Spyware und Analyse

verfasst von mvd, 18.01.2004, 22:55

-->Hallo

Zuerst würde ich den PC mal auf verborgene Spyware testen, die fängt man sich mittlerweile überall ein. Sogar Microsoft selbst verteilt Alexa mit dem Internet Explorer. Lade dir hier das Tool AdAware herunter:

http://www.lavasoft.de/

Installiere es und mach ein Onlineupdate, damit du das neueste Signaturfile benutzen kannst. Dann laß es deinen Rechner komplett scannen, vor allem die Registry. Auf älteren Installationen habe ich damit schon mehr als 100 Spywareprogramme gefunden.

Sollte es dann immer noch verdächtigen Verkehr geben, kannst du versuchen mit Ethereal herauszufinden was da los ist:

http://www.ethereal.com/

Zuerst die winpcap installieren, dann ethereal. Laß das Programm einfach mal 2 - 3 Minuten den Netzwerkverkehr mitschreiben. Nicht länger, das Logfile wird schnell sehr groß. Hol in diesem Zeitraum mal deine Mail vom Server ab, dann siehst du gleich, wie einfach es ist Passworte im Internet zu loggen.:)
Das Programm sieht auf den ersten Blick sehr kompliziert und sehr sehr kryptisch aus, aber nach ein paar Minuten der Beschäftigung mit einzelnen IP-Paketen, geht eigentlich jedem ein ganzer Kronleuchter auf.
Wenn da wirklich ein Angriff von außen stattfindet, dann siehst du mit Ethereal ganz genau was los ist. Inklusive aller beteiligten IP-Adressen.

Viel Spass damit
mvd

Thread gesperrt

 

gesamter Thread:

• Ist mein PC angezapft oder leide ich unter Paranoia? - nasowas, 18.01.2004, 20:13
  • Re: Ist mein PC angezapft oder leide ich unter Paranoia? - Euklid, 18.01.2004, 20:20
    • ist kein Schreibfehler - nasowas, 18.01.2004, 20:38
  • Re: Ist mein PC angezapft oder leide ich unter Paranoia? - RetterderMatrix, 18.01.2004, 20:33
    • Interessant, vielleicht sollte ich den PC mal ein paar Stunden so laufen lassen - nasowas, 18.01.2004, 20:41
      • Re: Interessant, vielleicht sollte ich den PC mal ein paar Stunden so laufen lassen - Euklid, 18.01.2004, 20:52
        • Re: Interessant, vielleicht... / Entlastung findet selbstverständlich statt - Student, 18.01.2004, 21:02
    • Vielleicht Windows update? - SchlauFuchs, 18.01.2004, 22:11
      • Re: Vielleicht Windows update? / Endlich keine Vergewaltigungen mehr... - Student, 18.01.2004, 22:23
  • Je nach Betriebssystem könnte es auch das hier sein: - Sorrento, 18.01.2004, 22:12
  • Spyware und Analyse - mvd, 18.01.2004, 22:55
    • Re: Spyware und Analyse / Häufige Trennung des Internetzugangs - Student, 18.01.2004, 23:06
      • Re: Häufige Trennung des Internetzugangs - mvd, 18.01.2004, 23:42
        • Re: Häufige Trennung des Internetzugangs - Student, 18.01.2004, 23:59
          • Re: Häufige Trennung des Internetzugangs - mvd, 19.01.2004, 00:58
            • Re: Häufige Trennung des Internetzugangs - Student, 19.01.2004, 08:50
              • Hallo Student liegt es an 15 Minuten"Inaktivität" dann schaue mal hier: - nasowas, 19.01.2004, 09:46
                • Re: Das war es leider nicht. Trotzdem herzliches Danke! (owT) - Student, 19.01.2004, 10:11
  • Re: bei Computerproblemen gehe ich auf die Seite von.... - zani, 18.01.2004, 23:23
  • Danke für die verschiedenen Tipps (owT) - nasowas, 19.01.2004, 00:25
  • ist normal, diverse bytes um den Netzwerkverkehr aufrechtzuhalten... - terminus, 19.01.2004, 22:47