Was ist adore sshd (Trojaner)?
 

Hallo,
ich habe auf meinen W-XP Rechner nach der Installation des SP2 in der XP Firewall eine Einstellung (in Erweitert - LAN) gefunden die mir ganz und gar nicht gefällt:
SSH Port 22 offen
SSH Port 22 adore sshd offen
(den genauen Wortlaut weis ich jetzt nicht!)
Ich habe den Kaspersky Personal 5.0 Virenscanner laufen, der Rechner steht hinter einen ZyWALL 5 Firewall, zudem lasse ich in periodischen Abständen Lavasoft AdAware laufen.

Ich habe zudem den MS Virtual PC installiert und versuchte vor einigen Tagen dort debian Sarge con einer DVD (aus einer Zeitschrift) zu installieren.
Eine Suche im Google ergab dass adore sshd ein Trojaner im Linux Umfeld ist, aber wer kann dies schon sicher sagen - darum meine Frage hier - was ist zum Teufel "adore sshd" und wer hat die XP Firewall veranlasst dies freizugeben!?

mfg, Fritz

Normalerweise sollte ein sshd ein Daemon für SSH sein.
z.B. http://www.openssh.com/

Und der Standard Port von SSH ist 22.

Hast du unter Windows einen installiert?

- björn

Nein kein SSH Service installiert - nur Putty, WinSCP, F-Secure SSH Client und wie gesagt Virtual PC mit einem debian Installationsversuch.

Es muss zum Zeitpunkt des Upgrades ein SSH "online" gewesen sein, sonst hätte die XP Firewall dies nicht eingetragen und noch dazu 2x mit der selben Port # 22 :snyper:

Konnte dein Virtual PC nach draussen ? Wenn ja, dann würde das den Eintrag doch erklären.

Ansonsten mach doch mal einen Log mit Active Ports.

- björn

Die debian installation hatte ein Problem mit der Netzverbindung - aber das sagt nichts

cmd - netstat hat nichts gezeigt
ansonsten verwende ich tcpview
http://www.sysinternals.com/ntw2k/source/tcpview.shtml

Muss mir die Infos zur Beseitigung der Trojaner mal ansehen und meinen PC genau durchsehen - wenn nur nicht der Kaspersky Stunden zu vollständigen Scan benötigen würde - ich hab nur einen PIII 450 aber 5 HD's (SCSI + SATA) dranhängen - Summe etwa 200 GB :mad: