SYSTEM macht sich selbstständig

#1 Hi Leute!

Ich weiß ja genau, dass gleich wieder jemand kommt mit nem Link zu nem anderen Platz hier in diesem Forum mit dem Hinweis man möge doch erst mal die Suchfunktion nutzen.
Hab aber leider noch nix zum Thema gefunden. Hier also die Frage:

Unter WinXP versucht mein 'SYSTEM' über UDP auf eine IP der IANA (Internet Assigned Numbers Authority) zuzugreifen. Dabei probiert er es immer abwechselnd über die Ports 137 und 138. Je ca. 2x, dann 30-90 Sek. Warten und dann wieder.

(1) Was bedeutet "SYSTEM"? Bisher hatte ich es immer mit einzelnen Datein zutun. Aber noch nie hab ich mich gleich mit dem SYSTEM angelegt....
(2) Weiß jemand wer oder was die IANA ist? Würde mich auch mal interessieren.

Danke für die Hilfe sagt: RedAlert

#2 Also Ports 137/138 gehören zum Netbios-Protokol und die Häufigkeit könnte ein Hinweis auf den Opasoft - Wurm sein ---> unter http://board.protecus.de/t1278.htm findest Du mehr Infos zum Wurm, damit Du das ausschließen kannst

IANA ( http://www.iana.org/ ) ist für die Koordination zentraler Funktionen des Internets zuständig: Portnummern, IP-Adressen und Domainnamen.

System bedeutet, daß es sich um einen Prozess Deines BS-Kernels handelt. Wenn Du mal im Taskmanager schaust, findest Du ganz oben (2. Eintrag) den System-Prozess. Dieser ist für verschiedene Verwaltungsaufgaben zuständig.

Nun zu meinen Fragen:

- Welche Firewall meldet das?
- Seit wann hast Du das, was hat sich zu diesem Zeitpunkt geändert?


Robert
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#3 Hi Robert!

Erstmal danke.
Die Firewall ist von Kerio und das Problem tritt einfach auf, seit ich sie installiert habe. Andersrum wird'n Schuh draus: Seitdem merk ich's erst.
Davor hatte ich NortonsPF. Die hat natürlich nix gemerkt...

Aber ich glaube den Wurm kann ich ausschließen.
Gibt es nen plausiblen Grund warum mein System-Prozess, der für Verwaltungsaufgaben zuständig ist, versucht nen Kontakt nach draußen herzustellen?

bye,
Red