Heimnetzwerke - WIFI, LAN, Router und Co 16.506 Themen, 80.985 Beiträge

Nimda oder was?

Nickel85 / 7 Antworten / Flachansicht Nickles

Auf meinem DSL-Rechner läuft der Apache WWW-Server.

Ich finde in der error.log sehr häufig folgende Zeilen (jeweils von ein und demselben Client, der zeitliche Abstand zwischen den Meldungen beträgt) 1-3 Sekunden.

Das sieht mir fast aus wie Nimda... - Isser das? Wenn nicht: was dann?

----------------------------------------------------------------------
File does not exist: c:/web/html/scripts/root.exe
File does not exist: c:/web/html/msadc/root.exe
File does not exist: c:/web/html/c/winnt/system32/cmd.exe
File does not exist: c:/web/html/d/winnt/system32/cmd.exe
File does not exist: c:/web/html/scripts/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/_vti_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/_mem_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/msadc/..%5c/..%5c/..%5c/..Á/..Á/..Á/winnt/system32/cmd.exe
File does not exist: c:/web/html/scripts/..Á/winnt/system32/cmd.exe
----------------------------------------------------------------------

Gruß

Nic


PS: C:/web/html/ ist das Root-Dir vom Apache...

bei Antwort benachrichtigen
Teletom Nickel85 „Nimda oder was?“
Optionen

Würde Dir dringend empfehlen Tiny Personal Firewall 2.0.15 zu installieren.

Homepage:
http://www.tinysoftware.com/home/tiny?s=4640019155099468029A0&pg=download

Download:
http://www.tinysoftware.com/tiny/files/apps/pf2.exe

Beobachte danach bitte, welche Programme eine Verbindung zum Internet herstellen wollen.

Ich habe vor kurzem Worm/BadTrans.B2 in den Dateien Kernel32.exe (Original heißt KERNEL32.DLL) und KDLL.dll festgestellt und gelöscht.

Viel Spaß

Teletom

bei Antwort benachrichtigen