Jigsaw - "Systemfucker"
 

Guten Morgen,
ich hatte letztens auf meinem Virtual PC 2007 ein "atemberraubendes" Erlebnis.
Surfe nachts durch die Internetweltgeschichte um ein bisschen zu stöbern.
Aufeinmal ruckelt mein Rechner und öffnet zirka 20 Fenster ohne mein Zutun.
Aus Gewohnheit gebe ich im CMD netstat -a ein und finde eine IP Adresse die mit [NO-IP] endet, ungewöhnlich. Gebe dann bei Google "NO-IP" ein und finde heraus das es ein DynDNS Service ist, den ich nicht nutze.
Kurz darauf öffnet sich ein Fenster mit der Puppe von Saw, dazu ein Text der mir nahe bringen möchte, das ich meinen Rechner nicht respektiere.
Da dachte ich mir schön und gut, schalte ich meinen Rechner aus und benutze eine LinuxBootCD (Knoppicilin) und entferne dieses Programm.
Nun, da alles nicht mehr auffindbar gewesen ist, dachte ich mir das mein System clean ist.
Gerade eben sehe ich das ich wieder dieses "NO-IP" angezeigt bekomme.

Was kann das sein?

Dere,
hast du ne Firewall?
Im Router Ports offen?
Sieht iwie nach Script kiddie aus der dich infiziert hat.... wenn du mich fragst :P