Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Verbindungsversuche über Port 135 (https://www.trojaner-board.de/1821-verbindungsversuche-port-135-a.html)

blubberle 27.01.2004 18:24

meine Firewall meldet mir heute schon verschiedene Versuche, wonach sich irgendwas bei mir über den lokalen port 135 mit svchost verbinden will.

Fragen dazu:
1. was ist das?
2. was will das?
3. ist irgendwas auf meinem Computer was diese Verbindungsversuche aus dem Netz verursacht?

4. warum versucht es das ding über port 135 und für was ist der sonst gut?

5. wie krieg ich das abgestellt?

Noch weitere informationen zum Vorfall:

Häufigkeit: 4 mal

IP's:

83.108.55.85 Remote Port 4558
213.54.205.250 Remote Port 2830
213.54.197.35 Remote Port 3702
213.54.232.241 Remote Port 3531

P.S.
Bin auch für Links dankbar die meine Fragen beantworten.
Falls dieser Beitrag woanders hingehört bitte ich diesen Beitrag dorthin zu verfrachten.

Schon mal ein nettes Dankeschön im Voraus

MfG
blubberle

Shadow 27.01.2004 19:22

Schaut nach Lovesan aus

Solltest Du ein NT-basierendes Windows haben, fahre ein Update auf neuesten Stand, wenn nicht eh' schon geschehen.
//DOS-basierende Windows sind Loveson-Inkompatibel und es gibt eigentlich keinen "neuesten" Stand für das Zeug, bringe aber prinzipiell das OS auf den letzt-möglichen Stand)
Bringe Dein Antivirenprogramm auf den aktuellsten Stand, hast Du keines dann besorge Dir eines.

Abstellen?
Stelle Deine Firewall ab, dann bekommst Du die Meldung nicht mehr *bg*

Ganz im Ernst, einen Angriff von außen wirst Du nicht abstellen können, Du kannst ihn nur ins Leere laufen lassen oder abblocken
(natürlich könntest Du ihn auch erfolgreich "Eindringen" lassen, aber das willst Du wohl eher nicht)

Willst Du Dich weiterbilden benutze doch einfach auch mal Google, nicht alles vorkauen lassen [img]graemlins/party.gif[/img]

TimyT 27.01.2004 20:07

"Stelle Deine Firewall ab, dann bekommst Du die Meldung nicht mehr *bg*"

Diesen Tip würde ich durchaus beherzigen, auch wenn er evtl. nicht ernst gemeint war.

Der Rechner lässt sich ohne Desktop-Firewall besser absichern, z.B. so:

http://www.chip.de/forum/thread.html?bwthreadid=561773

Tim

Shadow 27.01.2004 20:58

</font><blockquote>Zitat:</font><hr />KEIN Internet Explorer und KEIN Outlook benutzen, die zwei sind die größten Sicherheitslücken (ganz, ganz, ganz wichtig!!!). </font>[/QUOTE]Und Outlook-Express ist sicher? [img]graemlins/crazy.gif[/img]
Oder gehören wir zu den "Fachleuten" die Outlook nicht von Outlook-Express unterscheiden können. [img]graemlins/lach.gif[/img] [img]graemlins/aplaus.gif[/img]

Timy_T 28.01.2004 08:05

Ach komm, das ist jetzt nicht dein Ernst oder? :(

Was ist denn an "KEIN Outlook benutzen" missverständlich? Soll ich schreiben "Überhaupt gar kein, auch nicht irgendein Programm verwenden, dass irgendwo Outlook im Namen enthält, also auch nicht Outlook Express, nicht Outlook 2003, nicht Outlook XP usw."?

Tim

Shadow 28.01.2004 09:37

*lol*
Also tatsächlich Fachmann. :D
Außer dass Outlook und Outlook-Express ähnlich heißen, vom selben Hersteller sind, (deshalb) auch ähnlich aussehen und zum E-Mailen sind, haben beide Programme nichts miteinander zu tun.
Es sind komplett unterschiedliche Entwicklerteams gewesen und die haben einen komplett unterschiedlichen Quellcode erstellt.

Klar, es gibt auch Leute für die ist Windows gleich Windows, egal ab 3.1, Windows95 oder 2003Server.

Outlook-Express != Outlook

Timy_T 28.01.2004 10:12

Also ersten habe ich es nicht nötig, mich von dir als Idiot hinstellen zu lassen, und zweistens gilt meine Empfehlung für ALLE Outlook-Versionen, vollkommen gleichgültig, wer da was entwickelt hat. Alle habe zu viele Sicherheitslücken.

Ich benutze und arbeite mit den verschiedensten Computern, seit ich 12 bin (immerhin 18 Jahre her jetzt). Wenn dir meine kurze Zusammenfassung bei CHIP nicht passt, dann gib mir konstruktive Verbessungsvorschläge und wirf mir nicht vor, noch nicht mal verschiedene Win-Versionen zu kennen.

Ich möchte nur weiterhelfen und Tips geben, und von dir kommt nur eine blöde Anmache und Erbsenzählerei! Sehr hilfreich.

Paul Maus 28.01.2004 10:19

Hi,
kann mir mal bitte jaemand mitteilen, wie ich einen Beitrag ins Forum bekomme.

Ich hatte 'Neues Thema' gewählt und meine Frage formuliert, finde aber nirgendwo eine Sendefunktion ('senden' button)

Danke
Paul Maus

CyberFred 28.01.2004 12:26

Der heisst ja auch "neues Thema erstellen", und nicht senden. ;)

ciao

Shadow 28.01.2004 17:34

</font><blockquote>Zitat:</font><hr />Original erstellt von Timy_T:
und zweistens gilt meine Empfehlung für ALLE Outlook-Versionen,</font>[/QUOTE]... und da alle Outlook-Versionen das komplett andere Programm Outlook-Express deutlich nicht einschließt, empfiehlst Du also Outlook-Express.

Wenn Du versuchst zu helfen, was löblich ist, dann mache es richtig, wenn Du mal einen Fehler machst dann akzeptiere dies und verteidige den Fehler nicht noch.
Versuche ich auch, gelingt manchmal sogar.

Solltest Du jemals in der Praxis versuchen zu helfen und Du musst erst mal stundenlang dem Kunden rausziehen, was ist Outlook und was ist Outlook-Express, nein es gibt kein Windows97 und die Textverarbeitung heißt auch weder WindowsME noch WordME, dann wirst Du 'dankbar' sein für jeden vom Kunden zitierteten tollen Hilfetext aus dem Internet der mal wieder nicht zwischen OL und OE unterscheiden kann
:(

TimyT 28.01.2004 18:11

"... und da alle Outlook-Versionen das komplett andere Programm Outlook-Express deutlich nicht einschließt, empfiehlst Du also Outlook-Express."

Ich kann nicht für andere sprechen, aber ich glaube, dass du dies als einziger so verstehst. Bisher kamen zumindest alle damit klar.
Was ich empfehle, habe ich deutlich geschrieben: KEIN Outlook. Alternativen habe ich auch genannt.
Wie jemand dann darauf kommen kann zu denken: Okay, nehme ich doch Outlook-Express... Sorry aber das kann ich beim besten Willen nicht nachvollziehen.

Tim

Shadow 28.01.2004 18:19

</font><blockquote>Zitat:</font><hr />Original erstellt von TimyT:
"... und da alle Outlook-Versionen das komplett andere Programm Outlook-Express deutlich nicht einschließt, empfiehlst Du also Outlook-Express."

Ich kann nicht für andere sprechen, aber ich glaube, dass du dies als einziger so verstehst. Bisher kamen zumindest alle damit klar.
</font>[/QUOTE]Na gut CHIP-Leser sind vielleicht prinzipiell nicht in der Lage sowas zu unterscheiden. ;) Bei denen ist dies wurscht. [img]graemlins/lach.gif[/img] [img]graemlins/lach.gif[/img]
Aber wehe Du musst mal (telefonisch, per mail, ...) einen tieferschürfenden Rat geben, nicht einfach nur "nimm das nicht", sondern 'löse das Problem'.

TimyT 28.01.2004 18:25

Ach komm, jetzt beleidige nicht auch noch die Chip-Leser.
Vielleicht solltest du mal von dem Standpunkt "Alle anderen haben keine Ahnung" runterkommen.

Sagen wir es doch so:
delete from PC.Mailprogramme where Mailprogramm_name like '%outlook%'

Okay? :)

Tim

Shadow 28.01.2004 18:48

</font><blockquote>Zitat:</font><hr />Original erstellt von TimyT:
Ach komm, jetzt beleidige nicht auch noch die Chip-Leser.</font>[/QUOTE]*grmpf* Da gebe ich jetzt erst mal (fast) keinen Kommentar dazu. Aber Chip ist inzwischen sehr sehr weit unten.

</font><blockquote>Zitat:</font><hr />Original erstellt von TimyT:

Sagen wir es doch so:
delete from PC.Mailprogramme where Mailprogramm_name like '%outlook%'

Okay? :)

Tim
</font>[/QUOTE][img]graemlins/aplaus.gif[/img] + [img]graemlins/daumenhoch.gif[/img]

[img]graemlins/lach.gif[/img]

Shadow 29.01.2004 10:57

Absolut OT aber passt gerade so schön auf CHIP (übrigens ComputerBLÖD ist (AFAIK) niemals gesunken, die waren schon immer unten):
(aus http://www.heise.de/tp/deutsch/inhalt/te/16638/1.html
Hofberichterstattung für die IT-Industrie von Hermann Gfaller )
"...Eine besonders pikante Variante: Ein Computermagazin plant ein Sonderheft, dessen inhaltliche Erstellung einem Redaktionsbüro übertragen wird. Dieses erhält vom Verlag dafür zwar kein Geld, aber dafür die scheinheilige Vorgabe, auf die Qualität zu achten. Wie das funktioniert? Das Redaktionsbüro füllt das Sonderheft mit Beiträgen gefüllt, die es sich von interessierten Herstellern bezahlen lässt. Die Kunst der Autoren liegt in solchen Fällen darin, die Firmen-PR wie einen ausgewogen recherchierten Artikel klingen zu lassen. Mit etwas Geschick kann der Verlag sogar doppelt profitieren. Zum einen durch die kostenlose Erstellung eines Sonderhefts, zum anderen durch Akquise von Anzeigen bei genau den Firmen, die ihre Erfolgsgeschichten dort platzieren konnten.
..."
Ist sicher nicht nur auf CHIP gemünzt, aber sicher auch auf CHIP.
Und semantische Fehler sind original - peinlich, peinlich aber auch Herr Gfaller hätte seinen Artikel einfach mal gegelesen lassen sollen, ist ja wie hier im Forum [img]graemlins/crazy.gif[/img]


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131