SMC2804WBR V.2 Firewall & Norten AV
 

Hallo!

Ich besitze einen SMC 2804WBR V.2 Router (Firewall aktiviert SPI und NAT) und nutze auf dem PC Norton AV 2005.Als Browser Firefox 1.02.
(Norton AV soll nicht so gut sein, hab ich mittlerweile gehört aber darum gehts nicht)

Norton AV hat eine Internet Wurmschutz Funktion, die ich eingeschaltet habe.
In den letzten 3 Tagen werde ich aber anscheinend von Angriffen aus dem Internet überrollt, vorher hatte ich seit Jahren ruhe. Nie etwas vorgekommen.
Ständig meldet sich die Norton Wurmschutzfunktion und sagt das ein Trojaner geblockt wurde. Ca. 70 Meldungen in den letzten 3 Tagen.

Hier ein paar Bsp.

ShockRave Trojan horse - Port 1981
Spy Sender Trojan horse - Port 1807
DeepThroat Trojan horse - Port 3150
Master Paradise Trojan horse - Port 3129
FTP99CMP Trojan horse - Port 1492

Diese Liste ließe sich noch weiter führen aber dies sollten ja nur Bsp. sein.

Das Ziel dieser Angriffe ist lt. Norton immer die Firefox.exe!

Darauf hin hab ich über die Symantec Homepage einen Security Check gemacht und dieser zeigt mir das alles in Ordnung ist, sämtliche Ports seien verborgen. Auf alle der o.g. Trojaner ging der Test ein und besagt das keine Gefahr von diesen ausgehe.

Virenscanner und Ad-Aware hab ich auch durchlaufen lassen, wurde nichts gefunden, das System scheint sauber zu sein.

Wieso häufen sich diese Angriffe in den letzten Tagen?
Warum zeigt der Internet Wurmschutz überhaupt diese Meldung an, da alle Ports verborgen und dicht sind, sollten diese Trojaner doch bereits an der Firewall scheitern und somit von Norton überhaupt nicht bemerkt werden?
Wo liegt der Fehler?

Mfg Sandalenmacher

Diese Liste ließe sich entlos weiterführen.
Der Fehler liegt einfach allg. bei solchen "Schutzprogrammen".
Es wird immer alles gemeldet, auch wenn es total ungefährlich ist.
Es werden anfragen gestellt, auf Ports, auf denen manche Schädlinge laufen.Die Anfrage ist an sich nicht schädlich, böse oder sonstwas, solange von deinem PC nicht geantwortet wird.
Du solltest lieber aufhören dich auf solch sinnlose Schutzprogramme zu verlassen und lieber (insofern tu 2K oder XP oder ME) benutzt lieber alle unbenötigten Dienste abschalten:

http://www.ntsvcfg.de/ alternativ www.dingens.org


Weiterhin ist z.B. eine Firewall keine Software sondern ein Sicherheitskonzept:

Les dir mal unter folgendem Link Cidres 12 Punkte Plan durch:

http://www.trojaner-board.de/showthread.php?t=12154