| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Seltsame VerbindungenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
23.06.2006, 10:48
| #1 |
 |  Seltsame Verbindungen Hallo Leute, habe mir mit CurrPorts mal angeguckt, was mein Rechner so macht. hier die beunruhigenden Ergebnisse von etwa 15 Minuten online: Protocol : TCP Local Port : 1026 Local Port Name : Local Address : 127.0.0.1 Remote Port : 1025 Remote Port Name : Remote Address : 127.0.0.1 Remote Host Name : loopback State : Time Wait ================================================== Protocol : TCP Local Port : 1091 Local Port Name : Local Address : 127.0.0.1 Remote Port : 1090 Remote Port Name : Remote Address : 127.0.0.1 Remote Host Name : loopback State : Established ================================================== ================================================== Protocol : TCP Local Port : 1091 Local Port Name : Local Address : 0.0.0.0 Remote Port : Remote Port Name : Remote Address : 0.0.0.0 Remote Host Name : State : Listening ================================================== ================================================== Protocol : TCP Local Port : 1090 Local Port Name : Local Address : 127.0.0.1 Remote Port : 1091 Remote Port Name : Remote Address : 127.0.0.1 Remote Host Name : loopback State : Established ================================================== ================================================== Protocol : TCP Local Port : 1026 Local Port Name : Local Address : 127.0.0.1 Remote Port : 1025 Remote Port Name : Remote Address : 127.0.0.1 Remote Host Name : loopback State : Time Wait ================================================== usw. Ich verstehe das so: es werden von meinem Rechner aus verschiedene ports (1025,1090,1091 usw.) aufgemacht, an die sich dann 127.0.0.1 (ob das die echte IP ist?) wendet und so eine Verbindung aufbaut. "loopback" klingt in meinen Ohren gar nicht gut... Ports 137,138 und 139 sind dauernd auf LISTENING, ist das normal? Es sieht für mich so aus, als würde über diese ports die Verbindung zu meinem Provider (Arcor call by call) hergestellt. (die drei ports heissen dann "nbsession", "nbdatagram" und "nbname" und haben auch alle dieselbe IP-Adresse). Was meint ihr dazu? |
|
23.06.2006, 11:19
| #3 |
| | Seltsame Verbindungen Servus Schrulli,
__________________also fürchte ich mich vor meinem eigenen 127.0.0.1-Spiegelbild? Das hat ja schon fast was philosophisches... Aber warum macht mein Rechner das überhaupt? Mit Serverapplikationen hab ich nix am Hut...  Letzte Frage: Was ist mit den 137,138,139? Ist das ok, wenn die auf LISTENING stehen? Danke, |
|
23.06.2006, 11:22
| #4 |
| > MalwareDB   | Seltsame Verbindungen Hallo, das sind verschiedene Dienste die auf Deinem Rechner aktiv sind, hier kannst Du diese idetifizieren. Der philosphische Aspekt ist natürlich nicht zu verachten  Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
| Themen zu Seltsame Verbindungen |
| 5 minuten, arcor, aufbau, dauernd, dieselbe, ergebnisse, gen, ip-adresse, leute, liste, minute, minuten, online, provider, rechner, seltsame, verbindung, verbindungen, verschiedene, würde |
Linear-Darstellung
