ALESCAN von Symantec (Norton Internet Security)

#1 Moin,

ich habe auf meinem Rechner Outpost vernünftig (I hope) konfiguriert laufen und - nachdem meine Lizenz für Norton Anti-Virus abgelaufen ist - wollte ich die Norton Internet Security installieren, die hier schon einen Monat 'rumsteht.

Bei der Installation von NIS kommt doch der Punkt, dass NIS die installierten Programme auf den Internet-Zugang checkt - und dabei meldet Outpost, dass das Programm ALESCAN.EXE eine Verbindung zu Microsoft herstellen möchte!?

Ich habe bei Symantec nachgelesen und zum Thema ALE und Internet bemerken die nur, dass es sein könne, das NIS wegen DNS eine Internet-Verbindung aufbauen würde ... aber wohl kaum zu Microsoft, oder?

Weiss irgendjemand,
a) was das soll und
b) was übermittelt wird?

Ja ich weiss: NIS nimmt man sowieso nicht und ich bin hier neu - trotzdem würde ich mich über kompetente Antworten freuen.

TillWood

#2 AnR1 postete
Hi,
also ich verwende 2000 pro und zu der Anwendung:


Date: 09.03.2001 Time: 01:17:12
This one time, the user has chosen to "block" communications. Details:
Outbound TCP connection
Remote address,service is (crl.microsoft.com(207.46.242.247),http(80))
Process name is "D:\Programme\Norton Personal Firewall\ALESCAN.EXE"


und bevor du mich dran errinnerst die Suchfunktion zu benutzen,ist zu sagen:hab ich und als Ergebniss gibts nur http:// http://board.protecus.de/t2310.htm
und ich schließ mich Tillwood´s fragen an:
was genau geht da vor sich?

und die anderen Remote Warnungen :

Date: 09.03.2001 Time: 13:07:49
The user has created a rule to "block" communications. Details:
Inbound TCP connection
Local address,service is (80.***.***.**,****)
Remote address,service is (208.41.189.170,2576)
Process name is "N/A"

usw. mit wechselnder Remote Adresse.

Außerdem hätt ich gern eure Meinung hierzu gewusst:
Date: 09.03.2001 Time: 14:17:05
Rule "Default Block Backdoor/SubSeven Trojan horse" blocked (80.***,Backdoor-g-1(1243)). Details:
Inbound TCP connection
Local address,service is (80.***,Backdoor-g-1(1243))
Remote address,service is (220.87.137.18,4092)
Process name is "N/A"
(kommt auch häufiger vor)
Danke schon ma.
__________
Durchsuchen --> Aussuchen --> Untersuchen