Forum
Tipps
News
Menu-Icon

Angriff über CH-Seiten auf meinen LAP??

Beim anklicken von CH Nachrichten : Norton Worm-Protection Alarm ...
Angreifer : bankai.freezoka.com(209.51.196.242) (http(80)) .
Risikostufe  : Mittel .
Protokoll : TCP .
Angegriffene IP : MeinLAP1(192.168.1.33) .
Angegr. Port : 2321  .
-----------------------------------------------------
Aus den Norton-Protokollen....

Details: Verbindung: bankai.freezoka.com(209.51.196.242): http(80)
von MeinLAP1(192.168.1.33): 2321
488 Bytes gesendet
4036 Bytes empfangen
Zeitdauer: 0.240

Details: Ein unberechtigter Zugriffsversuch "HTTP Embed Tag NPDSPlay DLL BO" auf Ihren Rechner wurde erkannt und blockiert.
Angreifer: bankai.freezoka.com(209.51.196.242)(http(80)).
Risikostufe: Mittel.
Protokoll: TCP.
Angegriffene IP-Adresse: MeinLAP1(192.168.1.33).
Angegriffener Port: 2321.
 
Details: Unberechtigter Zugriffsversuch wurde erkannt und blockiert. Die gesamte Kommunikation mit bankai.freezoka.com(209.51.196.242) wird für 30 Minuten blockiert. 
--------------------------------------------
Was ist das denn ?
Beim öffnen einer CH-Seite ??
Habe nichts anderes offen ....
   

« Letzte Änderung: 22.01.08, 19:32:46 von HCK »


Antworten zu Angriff über CH-Seiten auf meinen LAP??:

Bei mir genau so! Was ist denn da los? Vielleicht wurde CH ja gehackt  ;)

Also:
- freezoka.com erst 2008 gegründet
- Lassen Spambots auf Foren laufen (Google allein 215000 Funde, alles Spam auf Foren)
- Zielt darauf ab, Malware aufm PC einzuschleusen

« Letzte Änderung: 22.01.08, 17:13:05 von dernamenlose »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Das sieht nicht gut aus.

Schreibt da mal Martin oder Nico an!!

Das ist finde ich ernst!!

Jetzt ists nicht mehr so, oder ist das bei dir auch so?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Bis jetzt kam bei mir noch nichts.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

@HCK stell doch mal ein Logfile von hijackthis hier rein,vielleicht hilft es uns ja weiter .

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

danke für den Hinweis, wir schauen uns das gerade an!

WURDE ABGEWEHRT !!!
Da hat im Hintergrund eine Drittseite versucht , was loszuwerden ....
NICO hatte ich SOFORT verständigt .... das solltet ihr als Member ggf in so einem Fall auch tun ( perPN ) .

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
NICO hatte ich SOFORT verständigt .... das solltet ihr als Member ggf in so einem Fall auch tun ( perPN ) .

Das auf jedenfall!!

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Vielleicht auch von einem Werbepartner verursacht?

TJA , aber installieren die denn auf meinem PC was anderes als Cookies ???

Das wäre schon frech , ist SONY denn dabei ???  ;D8)

Ich hab Werbeblocker und ScriptBlocker drin...
Aber wenn ihr auf Werbung angewiesen seid, kann ich auch ausmachen  8)

Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)-Plus , Flashblock = an , Java = aus ,  js = an , Trotzdem kam die Meldung ...

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Nun wartets doch mal ab, muss ja nicht daran gelegen haben, war nur eine Idee

Ist ja nur für NICO & Co , falls die Fragen haben  8)::)


« Virus/ trojaner!!!!!! TR/Vundo.DSZ.2Großes Problem mit DriveCrypt (DCPP) »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
TCP/IP
Die Abkürzung TCP/IP steht für Transmission Control Protocol/Internet Protocol (Übertragungssteuerungs- und -Internet-Protokoll). Amerikanisches Kommunikat...

COM Port
Die Abkürzung COM Port steht für Communication Port. Dies ist eine serielle Schnittstelle an PCs als Anschluß für Zubehör, wie Maus und Modem, a...

Gameport
Der Gameport ist ein Anschluss, der auf vielen frühen PCs und seit Ende der 1980er Jahre auch auf PC Soundkarten zu finden war. Während in den frühen 1980e...