| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Seltsame Drops auf der Firmen-FirewallWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.12.2009, 12:25
| #1 | |
| |  Seltsame Drops auf der Firmen-Firewall Hallo zusammen Erstmal Danke an alle Aktiven hier im Forum, für den tollen Service den ihr bietet. Bisher war ich nur am lurken, aber jetzt hätte ich gerne Eure Einschätzung eines Falls. Unsere Netzwerk Security hat einen Fall von seltsamen Drops auf einem unserer Firewalls an mich eskaliert. Der Verdacht war, dass sich ein Mitarbeiter bzw. sein Laptop einen Plaggeist eingefangen hat, der jetzt nach Hause telefoniert. Protokoll=TCP Action=drop Code:
ATTFilter src dst dport
172.22.41.x 72.51.37.237 8899
172.22.41.x 219.239.90.172 28221
172.22.41.x 60.28.197.35 28221
172.22.41.x 66.199.250.170 8911
172.22.41.x 80.252.110.146 4661
Zitat:
Rapporte-Archive Die Ethereal Captures analisiere ich Zur Zeit gerade noch, könnte ich aber auf Verlangen auch zugänglich machen. Danke nochmals für Euren Einsatz, den ihr hier zeigt. Gruss Michel aka. LL4mat |
| Themen zu Seltsame Drops auf der Firmen-Firewall |
| abgebrochen, aktuelle, antivirus, code, drops, fehler, fehlermeldung, festgestellt, forum, gen, keine viren, laptop, laufwerke, logfiles, maleware, mitarbeiter, netzwerk, offline, programm, scan, security, starten, system, tool, traffic, update, verdacht, wärend, zugänglich |
Baum-Darstellung