Port 65000 -> Devil trojan

[Beagol]

Hallo,

ich bin ein wenig verunsichert.

In einem anderen Thread auf dem Board wurde über Portscanner gesprochen.

Ich bin in dieser Sache recht unbefleckt. Also habe ich mir mal so einen Portscanner herruntergeladen (SuperScan3.0).

Dieser zeigt mir prompt beim Scan meines Rechner an:

6500 Devil trojan

Außerdem noch dieverse andere Ports, die mit trojan beschrieben werden.

GirlFriend trojan

Milenium trojan

usw.

Irgendwie hört sich das nicht freundlich an.

Was bedeutet das?

Gruss

Dietmar

[Guybrush Threepwood]

Korrigiert mich, wenn ich mich irre, aber hat ein PC nicht nur 64000 Ports?

[Peeter]

Um genau zu sein hat er 65535 Ports.

[nic_power]

Fuer die Portnummer sind im UDP bzw. TCP Header 16 Bit vorgesehen.

@Beagol+Sollum:

Die Bedeutung haengt etwas von den Einstellungen Deines Portscanners ab. Erstmal bedeutet dies nur, dass die entsprechende Ports offen sind und dahinter eine Anwendung sitzt die antwortet (das muss nicht zwingend ein Trojaner sein). Es kann aber nicht schaden, wenn Du Dir die Sache mal etwas genauer ansiehst. Hast Du einen aktuellen Virenchecker installiert?

Nic

[bimei]

@Beagol

----> klick, dort auch weitere Infos

[Beagol]

Originally posted by nic_power

Die Bedeutung haengt etwas von den Einstellungen Deines Portscanners ab. Erstmal bedeutet dies nur, dass die entsprechende Ports offen sind und dahinter eine Anwendung sitzt die antwortet (das muss nicht zwingend ein Trojaner sein). Es kann aber nicht schaden, wenn Du Dir die Sache mal etwas genauer ansiehst. Hast Du einen aktuellen Virenchecker installiert?

Ja ein Virenscanner ist natürlich drauf. Intensive Scans haben nichts ergeben. Auch hänge ich in der Firma hinter einer ziemlich kompakten Firewall. Nur wenn ich Zuhause bin ist der Schutz nicht so proffesionell (es handelt sich um meinen Laptop).

Also heißt dass, das der Portscanner dieses Trojaner kennt und einfach nur auflistet? Es heißt also nicht zwingend, dass der Trojaner auch auf meinem System ist?

Wie schließe ich denn diese Ports?

Mein System:

Windows XP professional SP1

Danke!

Dietmar

[sYnTaxx]

es kommt darauf an wie du den scanner eingestellt hast. ich hab bisher noch keine erfahrungen mit deinem portscanner und deswegen weis ich leider nicht ob da mehr optionen zur verfügung stehen aber grundsätzlich heisst das wie schon gesagt der Port offen ist. Dies kann ein Trojaner sein oder auch nur ein harmloses Programm. In dem Forum sind scho einige Threads wegen Portsperrung vorhanden => http://www.fachinformatiker-world.de/forums/search.php?s=&action=showresults&searchid=141908&sortby=lastpost&sortorder=descending

Falls du den Port zu machst und es handelt sich um ein Programm und nicht Trojaner so kann es sein das dieses nicht mehr korrekt funktioniert.

Ich würde aber darauf tippen das du infiziert bist. :marine :uli

[cujo]

Hallo,

das dürfte Dir gefallen Ad-Aware hat mich bis jetzt noch nie im Stich gelassen, meiner Meinung nach ein Spitzen-Prog...und Freeware ist es auch noch

http://www.chip.de/downloads/c_downloads_8833064.html

Gruß, cujo

[Beagol]

Originally posted by kbyte

Ich würde aber darauf tippen das du infiziert bist. :marine :uli

So wie es aussieht nicht (danke @bimei für den link):

Initialisieren von Anti-Trojan 5.5.407

Start der Suche: 21.03.2003 10:04:17

Initialisieren von Anti-Trojan 5.5.407

Start der Suche: 21.03.2003 10:36:28

Port-Scan:

Port 135 offen.

Port 139 offen.

Port 445 offen.

Port 1025 offen.

Port 1028 offen.

Port 2868 offen.

Port 3001 offen.

Port 3002 offen.

Port 3003 offen.

Port 3026 offen.

Port 3054 offen.

Port 5000 offen. Möglicher Trojaner. Sockets de Troie, Blazer 5

Registry-Scan:

Ende der Suche: 21.03.2003 10:37:24

Suchen beendet.

Glückwunsch! Es wurden keine Trojans in Ihrem System entdeckt.

Laufwerk Scan:

Folgendes Laufwerk/Ordner wurde überprüft:

c:\

Anzahl gescannter Dateien: 97612

Anzahl gefundene Trojaner-Dateien: 0

Ende der Suche: 21.03.2003 10:35:56

Suchen beendet.

Glückwunsch! Es wurden keine Trojans in Ihrem System entdeckt.

Originally posted by kbyte

In dem Forum sind scho einige Threads wegen Portsperrung vorhanden => http://www.fachinformatiker-world.de/forums/search.php?s=&action=showresults&searchid=141908&sortby=lastpost&sortorder=descending

Alles klar, werd ich mir mal anlesen Danke!