Trojaner GateCrasher/ VNC/ Sicherheitsfrage

IRON

</font><blockquote>Zitat:</font><hr />Original erstellt von Dyna:
wir hatten einige PCs, die das Netz mit dem Trojaner GateCrasher gescannt haben.</font>[/QUOTE]Wie genau wurde das festgestellt?
Firewall-Logs? Falls ja, was für welche?
Laufende Prozesse?
</font><blockquote>Zitat:</font><hr />Auf den infizierten/ gehackten PCs war VNC irgendwie versteckt (und ohne Passwort) installiert worden.</font>[/QUOTE]Muss wieder fragen: Wie wurde das festgestellt? Was für PCs sind das überhaupt, will sagen: Wer hat Zugang, welche Rechte existieren? Welches OS/Patches usw.?
</font><blockquote>Zitat:</font><hr />Anscheinend hatten andere Unis auch dieses Problem in den letzten Tagen.</font>[/QUOTE]Quellen für diese Aussage? Nicht, dass ich es nicht glauben würde...ich würds nur gern wissen.
</font><blockquote>Zitat:</font><hr />Wie konnten die VNC versteckt installieren?</font>[/QUOTE]Inwiefern es bei VNC geht, weiß ich nicht mit Sicherheit, aber es gibt ganz legal Programme, mit denen man sowas bewerkstelligen kann.
</font><blockquote>Zitat:</font><hr />Auf den PCs wurde anscheinend nichts geändert.</font>[/QUOTE]Die Aussage ist unklar. Ich denke, dort lief VNC und ein Trojaner obendrein. Wenn das keine Veränderung ist, dann weiß ich auch nicht.
</font><blockquote>Zitat:</font><hr />Vielleicht wurden sie auch versteckt als Warezdump verwendet (geht das?).</font>[/QUOTE]Sicher.
</font><blockquote>Zitat:</font><hr />Was könnte der Eindringling sonst für ne Absicht gehabt haben? </font>[/QUOTE]Ist eigentlich völlig egal. War der PC kompromittiert, gehört er vom Netz getrennt und neu aufgesetzt. Dort gespeicherte Passwörter und andere nützliche Infos bzgl. des restlichen Netzes gehören geändert. Das kann u.U. die gesamte Netzstruktur betreffen.