Heimnetzwerke - WIFI, LAN, Router und Co 16.478 Themen, 80.704 Beiträge

Nimda oder was?

Nickel85 / 7 Antworten / Flachansicht Nickles

Auf meinem DSL-Rechner läuft der Apache WWW-Server.

Ich finde in der error.log sehr häufig folgende Zeilen (jeweils von ein und demselben Client, der zeitliche Abstand zwischen den Meldungen beträgt) 1-3 Sekunden.

Das sieht mir fast aus wie Nimda... - Isser das? Wenn nicht: was dann?

----------------------------------------------------------------------
File does not exist: c:/web/html/scripts/root.exe
File does not exist: c:/web/html/msadc/root.exe
File does not exist: c:/web/html/c/winnt/system32/cmd.exe
File does not exist: c:/web/html/d/winnt/system32/cmd.exe
File does not exist: c:/web/html/scripts/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/_vti_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/_mem_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/msadc/..%5c/..%5c/..%5c/..Á/..Á/..Á/winnt/system32/cmd.exe
File does not exist: c:/web/html/scripts/..Á/winnt/system32/cmd.exe
----------------------------------------------------------------------

Gruß

Nic


PS: C:/web/html/ ist das Root-Dir vom Apache...

bei Antwort benachrichtigen
diavolino Nickel85 „Nimda oder was?“
Optionen

Schliesse die Internetverbindung, danach sollte es aufören.
Ist ein Hackangriff, die versuchen remote ein Dos fenster (cdm.exe)
zu öffnen damit sie deinen rechner umkrempeln können.

Ein Viruscheck schadet aber sicher nicht.

Gruss und schönen Sonntag
Diavolino

bei Antwort benachrichtigen