht mit... wenn du alles zu hast und trotzdem eine Verbindung nach außen ist, dann sollte man stutzig werden... und ich hab noch nie was von zeitgesteuerten Trojanern gehört, die nur zu bestimmten zeiten Aktiv sind... und wenn du dann noch netzwerkverkehr hast, dann ist die Sache eigentlich eindeutig... oder wieviel KByte braucht die zeitsynchro?

Dann will ich mal sehen, wie du eine Backdoor erkennst. ;)

Ich schon, bsp. Gpcode.ai und CIH/Tschernobyl. ;)

ganz einfach... netstat... irgendwann muss eine verbindung offen sein... unds so schnell ist mein rechner nicht... wenn eine Aktion losgeht, diew CPU ressourcen braucht, dann bekomme ich das mit, dass meine musik zu stottern anfängt und das mein Teamspeak unverständlich wird... dann weiß ich, ich kann mal bei netstat reinschauen und e voila^^ oder ab und zu lass ich wirklich mal ein Tool durchlaufen, dieses Attakers Tool Kit, damit ich wirklich alles durchgecheckt kriege...

Ganz ehrlich, du kannst noch so viele Tools drüberjagen und noch so oft netstat öffnen, du wirst eine Backdoor nie finden. ;)

Aber denk von mir aus, was du willst.

Früher oder später wirst du es selbst merken.

ok, uund wenn ich ihn nicht finde... dann ist mein WLAN immer noch eine unüberwindbare Sicherheitsbastion^^ wenn da ein zugriff zuviel drauf ist, bricht im ganzen Viertel hier der Kanal 6 zusammen... und da sind einige Netzwerke auf Kanal 6... und da kann auch nx passieren und spätestens dann weiß ich bescheid...

Durch eine Backdoor bricht dir nichts zusammen.
Spätestens wenn du einen EXE Infektor hast wirst du merken, dass du nach dem falschen Konzept denkst.

hm... eine Verbindung nach außen zuvioel und das netzwerk bricht zusammen... weiß noch nicht, woran das liegt... aber ich vermute mal dass es an meinem USB liegt...

Hast du schoneinmal den Begriff "Rootkit" gehört? (Rootkits kommen in den meisten Trojaner/Backdoors vor...)

Hast du dir einmal eins eingefangen, kannst du so oft wie du willst mit netstat (oder anderen Tools) suchen, du wirst die Verbindung des Schädlings nicht finden können.

Du würdest auch im allgemeinen nicht merken das du Infiziert bist. (außer natürlich der Besitzer des Schädlings ist ein Scriptkiddy...)

Ich würde dir empfehlen dich erstmal mehr mit diesem Thema zu beschäftigen und dann eher versuchen Wege zu finden, die Installation von Rootkits oder das umgehen deiner Sicherheitsmaßnahmen. Das würde dir sehr viel mehr bringen, als das Sinnlose (Entschuldigung doch es ist so) schließen aller Ports.


Mfg
Syne