netstat -n

[Depp]

Hab das mal gemacht, nur zum ausprobieren. Und da war dies:

http://img406.imageshack.us/img406/2908/ipsyn4.png

(Das weisse is natürlich von mir)

Und das sind ja Sau viele IP's.. Und ich hab das gefühl das das ZU viele sind?! Könnt ihr mir vllt sagen was das alles sein könnte? Oder sind meine "Ängste" unbegründet?


PS: nicht lachen -.-

[activebeta]

machmal nen screen wo du alle programme die ins inet zugreifen schliesst (firefox, bifrost alles) und wenn da immer noch sowas staht dann meld dich nochmal ;)

[nekroman]

deine sorgen sind unbegründet...

abgesehen davon wirst du sowieso nicht viele
RATs, also wenn du infiziert bist, dort finden ;)

[Nero]

PS: Das "große" weiße Feld is alles 127.0.0.1 ;)

"localhost" ;)

[Depp]

Okay danke^^

Nee, nich alles, aber ein Teil davon, das stimmt xD

Kann closed werden, danke an alle.

[Nickplayer]

Hi äa isses normal dass wenn ich netstat bei cmd eingebe ca 80 einträge kommen?

[eJunkie17]

Hi äa isses normal dass wenn ich netstat bei cmd eingebe ca 80 einträge kommen?
Auch wenn du alle aktiven Programme geschlossen hast?

[2called-chaos]

Nickplayer: Jedes Programm was aufs Internet zugreift steht mindestens einmal da drinn! Wenn du jetzt Messenger anhast, FTP Programme, TS, nen Game, Browser, Chats, IRC, und noch viel viel mehr kann das gut sein.

Wie aber wir nekroman bereits gesagt hat ist durch eine infozierung die Liste nicht viel größer.

Also musst mal alle Programme ausmachen. Also alles was geht und dann mal gucken wieviel noch drinn ist.

Oder mal nen Whois auf die IP's machen ;)

Mfg

Chaos

[dus killa]

und wenn da noch udp ports un dalles offen sind das heist soviel wie gehackt oder

[2called-chaos]

Was auch helfen kann ist netstat -a zu machen und die pid's mit denen im Taskmanager zu vergleichen. Dann sieht man welche pid also prozess aufs inet zugreift bzw. wohin

Mfg

Chaos

[Nickplayer]

whois abfrage is ne gute idee war zum glück nichts schlimmes dabei

[Ne0x]

Leute guck mal bei mir was da steht soweit ich verstanden habe, ist doch Port 2000 / 82 Bifi oder?
http://img2.imagebanana.com/view/9ok2kjeo/fsdfwefds.bmp.png
Achja, habe mich selber Infiziert, aber habe die nachricht ent bekommen das ich Infiziert war, also jetzt nicght Hacken oder so weil ihr meine IP habt ^^