Was macht die tftp.exe?

Internet Internet Sicherheit
1

Hi,

ich habe den Norton InternetSecurity2002 installiert und verfüge damit über eine kleine Firewall.
Viren wie Nimda A und E, bzw. den Badtrans habe ich schon mehrfach erhalten, konnte diese aber somit isolieren.

Eine Überprüfung meiner Dateien liefert keinen Virenbefall. Gut!

Seit neustem möchte immer eine Datei tftp.exe aus dem Folder WINNT/System32/ auf das Internet zugreifen. Ich verweigere diesen Zugriff, da ich nicht weiß, was dieses TinyFTP genau will.

Kann mir jemand helfen?
Hat sich da vielleicht der Nimda unbemerkt eingenistet?

Danke

2

Böse Sachen ?

Hat sich da vielleicht der Nimda unbemerkt eingenistet?

Könnte sein, zumindest versucht Nimda, sich per TFTP auf befallene IIS-Server zu verbinden. Wenn TFTP versucht, sich per Port 69 (UDP) zu verbinden (schau, was Deine Firewall Dir so sagt), dann scheint die Sache relativ klar zu sein.
Wenn Dein Virenscanner nicht anschlägt, muss das nicht unbedingt heißen, dass Du (bzw. Dein Rechner :wink: auch nicht infiziert (b)ist. Zur Not einfach mal sicherheitshalber das Nimda-Removaltool von Symantec runterladen unter
http://securityresponse.symantec.com/avcenter/venc/d…
und drüberlaufen lassen. Vielleicht hilft’s ?
Gruß,
Jürgen