Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Mülltonne (https://www.trojaner-board.de/muelltonne/)
-   -   Was bedeutet das bei Norton Firewall 2003 ? (https://www.trojaner-board.de/1255-bedeutet-norton-firewall-2003-a.html)

Tuvok 23.06.2003 21:06

Aus Catania / Sizilien


netnum: 80.117.0.0 - 80.117.255.255
netname: TINIT-ADSL-LITE
descr: Telecom Italia
descr: Accesso ADSL BBB
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse-bbb@telecomitalia.it
notify: ripe-staff@telecomitalia.it
mnt-by: TIWS-MNT
changed: net_ti@telecomitalia.it 20020905
source: RIPE


dann gibts wieder was aus Deutschland


netnum: 80.128.0.0 - 80.146.159.255
netname: DTAG-DIAL16
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ************************************************************
remarks: * ABUSE CONTACT: abuse@t-ipnet.de IN CASE OF HACK ATTACKS, *
remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. *
remarks: ************************************************************
mnt-by: DTAG-NIC
changed: ripe.dtip@telekom.de 20010807
changed: ripe.dtip@telekom.de 20030211
source: RIPE


dann auf der Seite

http:// usw.

da logge ich mich ein
geh auf Filme, Suchen, Titel eingeben
und dann kommt ne Meldung

Hohes Risiko
Norton Internet Security hat einen unberechtigten Zugriffsversuch entdeckt und blockiert

Uhrzeit: 22:03
Datum: 23.06.2003
Zugriffsversuch URL_Directory_Traversal
Angreifer: localhost(2601).
Risikostufe: hoch
Protokoll: TCP.
angegriffene IP: Die seite
Angegr.Anschluss: http(80)

möchten sie weitere Informationen dazu ?
ja / Nein


Dann das gleiche auf einmal einfach so
das die Firewall einen Zugriffsversuch von Backdoor / Subseven blockiert hat


bitte was bedeutet das alles ?

mmk 23.06.2003 21:15

http://www.chip.de/forum/thread.html?bwthreadid=441792

Trabant 23.06.2003 21:19

@ mmk:

... :D :D :D

Grüße
Trabant

Apache 23.06.2003 21:27

Die Anwort steht doch schon in deinem Post im Chip Forum:

</font><blockquote>Zitat:</font><hr /> Ja, lieber Tuvok,
damit versucht die in Asien operierende "Al-Qaida"-Zelle den SARS-Virus in der westlichen Welt zu verbreiten. Diese neue, als "Troll-Variante" bezeichnete Erscheinungsform kann durch Datenleitungen verbreitet werden.
Auf dem Empfänger-PC (also deinem PC) wird der Virus aus dem Gehäuse geblasen und verseucht dein Zimmer.
Dem kannst du nur entgehen, indem du sämtliche Lüfter in deinem PC deaktivierst/ausbaust (Verhinderung des Ausblasens des SARS-Virus) und anschließend deinen PC mindestens 6 Std. laufen lässt. Die hierbei entstehende Betriebstemperatur der CPU tötet den Keim dann nachhaltig ab.

Hinweis an alle normalen PC-User: Diese Verfahrensweise gilt nur für Tuvoks und andere Trolle. Bei normalen PC-Usern ist diese Verfahrensweise NICHT anzuwenden! </font>[/QUOTE]:D :D

IRON 23.06.2003 22:06

Man sollte mal untersuchen, ob hinter Tuvoks Aktivitäten irgend ein System steckt. Es muss ja einen Auslöser für die periodischen Postings geben.

Tuvok 23.06.2003 22:25

ich habe einige Fehlermeldungen bekommen die ich nicht deuten kann, das ist alles.

Grauer Hase 23.06.2003 22:47

</font><blockquote>Zitat:</font><hr />Original erstellt von Tuvok:
ich habe einige Fehlermeldungen bekommen die ich nicht deuten kann, das ist alles. </font>[/QUOTE]Das waren aber keine Fehlermeldungen sondern nur Norton Panikmache. Und wenn du es lernen möchtest diese zu deuten solltest du dich ein bisschen schlau machen oder besser gleich start -&gt; einstellungen -&gt; systemsteuerung -&gt; software -&gt; norton krims krams deinstalliern.

Gruß
Hase

IRON 23.06.2003 22:56

@ GrauerHase:
Das weiß der gute Tuvok alles längst. Er tut nur so, als sei er unwissend, naiv und hilflos. Lies einfach mal die Tuvok-FAQ .

Tuvok 24.06.2003 00:33

bekannt ?
das sind arme gestörte Individueen die so reagieren.
Nun wissen, ich habe gehört das es panikmache ist, habe aber keine Beweise dafür, außerdem kann ich das nicht ganz glauben.
Und ich weiß trotzdem immer noch nicht detailliert wie das alles funktioniert, und wieso die Firewall solche Meldungen loslässt.

Robi76 24.06.2003 02:23

Tuvok: Ruf beim Symantec an, die werden dir erklären, was die angriffe bedeuten. [img]graemlins/teufel3.gif[/img]

CyberFred 24.06.2003 05:30

Sowas müsste man doch glattweg als Anlass nehmen, ne Gunner-FAQ zu schreiben :D

ciao

Grauer Hase 24.06.2003 11:06

</font><blockquote>Zitat:</font><hr />Original erstellt von IRON:
@ GrauerHase:
Das weiß der gute Tuvok alles längst. Er tut nur so, als sei er unwissend, naiv und hilflos. Lies einfach mal die Tuvok-FAQ .
</font>[/QUOTE]Danke IRON, sehr interessant. Das ist ja ein komischer Vogel. [img]graemlins/crazy.gif[/img]

Apache 24.06.2003 11:14

Oh Mann, so bekannt musst mal werden, dass es sogar ein eigenes Tuvok Hass Board gibt. [img]graemlins/lach.gif[/img]


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19