ZoneAlarm-Alarm
 

Hi Leute!

Heute ist mir etwas merkwürdiges passiert: Ich starte meinen Rechner und mein ZA-Client meldet sich direkt nach dem Login mit der Meldung das eine Datei versucht auf das I-net zuzugreifen. Die Datei trug einen sehr seltsamen Namen (Sah fast so aus wie der Krempel für den keinen Zeichensatz installiert hat) - leider konnte ich mir den nicht merken oder notieren (irgendwas in der Form von: 'xy□□□□□□□nn□□□□□□bla□□□.bla').
Ich dachte - naja, sperr' ich dem Ding lieber mal den Zutritt ins Netz, dann kann ich ja mal gucken in welchem Verzeichniss das Ding rumgammelt. Tja, allerdings ist dannach mein Rechner mit der Meldung: 'Server ist ausgelastet Dieser Vorgang kann nicht ausgeführt werden...' (oder so ähnlich - kennt ihr bestimmt) stehengeblieben. Windows wollt' nix mehr machen und ich mußte resetten. Ohje, dacht ich mir - abgesicherten Modus gestartet und nach Viren gescannt - dauerte mir allerdings zu lang. Aber wenigstens die Windowsplatte durchstöbert - nix.
Jetzt hab' ich neu gestartet und alles scheint in Ordnung. Die seltsame Datei wird mir von ZA nicht mehr angezeigt - und da ich resetten musste steht sie auch nicht mehr in der Programmliste von ZA. Es gibt nirgends 'nen Hinweis darauf.
Ich hab' gerade nochmal nach Viren und Malware gescannt, aber nichts gefunden (klar - sicher kann man sich bei nem Scan ja nie sein...).
Der HijackThis-Log-File scheint sauber und ich kann keine Starteinträge für seltsame Programme im Autostart-Ordner oder per MS-Config finden.

Was zu Geier war das? Das Ding kann sich doch nicht einfach in Luft auflösen ?! Jemand 'ne Idee ?

Edit: Ahja, hab' WinXP mit SP2.

Sofern du einen Router mit Hardwarefirewall besitzt, ist eine PSF wie ZoneAlarm eh Käse..
Meistens werde Portscans etc. als "Angriffe" gewertet und du wirst eine Melde wie: "Angriff erfolgreich abgewhrt etc. erhalten" :D
Lesenswert

Leider hat mein neuer Router keine HW-Firewall. Mein alter hatte zwar eine, dennoch fand ich Zonealarm schon immer ganz nett, weil es mir auf recht simple Weise anzeigt welche Programme von meinem Rechner aus 'nach Hause telefonieren' wollen. So kommt man Ad und Malware ziemlich schnell auf die Schliche - auch ohne regelmäßige Scans.

Edit: ... und die Warnmeldungen kann man abschalten ;)

Ich finde ZoneAlarm trotzdem mehr schlecht als Recht.. Muss gleich mal einen alten Testbericht rauskramen :D

Das denkst du. :rolleyes:

Mit einer PFW wie Zonealarm bietest du "Hackern" eine größere Angriffsfläche, da ZoneAlarm sehr populär ist und viele offene Sicherheitslücken aufweißt, wie andere Programme natürlich auch. Je weniger Sicherheitsprogramme du installiert hast, desto geringer ist die Angriffsfläche, die du Hackern und Viren bietest.

Hi,
das gilt weniger für Sicherheitssoftware, eher für jegliche andere Software, die weit verbreitet ist und sich aktualisiert.

Beispielsweise der QuickTime-Player, Adobe Reader und Java.
Gibt natürlich viel mehr. ;)

So in der Art hatte ich das gemeint :)

Du hast ja das Richtige gemeint, aber wundern würd es mich nicht, wenn ZA Sicherheitslücken hat. :lach: