Forum Schwarzes Baden-W?rttemberg | Druckvorschau: Virus ??? oder was ist jetzt schon wieder???

Geschrieben von Natja am 05.02.2008 um 20:15:

Virus ??? oder was ist jetzt schon wieder???

Sygate Sicherheitsprotokoll:

Jemand scannt Ihren Computer.
Ihre UDP ports:
5190, 5192, 5191, 5194 und 5193 wurden von 205.188.210.217 gescannt.

Hatte mal kurz die Firewall deaktiviert und dann kam das was oben steht.
War kurz im Icq. und habe da was angenommen... von jemand, den ich kenne. War nur eine Webcam die getestet wurde.

Jetzt bin ich total verunsichert - nicht das da jemand auf meinen PC zugreift!

Kann mir jemand helfen???

Geschrieben von Xtra am 05.02.2008 um 20:44:

RE: Virus ??? oder was ist jetzt schon wieder???

Zitat:

Original von Natja
Sygate Sicherheitsprotokoll:

Jemand scannt Ihren Computer.
Ihre UDP ports:
5190, 5192, 5191, 5194 und 5193 wurden von 205.188.210.217 gescannt.

5190/tcp America-Online
5192/tcp America-Online
5193/tcp America-Online

205.188.210.217 => arsvip-d01.blue.aol.com

Das sind also alles AOL Ports und die IP gehoert zum IP Bereich von AOL.
Daher scheint da ein AOL Rechner versucht zu haben bei dir auf AOL Services zuzugreifen. Bzw. ICQ Nutzt fyr Filetransfers standardmaessig Port 5190, deinem ggyber sein ICQ hat dann wohl durchprobiert auf welchem Port er an die Cam kommt.
Da bei dir aber vermutlich kein AOL Dienst oder aber die webcam auf den Ports laeuft, lief der Portzugriff wohl ins leere, bis eben auf deinen Sygate, der hat das mitprotokolliert.

Zitat:

Original von Natja
Hatte mal kurz die Firewall deaktiviert und dann kam das was oben steht.
War kurz im Icq. und habe da was angenommen... von jemand, den ich kenne. War nur eine Webcam die getestet wurde.
Jetzt bin ich total verunsichert - nicht das da jemand auf meinen PC zugreift!
Kann mir jemand helfen???

Das ist unwahrscheinlich, solange du nicht AOL Software installiert hast.
Bedenklich wird es, wenn du Dienste am laufen hast, die die Zugriffe auch entgegen nehmen, wie einen FTP Server oder aber die Windows Netzwerkfreigaben ins Internet laufen laesst.

Allgemein solltest du jedoch nicht die FW pauschal deaktivieren sondern ggf. die einzelnen Ports fyr ein Programm erlauben (Siehe hierzu Handbuch deiner Firewall).

Dann bist du auf der sicheren Seite.

Greetz
X