[Systemlord67]

Hallo!
Habe mir dummerweise heute Vormittag so'n dämlichen Schoner installt (war ein *.exe Installer), um den mir mal anzuschauen, mach ich eigentlich sonst nicht...
Offenbar enthielt dieses S*****sding auch einige Spykomponenten, da Kaspersky AV6 rummeckerte (hidden Install usw.). Habe hier wohl mind. 1 mal zuviel auf erlauben geklickt.
Egal welchen Browser ich benutze, Opera 9.02/IE7, es wird definitiv eine Verbindung aufgebaut, die ich vorher nicht hatte.
Zuerst als Browserprozess, kurz dannach als System:0 Prozess...Dreck.
HijackThis zeigt nichts böses an, schon zweimal gecheckt.
Hier mal ein Schnappschuss:



hier als System:0 Prozess

Komischerweise beendet sich der ganze Spuck nach einiger Zeit (ca. 8-10 Min.) von selbst und kommt auch nicht wieder.

so schauts dann aus, wenn der Spuck vorbei ist:



So wie es halt sonst vorher bei mir ausgesehen hat, bevor der böse Schoner kam.
Wäre dankbar für hilfreiche Info's.

Dieser Beitrag wurde von Systemlord67 bearbeitet: 28. November 2006 - 14:11

[Rika]

Und jetzt denken wir mal bitte nach, was TIME_WAIT ist...

[Systemlord67]

Ach, der Rika...musste ich wohl mit rechnen.
Time Wait...da wird auf etwas bestimmtes gewartet, oder? Bin leider kein Netzwerkprofi, sorry.

[Graumagier]

Aber Google kennst du? TIME_WAIT bedeutet, dass der Port geschlossen ist.

[Rika]

Um genau zu sein bedeutet es, daß noch 2xMSL gewartet wird, um eventuell verspätete Pakete einer ehemaligen TCP-Verbindung noch zuzuordnen und damit zu ignorieren.

Übrigens liest man so etwas in RFC793, das RFC über TCP, nach.

[Systemlord67]

Sind also alles in allem normale Prozesse, die da ablaufen.

Zitat

Aber Google kennst du? TIME_WAIT bedeutet, dass der Port geschlossen ist.

Ja.
...und Danke für den Hinweis.

Zitat

Übrigens liest man so etwas in RFC793, das RFC über TCP, nach.

Aaaha. sehr aufschlussreich.
Entschuldigt die Störung.