Problem mit Sub7 - Firewall Meldung

#1 Wer kann helfen?Vor einiger Zeit habe ich gemerkt das meine Passwörter für meine E-Mails nicht mer stimmen, Ich instalierte eine Firewall die nach ein paar Minuten Alarmierte das ein Portscannangriff abgewährt wurde mit dem hinweis (Sub7).Ich habe den Rechner gelöscht (Festplatte formatiert),das problem ist aber immer noch vorhanden,für gute ratschläge und hilfe wäre ich sehr dankbar.

#2 Das ist ein klassischer Fehlalarm deiner Firewall, siehe hier:
http://board.protecus.de/t1075.htm

Sorry, aber die Formatierung deines Rechners war wohl eine Überreaktion... (warum die Passwörter nicht mehr stimmen, kann kaum nachvollzogen werden.)

Eine Firewall kann Trojaner nicht (eindeutig) erkennen. Benutzt du einen Virenscanner?
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#3 Ich benutze ANTIVIR upgedated der findet nichts,habe auch in der Registrie nachgesehen konnte aber auch keine verdächtige Schlüssel feststellen.Aber was mir aufgefallen ist Mc Afee Firewall meldete ein Portscannangriff IP127.0.0.1 und das auf meinen Rechner bin ich da noch mit dem Sever verbunden wo der eigendliche Trojaner sich befindet?

#4 Moment, meldet dir McAfee einen Portscan ausgehend _von_ der IP 127.0.0.1 auf deinen Rechner?!
Na hallelujah, der Rechner mit der IP 127.0.0.1 ist _dein_ Rechner - das hieße, du hast dich selber "angegriffen"...

Ganz ehrlich, nimm diese Warnmeldungen von Norton, McAfee & Co nicht zu ernst... die sind größtenteils Unsinn.
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#5

Zitat

Ganz ehrlich, nimm diese Warnmeldungen von Norton, McAfee & Co nicht zu ernst... die sind größtenteils Unsinn.

Naja ich denke mal wenn eine firewall sowas ausspuckt dann hat das scho sein Grund - vielleicht hat er bei sich selbs mit Sub7 rumgespielt oder so. Oder vielleicht ist die firewall falsch konfiguriert?
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#6 Xeper, ich glaube du überschätzt Norton & Co... die posaunen selbst dann konkrete Trojaner-Warnungen raus, wenn lediglich ein "typischer Trojanerport" von außen angesprochen wird - und das auch dann, wenn dieser Port _nicht_ durch einen Prozess geöffnet wurde, also definitiv kein Trojaner an diesem Port lauscht!
Von daher sind diese Meldungen meistens Unsinn (vgl. meinen oben geposteten Link.)
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#7 Hallo!
ich kenn mich mit dem SUB7 einigermasen aus!
die TCP/IP adresse 127.0.0.7 tsamt vom SUB7
ich hatte den Trojaner/Backdoor server auch mal!
und das hat MC afee es angezeigt?!
und wer sich für den SUB7 intressiert
geht auf
http://www.Sub7.de
(die Website ist legal!)
Tschau der Dau

#8

Zitat

forge77 postete
Na hallelujah, der Rechner mit der IP 127.0.0.1 ist _dein_ Rechner - das hieße, du hast dich selber "angegriffen"...

Ich sehe das genauso wie forge77, denn die IP 127.0.0.1 ist der LOCALHOST also dein eigener Rechner! Da hast du wahrscheinlich etwas machen wollen mit Sub7, hast aber die oben genannte IP drin gelassen! Das ist typisch bei solchen programmen! Sie dienen eigentlich zur "selbstkontrolle" wie sicher dein eigener PC ist! Deshalb steht immer wenn man das programm startet der LOCALHOST drin! Diese musst du verändern! Dann sehen wir weiter...