ständiger Computerangriff

[e40]

Hallo,

ständig kommt bei mir eine Meldung von Norton Anti Virus / Internet Security, dass einer meinen PC angegriffen hat.

Dass ist schon ein paar Tage so

Und ich habe auch das Gefühl, dass das Notebook langsamer als sonst arbeitet.

Virenprüfung und Ad-Aware hab ich schon drüber laufen lassen.


Meine Frage ist, wie kann ich herausfinden woher der Angriff kommt ?
(Die Norton Angabe ist sehr mager)

MfG
cherry

[Levis]

Beim kostenlosen ZoneAlarm wird zumindest ne IP-Nummer angezeigt..

[mibu]

ich meine mich zu erinnern, dass bei norton auch die ip angezeigt wird und welcher port betroffen ist? im handbuch/hilfe nichts gefunden ?

[e40]

Zitat von mibu

ich meine mich zu erinnern, dass bei norton auch die ip angezeigt wird und welcher port betroffen ist? im handbuch/hilfe nichts gefunden ?

ja, dass stimmt, aber irgendwie kann ich damit nichts anfangen

wenn mal wieder die Meldung kommt mach ich nen Print - Screen

[e40]

Jetzt ist der Screen anbei

[Leon]

Das kommt bei ripe.net raus:

person: Fernando S. Burriel
address: TELEFONICA DE ESPANA
address: Emilio Vargas, 4
address: 28043-MADRID
address: SPAIN
phone: +34 91 5194446

ruf doch mal an

[mibu]

Symantec ManHunt
Am 13. April 2004 wurde das Security Update 22 herausgebracht, mit dem alle Versuche, die LSASS-Sicherheitslücke auszunutzen, mit der Signatur "Microsoft RPC LSASS DS Request" erkannt werden. Daher waren Benutzer von Symantec ManHunt bereits geschützt und zu keinem Zeitpunkt anfällig, als W32.Sasser.B.Worm in Umlauf gebracht wurde.

Quelle: http://www.symantec.com/region/de/te...er.b.worm.html

[e40]

Danke. Bei dem werde ich mal anrufen

Also es liegt nicht am Angriff das bei mir alles so langsam geht, oder !

[steffenk]

wenn Du da anrufst, wird das nix nutzen - das ist die Telefongesellschaft, die die Einwahl bieten.
Das wäre das gleiche, wenn man hier bei der Telekom anruft und sagt: Du Schwein greifst mich an !

Block doch einfach die IP

[|23|]

Zitat von St@eff.en

Block doch einfach die IP

Wenn das ein Provider ist und dahinter ein User steck, wird der wohl seien IP immer neu zugewiesen bekommen, also
Ist das auch nicht die Non-plus-Ultra Lösung. Aber wenn er das paar mal gemacht hat, hat der andere auch keine Lust mehr

[steffenk]

wieso ist Dein Rechner denn überhaupt offen ? Macht das einen Sinn ?

@|23| es geht doch offensichtlich um einen Privatrechner

[mibu]

nach dem angriff blockt norton die ip für eine gewissen zeit, die zeitspanne lässt sich glaub auch konfigurieren.

[|23|]

Zitat von St@eff.en

@|23| es geht doch offensichtlich um einen Privatrechner

Ja, richtig, aber der Angreifer ist ein kunde von TELEFONICA DE ESPANA also, wird er sicher keine feste IP haben!