Gekke zooi in c:\windows\services.

[Jimbolino]

ik draai win98 als server eigenlijk, dwz, ik heb appache met perl, ftp, en cs-server erop draaien... maar nu bekeek ik eens zomaar de bestandjes hosts networks en services

ik vind de 1e paar regels maar een beetje heel er vreemd (zal ik ze eruit gooien?)

hier komen de 1e paar regels:
(voor de *.* staan nog +- 40 blokjes)


*.*ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ error/tcp
*.*ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ error/tcp
*.*ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ error/tcp
*.*ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ 4847/tcp
*.*ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ 4845/tcp
*.*ÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿÿ 4843/tcp
1337 27374/tcp
# Copyright (c) 1993-1995 Microsoft Corp.
#
# Dit bestand bevat poortnummers voor bekende hulpprogramma's, gedefinieerd
# door RFC 1060 (toegewezen nummers).
#
# Indeling:
#
# <hulpprogrammanaam> <poortnummer>/<protocol> [aliassen...] [#<opm.>]
#

echo 7/tcp
echo 7/udp
discard 9/tcp sink null
discard 9/udp sink null
systat 11/tcp
systat 11/tcp users
daytime 13/tcp
daytime 13/udp
netstat 15/tcp

vanaf hier lijkt alles weer normaal...
alleen het 1e stuk snap ik niet echt

[GaMeOvEr]

Vage shit dat eerste stuk. Hoort volgens mij niet.

Simpel.

Backup en rename huidige bestand, maak kopie, trash troep, plaats onder originele naam, kijk of alles werkt.

Zoniet, oude file terugzetten (kan het me niet voorstellen)

Zoja, origineel trashen.

[Mr Magic]

Op vrijdag 20 juli 2001 20:03 schreef Jimbolino het volgende:

1337 27374/tcp

Poort 27374 wordt volgens Norton Internet Security gebruikt door De SubSeven 2.1/2.2 trojan.

Het lijkt me verstandig je systeem eens te scannen op virussen en trojans. Die vreemde regels bovenin je SERVICES file komen er niet vanzelf in natuurlijk...

[alt-92]

Vooral omdat ze vóór de 'normale' services entries zijn geplakt.. lijkt erop dat je win-bak gekraakt is.

[Jimbolino]

sub7, ik heb sub7 server wel eens erop gehad, om mijn pc te kunnen bedienen op afstand...

maar dat die een poort "reserveert"

ik zal wel ff eruit flikkeren en reboten