Hallo,

ich habe den Verdacht, dass sich ein Programm über meinen PC ins Internet einwählt.

So wurde ich bei meiner Suchmaschine darauf hingewiesen, dass ich gesperrt werde, da zu viele Anfragen getätigt wurden.

Bitte entschuldigen Sie die Unannehmlichkeiten. Um einem möglichen Missbrauch vorzubeugen, wurde Ihre Internetverbindung zum Ixquick-Dienst vorübergehend unterbrochen.

Die Verbindung wird unterbrochen, wenn innerhalb kurzer Zeit von einem einzigen Internetanschluss eine hohe Anzahl von Suchanfragen eingeht, z. B. weil Screen Scraper ausführt werden oder sich viele Benutzer denselben Anschluss teilen (evtl. über einen Proxy-Service). [...]

Meine Freundin saß vorher laut Chronik etwa 2 Stunden an dem PC hat aber die Suchmaschine nur 2-3mal genutzt.

Ein neustart meines Routers beendete mein Problem mit der Suchmaschine aber nun bleiben die Zweifel, ob jemand über unseren Rechner (und unsere IP) sich ins I-net einwählt und evtl. illegale Dinge tut.

Nun zu meiner Frage:

Ich müsste das doch auf meinem Router sehen können?! Wo muss ich Nachschauen um herauszufinden ob jemand über meinen Internetzugang im I-net unterwegs ist.

Oder: Was muss ich auf meinem PC installieren um es herauszufinden?

Danke schonmal für Eure Antworten.

Hoi

Router kann auch von außen angegriffen werden, deswegen richtig einstellen und Passwort abändern (kein Admin:0123456)

Auf deinem PC kannst du dein Traffic überprüfen durch einen Netzwerk-Analyser wie Wireshark. TCPView geht auch.

Manche Viren gehen in einen SilentModus wenn man Anwendungen wie Wireshark laufen lässt oder die Anwendungen werden blockiert,zerstört,umbenannt.

Ansonsten musst du ein ManInTheMiddle einrichten. Das heißt Router ---Hub1---KomischerLaptop. Mit einem 2ten PC hängst du dich an den HUB und schaust dir den Traffic mit WireShark an. Wenn du dann noch sowas wie TCPView laufen lässt kann man gut vergleichen.

Mit Comodo Internet Security (Free) kann man noch ein Modul namen KillSwitch nachladen. Ermöglicht tiefe Einblicke ins System.

Greetz Annex

Danke, für die ausführliche Antwort!

Habe zwar erstmal nur die hälfte Verstanden aber mit der genauen Umsetzung wird mir meine Suchmaschine schon weiterhelfen.

Danke, Daumen hoch!




---
Nachfrage


Hallo nochmal eine Nachfrage, die bestimmt auch jemand anderes beantworten kann.

Der Hub von dem du gesprochen hast, darf ja kein Switch sein. Diese werden aber kaum noch verkauft wenn ich das richtig recherchiert habe.

Wäre mir mit folgendem geholfen (bei ebay endeckt)?

Netgear 8 Port Dual Speed Hub DS108

Keine Ursache, du darfst mich ruhig über das ein oder andere was fragen, wenn es noch Verständnisfragen gibt. Aus Zeitmangel kann ich da kein 100% Tut liefern aber den Weg wie sowas geht.

Ich hab mir das Datenblatt angeschaut. Sieht gut aus, ich würde allerdings es erstmal so versuchen und dann erst Hardware dazwischen schalten. Kostet ja Geld. Auch würde ich erstmal die Antiviren Tools loslassen gerade COMODO (+KillswitchModul) ist sehr mächtig.

Wie schon gesagt Viren/Trojaner/Loader werden meist erst ab einer Preiskategorie oberhalb von 200€ solche Stealthtechnikern einbauen.

Den letzten Satz versteh ich tatsächlich nicht?!

Wie schon gesagt Viren/Trojaner/Loader werden meist erst ab einer Preiskategorie oberhalb von 200€ solche Stealthtechnikern einbauen.

Je mehr ein Bot kann, desto teurer wird er verkauft. Es gibt welche die kann man schon für 50$ kaufen manche kosten 30,000$ oder gar 75,000$.

Je teurer desto mächtiger sind sie. Somit die Techniken um unentdeckt zu bleiben sind besser.

NAchdem ich wireshark installiert und gestartet habe sind in etwa 5 Minuten 180 Netzwerkaktivitäten getätigt worden. Obwohl ich den Browser zu habe (schreibe mit meinem anderen Laptop) und auch keine (offensichtlichen) Updates getätigt wurden.

Was sind verdächtige Protokolle?

Die Protokolle sind:

UDP
NBNS
SSDP
Browser
ARP
TCP
TLSv1
LLMNR
DHCPv6

kann man damit schon was verdächtiges erkennen?

Worauf müsste ich achten, hat jemand eine gute Tutorial-Page für wireshark? Bei youtube findet man lediglich wie man PWs ausspioniert...

So während ich das schreibe (mit meinem zweiten Laptop) bin ich schon bei Netzwerkaktivität 320 angekommen.

Edit:

Gerade: Host Announcement FIRMEN-PC, WORKSTATION, Server, NT

Das interessante: Ich sitzte gerade am Firmen PC. Der andere Laptop ist mein privater PC und außer, dass sie sich das W_LAN teilen haben die nix miteinander zu tun.
Ein normaler Vorgang innerhalb eines Netzwerks?

Hallo keasloum,

bevor wir hier weiterspekulieren und Theorien wälzen:

Erstelle doch mal hier einen neuen Thread und erkläre deinen Verdacht - dort hast du einen besonderen Vorteil, den ich hier nicht näher begründen möchte :

http://www.trojaner-board.de/newthre...=newthread&f=8


Liebe Grüße, Alois

EDIT:

was du noch machen kannst: Die Ports kontrollieren, z.B. mit

http://www.heise.de/security/dienste.../test/go.shtml

Anhang: Einführung Wireshark

(etwas neueres gibt es leider nicht)


LG, Alois

Wireshark ist nicht nötig.
Wurde an deinem Router irgend ein Port freigegeben? Ohne eine Portfreigabe ist es normalerweise nicht möglich, dass auf deinem Computer ein (Proxy-)Server läuft.

Zitat von mort

Wireshark ist nicht nötig.
Wurde an deinem Router irgend ein Port freigegeben? Ohne eine Portfreigabe ist es normalerweise nicht möglich, dass auf deinem Computer ein (Proxy-)Server läuft.

Reverse Proxy ist eine Funktion, die unter anderem Trojaner beherrschen. Dazu ist kein Port Forwarding im Router nötig.

Ich sagte Server Du kannst deinen Rechner von uns prüfen lassen, ob wir was finden.