meine norton personal firewall 2002 zeigt mir öfter an, dass ein angriff durch subseven vorliegt und die entsprechende ip für die nächsten 30min gesperrt wird. bin ich infiziert? norton antivirus 2002 kann jedenfalls nichts finden und auch enptechende subseven-dateien im windows & windows/system ordener habe ich nicht gefunden. was sind das also für angriffe, wenn ich gar nicht infiziert bin. ich habe jedenfalls auch noch keinen unberechtigten zugriff auf meinen rechner bemerkt.
Harry Hunger K!llkenny „subseven angriff unter npf2002“
Auszug aus der Trojaner-Info Firewall FAQ:
Wenn die Meldung nach dem folgenden Muster aufgebaut ist, dann ist davon auszugehen, das es sich um einen Portscan handelte: Standard Trojanername blockieren (Details: Eingehende Verbindung)
Erklärend dazu: NIS benennt die Ports nach den Trojanern, die diese standardmässig nutzen. So ist der Standardport des Trojaners Sub7 beispielsweise 1243. Bei einem Zugriffsversuch auf den Port 1243 meldet NIS nicht Port1243, sondern Sub7. Allerdings ist es ein Leichtes, Trojanern einen anderen Port zuzuweisen.
Daher ist die Meldung von NIS irreführend und unnötig verunsichernd.
Auf gut deutsch: eine Falschmeldung von Norton, einfach ignorieren.
