Backdoor-g-1

[TgR_KILLER]

Ok heb hier al ff gezocht en wat andere topics doorgelezen maar de meeste waren van 2000.. krijg vanaf stipt 7 uur elke min deze melding van norton ( 2005 )

Details: Rule "Default Block Backdoor/SubSeven Trojan horse" blocked (87.49.101.110,Backdoor-g-1(1243)).
Inbound TCP connection.
Local address,service is (KILLER(192.168.123.180),Backdoor-g-1(1243)).
Remote address,service is (87.49.101.110,3833).
Process name is "N/A".

Details: Default Block Backdoor/SubSeven Trojan horse was detected and blocked.
All comunication with 87.49.101.110 will be blocked for 30 minutes.

fijne is alleen dat het ook van 1000 ip's afkomt elke keer een andere

Details: Default Block Backdoor/SubSeven Trojan horse was detected and blocked.
All comunication with 196.204.154.9 will be blocked for 30 minutes.

Details: Default Block Backdoor/SubSeven Trojan horse was detected and blocked.
All comunication with 194.165.107.137 will be blocked for 30 minutes.

en ga zo maar door.

heb net een virus scan gedaan en hitman pro gedraait zit niks binnen.

ook dit topic doorgelezen http://forums.techguy.org/t91642.html

werd er ook niet veel wijzer van behalve dat ik wel weet dat er dus in mijn pc niks op de 1243 poort luisterd naar iets inkomends

Moet ik dit nou gewoon laten ? norton blockt het blijkbaar wel maar elke keer die melding word ik ook gek van. kan de melding wel uitzetten maar toch..

[edit] als dit niet hier hoort sorry hier vond ik met de search ook dat een oud topic stond :x

[ Voor 3% gewijzigd door TgR_KILLER op 02-12-2006 20:22 ]

[Verwijderd]

Ik denk ook dat er geen trojan o.i.d. op je PC zit, maar dat iemand gewoon je PC aan het scannen is op trojans, om misschien eens lekker te gaan k*tten in je PC..

[TgR_KILLER]

Verwijderd schreef op zaterdag 02 december 2006 @ 23:55:
Ik denk ook dat er geen trojan o.i.d. op je PC zit, maar dat iemand gewoon je PC aan het scannen is op trojans, om misschien eens lekker te gaan k*tten in je PC..

Beetje vreemd dat ze enkel mijn pc pakken dan 4 andere pc's in het netwerk hebben geen meldingen.. zelfde versie van norton etc.. zelfde windows..

[Verwijderd]

TgR_KILLER schreef op zondag 03 december 2006 @ 01:02:
[...]


Beetje vreemd dat ze enkel mijn pc pakken dan 4 andere pc's in het netwerk hebben geen meldingen.. zelfde versie van norton etc.. zelfde windows..

Heb je die poort soms niet toevallig gebruikt voor een andere applicatie? Of heb je je DMZ aan staan?

[FlipFluitketel]

Topic zou eerder in B&V horen en je geeft sowieso weinig info.
Welk OS? Alle updates geinstalleerd? Heb je al in msconfig gekeken of er rare dingen in staan? HijackThis-log al bekeken? In veilige modus een online virusscan gedaan? Firewalls?