1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

netspy trojan horse

Discussion in 'Sicherheit' started by mozillamann, Oct 19, 2003.

Thread Status:
Not open for further replies.
  1. mozillamann

    mozillamann ROM

    hallo!

    kann mir bitte jamand helfen - habe mir einen trojaner eingefangen, der von norton zwar geblockt wird, bei der aktiven suche danach aber nicht gefunden wird - netspy trojan horse / von sub seven hat norton auch mal was gemeldet. was kann ich dagegen machen - wie werd ich ihn wieder los.

    vielen dank für eure antworten

    walter
     
    mozillamann, Oct 19, 2003
    #1
  2. Gast

    Gast Guest

    127.0.0.1 ist dein eigener PC (localhost).
    Ansonsten nach doch mal verständliche Aussagen und poste hier die KOMPLETTE Meldung und nicht das, was dir im Gedächtnis haften blieb oder du interpretiert hast.

    Norton-Firedingens meldet generell hereinkommende Verbindungsversuche (harmlose Portscans) als "PÖHZE ANGRIFFE", wenn die Portnummer intern einem bekannten Trojaner-Server zugeordnet ist. So eine Zuordnung ist aber nicht zulässig, da man die Server beliebig konfigurieren kann. Subsevens Standardport war früher mal 27374, also meldet Norton immer bei diesem Port einen erfolgreich geblockten Subseven. Dito bei anderen Ports und Trojaner-servern.

    Interessant wirds nur, wenn eine lokale Datei (die auch namentlich genannt wird) eine Verbindung NACH DRAUSSEN aufbauen will. Dann muss man untersuchen, ob dieses Verhalten normal ist oder nicht. Dazu ist aber Norton nicht in der Lage, da es in der Trojaner-Erkennung erbärmlich schlecht ist.
     
    Gast, Oct 19, 2003
    #2
  3. mozillamann

    mozillamann ROM

    ????????????

    ich hab ihn nicht? er schreibt auch noch was von 127.0.0.1 und einen pfad .../windows/explorer.exe wenn nich nach details schaue - kannst du mir sagen was dies bedeutet? wie kann ich diese lästigen meldungen abstellen?

    danke
     
    mozillamann, Oct 19, 2003
    #3
  4. Gast

    Gast Guest

    Gar nicht, weil du die Nortonmeldung falsch verstanden hast. Du hast diesen Trojaner nicht.
     
    Gast, Oct 19, 2003
    #4
Thread Status:
Not open for further replies.

Share This Page