werde gehackt ohne was geöffnet zu haben

[ghosty]

Wenn du nen RAT drauf hast bringt ein Router restart gar nix.

[BlackDesert]

noch ganz kurz erklären was ein RAT ist dan würd ich auch besser verstehen was du meinst

[Ancient87]

Naja theoretisch wenn du irgendwelche Services nach aussen hin offen hast rennen und die exploitable sind kanns schon sein das er deine box gerooted hat aber ich kanns mir schwer vorstellen - aber wie gesagt moeglich ist es. Hast du denn irgendwelche Service nach aussen hin offen ?

[BlackDesert]

nein hab ich nicht das regt mich aber gerade richtig auf hab nämlich nicht lust schon wieder mein PC wieder KOMPLETT neu zumachen also formatieren neues Windows etc. aufzuspielen das geht mir mittlerweile so aufn Geist das ich irgendwan mich hinsteze und egal wie lange es dauert PC hacken lerne auch hier im forum un so und dan räche ich mich ma RICHTIG das die den PC erst garnicht mehr anbekommen >:<

[Sirect]

Wenn du Windows einsetzt dann IST es möglich rein über die IP eine Remote-Shell zu öffnen (Ja, das habe ich gesehen, der arme Rafi )
Aber ich glaube nicht dass der SA diesen NP-Exploit hat, den nur 1 hat - (Wäre auch Paradox)

[BlackDesert]

okay kann er aber noch weiterhin auf mein rechner zugreifen oder gehts net mehr was ich STARK hoffe ^^

[Jillyboy]

Bin ich Infiziert ? Hier die Antwort !
Was tun, wenn ich infiziert bin?!

Gruß Jillyboy

[Ancient87]

@ Sirect

Echt ? Auch wenn der Rechner nich direkt am Netz haengt und die enstsprechenden Ports nicht geforwarded sind ? Respekt.

[BlackDesert]

da steht irgendwas mit : 85-10-194-110.gameserver-discount.de:http
dan noch sowas und dan 85-10-194-110.gameserver-discount.de:51234
dan wo TCP steht : cb-mv01.blue.aol.com:http
das dreimal untereinander hinten dran WARTEND.
Also das kommt wen ich das mit dem netstat -a mache wen wirklich alles mit Inet aus is auser halt das inet was kann ich jetzt damit anfangen bin ich infiziert oder nicht?? weis nicht weiter

[hpoc]

Mach mal WIRKLICH ALLES zu was in Internet Connectet. Dass heisst auch ICQ, MSN, etc.
Dann gibst die Eingabeaufforderung mal "netstat -b" ein, aber ohne diesen Anführungszeichen und kopierst es mal hier rein in Code Tags.