WindowsXP

Firewall: Svchost.exe

Diskussionsgruppen
Betriebsysteme: Windows 7; WindowsVista; WindowsXP; Linux; BS-Sonstige
Software: Textverarbeitung; Tabellenkalkulation; Datenbanken; Bildbearbeitung; Audio/mp3/Video; Security/Viren; E-Mail/Outlook; Internet Browser; SW-Sonstige
Hardware: Mainboard/CPU/RAM; Grafikkarten; Peripherie; HW Sonstiges
Netzwerk: DSL; W-Lan; Telekommunikation; NW-Sonstiges
Programmierung: Skripte(PHP,ASP,Perl...); Webseiten/HTML
Sonstiges: PC-Sonstiges; Plauderecke

Frage

Meine Firewall signalisiert, dass jemand von ....,port...to port 135 owned by Generic Host Process for Win32 connecten will. Details C:windows/system32/svchost.exe Durchlassen oder nicht? Was bedeutet das eigentlich? Gruss

Antwort 1 von Mickey

Nicht durchlassen. Könnte der Wurm Blaster oder einer der Nachfolger sein.
Auf befallenen Systemen startet der Wurm einen Server und greift andere Windows-Systeme auf genau dem Port 135 an.
Schau dir dazu mal hier die News an.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©}

Antwort 2 von Sven

"könnte sein" ist gut!
Das ist mit ziemlicher Sicherheit der Blaster-Wurm der da anklopft.

Antwort 3 von Land

Danke für den Tip.
Habe jedoch schon vor längerem den MS Patch runtergeladen.
Trotzdem noch gefährlich?

Antwort 4 von Schnoof

Wenn es trotzdem sein könnte, daß Du den Wurm hast, solltest Du vielleicht mal ein Remove-Tool laufen lassen. Der Patch sollte zwar die Lücke geschlossen haben, die von diesem Wurm ausgenutzt wird, ich würde aber trotzdem lieber auch den Schädling entfernen.

Bis denne!
Schnoof