[Trojan?] Poort 1337: Iets dat NetSlave heet?

[Aetje]

Wat is dit progje? Kent iemand het? Trojan? Ik draai net een portscan op m'n eigen PC en ik kan blijkbaar connecten naar die poort. Sluit ik hem dan komt er een popupvenstertje van iets dat "NetSlave" heet dat meld "Error at Accept()"... Ruikt naar trojan maar ik niets vinden kan niet...

[Arjan Scholl]

Aetje schreef op 07 augustus 2002 @ 21:33:
Wat is dit progje? Kent iemand het? Trojan? Ik draai net een portscan op m'n eigen PC en ik kan blijkbaar connecten naar die poort. Sluit ik hem dan komt er een popupvenstertje van iets dat "NetSlave" heet dat meld "Error at Accept()"... Ruikt naar trojan maar ik niets vinden kan niet...

Wat jij zeggen?

[DJSmiley]

Poort 1337??? 1337! m4n!

anyway: die poort kom ik zeer regelmatig tegen bij stro-tjes

Al eens een (recente) virusscanner over je kast heen gepleurd?

[Aetje]

McAfee 4.51 / dagelijks updated... Ja dus.

[Eegee]

Win9x/ME: Oude Atguard firewall installeren en kijken welke EXE er op poort 1337 luistert.
WinNt/2K/XP: FPort van http://www.foundstone.com/knowledge/free_tools.html installeren en kijken welke EXE er op poort 1337 luistert.

EXE naam noteren
Google, schijven en register afzoeken naar die naam
Spul verwijderen

[Aetje]

Grom... Hoe kom ik er achter welk proces dit poortje openzet?
[Edit] Eegee jij kunt gedachtenlezen

[Eegee]

Aetje schreef op 07 augustus 2002 @ 21:42:
Grom... Hoe kom ik er achter welk proces dit poortje openzet?

Zie mijn posting hierboven.

[Predator]

Trojan is een neefje van een virus wat in SA moet

NT -> SA

[ Voor 0% gewijzigd door Predator op 07-08-2002 21:47 . Reden: typo ;( ]

[tita_tovenaar]

draai je een of ander server,die 24/7 aan staat.Zo ja dan ben je 1337 gehackt
vaak word,zoals mijn plaats genoot het zei port 1337 voor pubstro's gebruikt

[Aetje]

tita_tovenaar schreef op 07 augustus 2002 @ 21:45:
draai je een of ander server,die 24/7 aan staat.Zo ja dan ben je 1337 gehackt
vaak word,zoals mijn plaats genoot het zei port 1337 voor pubstro's gebruikt

Ik draai een bak die wel vaak aanstaat ja. Alleen... Me firewall blokt 1337 gewoon dus wat dat pubstro (wat is dat eigenlijk) daar doet...

[Aetje]

Die FPort site is ZEER brak in connecten... Heeft iemand de mogelijkheid om hem in ftp://upload:[e-mail]/upload/ te gooien?

En de eerste die dr warez in gooit...

[DJSmiley]

Als je idd gehacked bent als in pubsto (waar ik het zelf op vind lijken ivm die poort), zoek je hdd eens af naar serv-u of vergelijkbare bestandsnamen

[Hbeez]

poort 1337 is Sub7...toch?

[Verwijderd]

poort 1337 is Sub7...toch?

Oja, er bestaat meer dan Sub7

[marteltor]

je bent waarschijnlijk ge-owned

[Aetje]

En de grote schuldige is:

Winamp!

Nu in m'n plugincollectie de echte schuldige zoeken...

[Aetje]

Gevonden. De GEN_RMX plugin, die me SB Live! afstandsbediening kan gebruiken voor Winamp besturing, stelt de poort open. Even een boos mailtje naar de author sturen...

[Aetje]

En dat hoeft dus ook niet meer, dat mailtje. Teminste, niet boos. Bijkt dat de author "remote control for Winamp over network" standaard ingebouwd heeft...

[Orangeman]

ik dacht dat port 1337 van Back Orifice was.

[DJSmiley]

Aetje schreef op 07 augustus 2002 @ 22:51:
En dat hoeft dus ook niet meer, dat mailtje. Teminste, niet boos. Bijkt dat de author "remote control for Winamp over network" standaard ingebouwd heeft...

hehhe lol, wannabe prutser

al met al een hoop drukte om nix dus

live sucks soms... naja volgende keer beter

[Aetje]

Zou jij je niet achter je oren krabben als je poort 1337 op je bak open zag staan

En BO gebruikte 31337/31338 als ik me niet vergis.