Backdoor/Subseven angreb

ja... lad være med at brug fildelingsprogrammer som Kazaa, eDonkey, iMesh ol.

Jeg tør vædde på det er scriptkiddies derfra der finder dig, og checker om du har subseven serverdelen installeret.

Du kan intet gøre for at forhindre dem i at forsøge... men din firewall fanger jo netop dem der forsøger, så alt er som det skal være...

Så løsningen er: Drop alle p2p programmer, eller lær at leve med meddelelserne i din firewall.

Når dine cd-drev begynder at køre ud og ind, så formater computeren;O)

nanoq -> hmm.. har kun mIrc kørende, og jeg får også konstant subseven trojans osv... ca 1-5 angreb om dagen...

donwang -> Lol... eller hvad hvis der ligger dokumenter på skrivebordet med teksten "Din computer er hullet som en si"... det prøvede en af mine venner.. men det var heldigvis admin på deres boligopkobling...

mIRC offentliggører også din ip adresse... så det kan sagtens være scriptkiddies der sidder på IRC, der forsøger at komme på din maskine. Igen kan du ikke gøre ret meget andet, end at lade være med at bruge IRC, eller lære at acceptere meddelelserne.

Husk på det kun er beskeder om at nogen har scannet din maskine... altså ledt efter huller... Det betyder ikke du HAR problemer.

:-) godt... så er jeg rolig..
men sender alligevel altid en mail til deres abuse@ mail adresser når det sker... får konstant angreb fra sunnydale californien, og isreal....

Jeg vil da anbefale at du udover at holde din antivirus, din firewall og dit styresystem up-do-date, henter Ad Aware fra www.lavasoftusa.com installere denne, updatere den og scanner din maskine jævnligt, Samtidig bør du nok også scanne herfra http://scan.sygate.com.

Du kan her http://grc.com/default.htm finde forskellige værktøjet til test og scan af din maskine, det er også fornuftigt at gennemføre dette en gang imellem

Det er jo i og for sig blot et tilsagn om at din firewall rent faktisk VIRKER ;)

Vil man helt undgå den slags, skal man generelt lade være med at bruge services der reklamerer med sin IP adresse...

Der er vist ingen antivirusprogrammer der ikke allerede kender og reagerer på Subseven :)

min har én gang blokket et direkte hackerangreb...

Tjaahh... det er vel derfor man bruger firewalls ;)

:-)
dumt spørgsmål, men hvad er definitionen af scriptkiddies?

Sådan så min log ud efter jeg havde leget med diverse tronjans på min pc;O)

Category: Virus alerts
Date,Feature,Virus Name,Action Taken,Item Type,Target,Suspicious Action,User Name,Computer Name,Details
18-05-2003 16:19:46,Auto-Protect,W32.HLLP.Handy,Repaired,File,N/A,N/A,Jens,DONWANG-9DXHGCE,Source: H:\My folder\download10532672331720062.dat
23-04-2003 14:26:55,Auto-Protect,W32.Pinfi,Access denied,File,N/A,N/A,Jens,DONWANG-9DXHGCE,Source: H:\My folder\download1050867243782015.dat
23-04-2003 14:26:55,Auto-Protect,W32.Pinfi,Repair failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,Source: H:\My folder\download1050867243782015.dat
20-04-2003 21:35:01,Auto-Protect,W32.Pinfi,Access denied,File,N/A,N/A,Jens,DONWANG-9DXHGCE,Source: H:\My folder\download1050867243782015.dat
20-04-2003 21:35:01,Auto-Protect,W32.Pinfi,Repair failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,Source: H:\My folder\download1050867243782015.dat
20-04-2003 21:35:01,Auto-Protect,W32.Pinfi,Access denied,File,N/A,N/A,Jens,DONWANG-9DXHGCE,Source: H:\My folder\download1050867243782015.dat
20-04-2003 21:35:01,Auto-Protect,W32.Pinfi,Repair failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,Source: H:\My folder\download1050867243782015.dat
12-04-2003 19:18:21,Auto-Protect,W32.Kwbot.F.Worm,Automatically deleted,File,N/A,N/A,Jens,DONWANG-9DXHGCE,Source: H:\My folder\download10501678748636390.dat
29-03-2003 17:40:39,Virus scanner,Hacktool,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: hotmailhack/Hotmail hack.exe,Description: The compressed file hotmailhack/Hotmail hack.exe within D:\Dokumenter\Fake Hotmail Login Screen.zip is infected with the Hacktool virus."
29-03-2003 17:40:39,Virus scanner,Netbus.160.W95.Trojan,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: NetBus.exe,Description: The compressed file NetBus.exe within D:\Dokumenter\NetB160.zip is infected with the Netbus.160.W95.Trojan virus."
29-03-2003 17:40:39,Virus scanner,Netbus.160.W95.Trojan,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: Patch.exe,Description: The compressed file Patch.exe within D:\Dokumenter\NetB160.zip is infected with the Netbus.160.W95.Trojan virus."
29-03-2003 17:40:39,Virus scanner,MSNpws.Trojan,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: msnmsgr.exe,Description: The compressed file msnmsgr.exe within D:\Dokumenter\fakemsn5.zip is infected with the MSNpws.Trojan virus."
29-03-2003 17:40:39,Virus scanner,PWSteal.Trojan,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: Hotmail and AIM Password Getter 3.exe,Description: The compressed file Hotmail and AIM Password Getter 3.exe within D:\Dokumenter\hapg.zip is infected with the PWSteal.Trojan virus."
29-03-2003 17:40:39,Virus scanner,MSNpws.Trojan,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: msmsgs.exe,Description: The compressed file msmsgs.exe within D:\Dokumenter\msn-assassin007.zip is infected with the MSNpws.Trojan virus."
29-03-2003 17:40:39,Virus scanner,Netbus.2.Trojan,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: icqpro.exe,Description: The compressed file icqpro.exe within D:\Dokumenter\retail_10.exe is infected with the Netbus.2.Trojan virus."
29-03-2003 17:40:39,Virus scanner,Backdoor.SubSeven.214,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: EditServer.exe,Description: The compressed file EditServer.exe within D:\Dokumenter\s7.2.1.4.zip is infected with the Backdoor.SubSeven.214 virus."
29-03-2003 17:40:39,Virus scanner,Backdoor.SubSeven.214,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: SubSeven.exe,Description: The compressed file SubSeven.exe within D:\Dokumenter\s7.2.1.4.zip is infected with the Backdoor.SubSeven.214 virus."
29-03-2003 17:40:39,Virus scanner,Backdoor.SubSeven.214,Delete failed,File,N/A,N/A,Jens,DONWANG-9DXHGCE,"Source: server.exe,Description: The compressed file server.exe within D:\Dokumenter\s7.2.1.4.zip is infected with the Backdoor.SubSeven.214 virus."

Det skal lige siges at det kun var mig selv jeg hackede...:O)

chalde, scriptkiddies er i og for sig wannabehackere... præpubertære teenagedrenge der synes det er sejt at bruge programmer som subseven for at genere andre. Se denne artikel: http://www.tamingthebeast.net/articles/scriptkiddies.htm

møgunger... lidt ligesom dørfis, hærværk osv... hmm.. godt jeg sendte en mail om det angreb jeg fik fra Århus....