Heimnetzwerke - WIFI, LAN, Router und Co 16.506 Themen, 80.985 Beiträge

Nimda oder was?

Nickel85 / 7 Antworten / Flachansicht Nickles

Auf meinem DSL-Rechner läuft der Apache WWW-Server.

Ich finde in der error.log sehr häufig folgende Zeilen (jeweils von ein und demselben Client, der zeitliche Abstand zwischen den Meldungen beträgt) 1-3 Sekunden.

Das sieht mir fast aus wie Nimda... - Isser das? Wenn nicht: was dann?

----------------------------------------------------------------------
File does not exist: c:/web/html/scripts/root.exe
File does not exist: c:/web/html/msadc/root.exe
File does not exist: c:/web/html/c/winnt/system32/cmd.exe
File does not exist: c:/web/html/d/winnt/system32/cmd.exe
File does not exist: c:/web/html/scripts/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/_vti_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/_mem_bin/..%5c/..%5c/..%5c/winnt/system32/cmd.exe
File does not exist: c:/web/html/msadc/..%5c/..%5c/..%5c/..Á/..Á/..Á/winnt/system32/cmd.exe
File does not exist: c:/web/html/scripts/..Á/winnt/system32/cmd.exe
----------------------------------------------------------------------

Gruß

Nic


PS: C:/web/html/ ist das Root-Dir vom Apache...

bei Antwort benachrichtigen
Nickel85 diavolino „Schliesse die Internetverbindung, danach sollte es aufören. Ist ein...“
Optionen

Reconnect bringt nix, und es kommt ja von diversen IPs

(fast nur von 62er oder 217er IPs => T-Online)

Auf dem Rechner läuft Norton CE 7.51 mit aktuellsten Definitionen, Viren sind also eigentlich kein Thema...

bei Antwort benachrichtigen