1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Trojaner??

Discussion in 'Sicherheit' started by amadeus9292, Jun 20, 2003.

Thread Status:
Not open for further replies.
  1. amadeus9292

    amadeus9292 Kbyte

    Hallo,
    Anti Trojan bringt mir nach einem Port-Scan folgende Meldung:
    Port 25 offen: Möglicher Trojaner: Mail-Server(possible Trojaner: Antigen, Email Password Sender, Haebu Coceda, Shtriliz Stealth, Terminator)

    Port 80 offen: Möglicher Trojaner: Webserver (possible trojaner: Executor)

    Was bedeutet das? Und wenn es Trojaner sind, wie kann ich Sie entfernen??
    Wäre super, wenn ihr mir helfen könntet!!
    Vielen Dank für eure Hilfe,

    Amadeus
     
    amadeus9292, Jun 20, 2003
    #1
  2. Zirkon

    Zirkon Megabyte

    Internet Information Server = Webserver. Wenn Du keine Seiten bei Dir hostest (wovon ich ausgehe) brauchst Du den nicht.
     
    Zirkon, Jun 25, 2003
    #2
  3. amadeus9292

    amadeus9292 Kbyte

    Hallo,
    natürlich heist es inetinfo.exe, sorry!!!

    Was ist IIS? Und für was ist es gut?

    Amadeus
     
    amadeus9292, Jun 25, 2003
    #3
  4. DJ_Lucky

    DJ_Lucky Byte

    Sorry, das ich heute erst schreibe, hatte gestern keine Zeit mehr gefunden.
    Also ich kenne eine inetinfo.exe aber eine intinfo.exe ist mir unbekannt.

    Wenn dir die nichts sagt, und die die gerne einmal überprüfen willst, dann sende die doch mal an virus@rokop-security.de die analysieren die dort. Und schauen ob sie was heraus bekommen.

    Ist schon komisch das die Datei an dem Port hängt, jedenfalls sagt die mir nichts. Einen Prozess kann ich auch nicht finden der so heißt. Bist du sicher das die nicht inetinfo.exe heißt.

    Wenn die inetinfo.exe heißt, dann würde ich sagen, das das IIS ist.
    Die Frage ist dann, brauchst du es? *g*

    Lucky
     
    DJ_Lucky, Jun 25, 2003
    #4
  5. ManniBear

    ManniBear Megabyte

    Lexpps.exe: Lexmark Printer Port Scanner.

    http://www.answersthatwork.com/Tasklist_pages/tasklist_l.htm

    Wenn der Lexmark-Drucker nicht übers Netzwerk benutzt wird, so wird hier empfohlen die Datei umzubenennen, da sie anscheinend oft zu Problemen führen kann.

    Mfg Manni
     
    ManniBear, Jun 23, 2003
    #5
  6. Yorgos

    Yorgos Viertel Gigabyte

    wetten das Du einen Lexmark-Drucker hast :)

    die Lexpps.exe gehört zu Lexmark
     
    Yorgos, Jun 23, 2003
    #6
  7. amadeus9292

    amadeus9292 Kbyte

    Hallo,
    hab mein System mit Active Ports gescannt.
    Beim Port 25 heist es:
    TCP intinfo.exe PID 1576 LOCAL IP 0000 Protocol TCP
    C: Windows/System32/intinfo.exe. Status: LISTEN
    Beim Port 1026 steht: LEXPPS:EXE in dicken Buchstaben!!
    Was ist das??

    Danke

    Amadeus
     
    amadeus9292, Jun 23, 2003
    #7
  8. DJ_Lucky

    DJ_Lucky Byte

    Hast du einen Webserver oder einen SMTP Server laufen? Nein?
    Dann ist garnichts in Ordnung. Denn die Ports sind nur am Server offen. Wenn die bei dir offen sind, hast du entweder einen entsprechenden Server laufen oder Trojaner oder es ist was anderes.
    Sofern du also sowas nicht laufen hast, solltest du gucken was da dran hängt, kannst du mit Active Ports. http://www.protect-me.com/freeware.html

    Wenn du aber die entsprechenden Server laufen hast, dann wäre das ok.
    HTTP Port ist beim IE und Mozilla und Co. im 1000er Bereich. :)
    Der Port 25 wird für SMTP benutzt, das ist richtig, nur darf der Port nicht dauerhaft offen sein, sondern nur wenn du eMails versendest.

    Björn
    [Diese Nachricht wurde von DJ_Lucky am 23.06.2003 | 08:05 geändert.]
     
    DJ_Lucky, Jun 23, 2003
    #8
  9. amadeus9292

    amadeus9292 Kbyte

    Danke,

    Amadeus
     
    amadeus9292, Jun 20, 2003
    #9
  10. vlaan

    vlaan Megabyte

    Port 25: SMTP-Port für Email-Dienste

    Port 80: HTTP-Port für Internet.

    Keine Panik, nichts machen... ist alles bestens

    gruß. dim
     
    vlaan, Jun 20, 2003
    #10
Thread Status:
Not open for further replies.

Share This Page