Hi.
Ich frage mich gerade, ob ich mir nicht einen Trojaner auf dem Rechner eingefangen habe.
Ethereal zeigt an, dass der Rechner immer abwechselnd zwei ICMPs und dann ein UDP Packet sendet. Bei den ICMPs sind die 32 Datenbyte immer Null.
Das UDP Packet läßt den Destination Port auf 5140 und zählt den Sourceport (
Hallo,
hmm, welches Protokoll wird da angezeigt? UDP? ICMP? Wohin gehen die Pakete? Wie ist das Netzwerk aufgebaut?
UDP: http://www.faqs.org/rfcs/rfc768.html
ICMP: http://www.faqs.org/rfcs/rfc792.html
Gruß
h.
Ich frage mich gerade, ob ich mir nicht einen Trojaner auf dem
Rechner eingefangen habe.Ethereal zeigt an, dass der Rechner immer abwechselnd zwei
ICMPs und dann ein UDP Packet sendet. Bei den ICMPs sind die
32 Datenbyte immer Null.
Das UDP Packet läßt den Destination Port auf 5140 und zählt
den Sourceport (
Hallo,
Ich frage mich gerade, ob ich mir nicht einen Trojaner auf dem
Rechner eingefangen habe.
Der „Trojaner“ könnte sich „AIM“ nennen, also AOL INternet Messenger"
Gruß,
Sebastian
Vielen Dank
AIM läuft, das stimmt. Aber warum benutzen die so eine dubiose Verbindungsart? Und dass der im Lehrlauf pro Minute mehrere Kilobyte verschickt macht auch keinen richtigen Sinn. Unheimlich.
Wenn ich die Geschichte noch einmal durchsehe, muß wohl die Antwort von einer anderen Adresse kommen. Warum das?
Meine Konfig: DSL-Modem, Router mit Switch, 3 Rechner.
Die ICMPs gehen immer an den Router (192.168.1.1). Wie kann ich feststellen, ob und wohin der die weiterleitet?
Vielen Dank schonmal soweit für das Licht im Dunkeln
Till