Lovesan Attacken
 

Hallo,

ich benutze Win2K mit SP4 mit sämtlichen Patches, habe nach Kaune die Ports und die Dienste konfiguriert, nutze KAV 5.0.227, Ad-Aware, SpyBotS&D, TrojanCheck 6 Guard, sitze hinter einem Netgear Router, surfe mit DSL & Opera 7.54 Build 3870 und lasse wöchentlich HijackThis laufen.

Ich habe mir noch nie was eingefangen und das soll so bleiben.

Spaßeshalber habe ich gerade mal DSL deaktiviert und bin mit ISDN über meine FritzXUSB ins Netz gegangen. Wollte mal über mein FTP-Programm den Zeitunterschied beim Upload messen.

Es dauerte keine 30 Sekunden, da meldete KAV den Angriff von Lovesan und seine erfolgreiche Abwehr. Da ich die RPC-Lücke geschlossen habe, mache ich mir da keine großen Sorgen, aber ist das normal?

Liegt es bei DSL-Nutzung an dem Router, daß nix durchkommt?

Frohes Fest!

Dies ist aus dem KAV-Handbuch:

Kaspersky Anti-Virus Personal 5.0 erlaubt den Schutz Ihres Computers vor unerlaubtem Zugriff auf Daten und vor Netzwerk-Angriffen durch Hacker aus dem lokalen Netzwerk oder Internet.
Die Analyse von Hacker-Angriffen wird auf Basis von Datenbanken der momentan bekannten Angriffe ausgeführt. Diese Datenbanken werden gemeinsam mit den Antiviren-Datenbanken aktualisiert und installiert Download von Updates.
Der Schutz vor Netzwerk-Angriffen wird standardmäßig beim Start von Kaspersky Anti-Virus gestartet, überwacht alle Netzwerkverbindungen und untersucht alle über ein Netzwerk empfangenen Daten unabhängig von deren Quelle (lokales Netzwerk oder Internet).


Mit oder ohne KAV - wenn du den Patch installiert hast, dann kann dir nichts passieren.
Die Meldung von KAV soll den User wohl vielmehr "Mit KAV bin ich ja geschützt - Gefühl geben".
Du kannst solche Meldungen von KAV getrost ignorieren bzw. die Meldung von solchen "Attacken" deaktivieren.

Hallo,

dann mache ich das nächste mal den Haken bei "Meldung nicht mehr anzeigen".

Du kannst es auch schon jetzt einstellen:

KAV starten -> Einstellungen -> Echtzeitschutz -> Anpassen der Schutzeinstellungen -> "Netzwerkangriffe nicht melden" aktivieren.