Hallo Nickles-Community!
Ich habe seit kurzem die Zonealarm-Firewall installiert. Seit dem meldet sich die Firewall öfter mit einem "Firewall-Alert", wobei eine bestimmte IP mich mehrmals gescannt oder ähnliches getan hat.
Dabei wurde teilweise mit der gleichen IP mehrere Ports abgecheckt.
Feststellen konnte ich auch noch, dass bei der IP die ersten drei Ziffern immer die gleichen sind, auch an verschiedenen Tagen.
Solche Meldungen habe ich sehr oft, während einer Internet-Sitzung.
Kürzlich machte ich einen Komplett-Scann meiner ganzen Dateien.
Dabei wurde ein Trojaner namens "Trojan.VBS.Never" gefunden.
Können da irgendwelche Zusammenhänge bestehen?
Oder wie könnte ich herausfinden wer, was und warum mich einer so
intensiv scannt?
Viren, Spyware, Datenschutz 11.248 Themen, 94.771 Beiträge
Hallo!
Ich denke du solltest dich ein wenig mit IP´s und den Netzprotokollen beschäftigen.
Nur weil die "ersten 3 Ziffern" ;) immer die selben sind heißt das noch überhaupt nichts. Außerdem gibt es leider immer noch genug Script Kiddies die scheinbar ihre ganze Freizeit damit verbringen andere Leute zu scannen (..scheint irgendwie cool zu sein). Na, ja.
Was stört dich denn daran wenn sie dich scannen? Hast du keine offenen Ports können sie auch nicht viel anrichten. Die suchen doch nur nach ihren Trojanern...
Zur Sache mit den Viren:
Öffne keine Anhänge die du nicht geschickt haben wolltest auch von Vertrauenswürdigen Personen (scheinbar..).
Öffne solche Scripts mit dem Texteditor, dann kannst du die dir anschauen, dafür mußt du oftmals nichtmal programmieren können.
Nimm Linux ;), wenn du so deine Mails abrufst bist du noch etwas sicherer, da die wahrscheinlichkeit gleich null liegt ne Virus für Linux zu erwischen.
Führ nicht alles aus was du kriegst oder scann es erst...
So long...