Trojaner oder was ?

[DerPate2003 10]

Moin Moin,

habe am Samstag einen Kundenserver begutachtet und mir viel auf das der von ganz alleine immer wieder versuchte eine Verbindung zu:

prisoner.iana.org

herzustellen.

Kennt jemand diesen Eintrag, ist er vielleicht ungefährlich, weiß jemand wo der herkommt????

 

Könnte ein paar tips gebrauchen.

die Adresse kann ich anpingen aber es gibt keine Webseite dazu.

[Dr.Melzer 191]

Hast du hier schon mal geschaut:

 

http://www.iana.org

[DerPate2003 10]

Ja, hat mich aber auch nict weiter gebracht, weil die IP Adressen unterschielich sind

[boardadmin 0]

Beide Adressen gehören zu iana.org, das eine Organisation wie die IANA mehrere IPs hat ist eigentlich selbstredend...

 

Welcher Prozess verbindet sich denn zu o.g. Server?

[Dr.Melzer 191]

Welches Programm versucht denn die Verbindung aufzubauen?

Sagt dein Ereignisprotokoll etwas?

Was sagt das Protokoll deiner Firewall?

[DerPate2003 10]

Im Ereignissprotokoll steht nur das der Versuch eine Verbindung aufzugebauen gescheitert ist. Adresse prisoner.iana.org

 

Firewall ist die Basicfirewall von 2003 server.

 

das verwunderliche ist halt nur der server steht bei einem Handwerksunternehmen mit 6 Clients und der einezige der etwas Ahnung von PC´s hat ist der Bürohengst. Alle anderen sind nur EndUser. Datenklau ist bei der Firma nicht nötig. da sieht man nur wer welches Klo in sein Haus gebaut hat.

[Mortary 10]

Installier doch einfach mal ein Spyware-Tool und mach einen Scan.

 

Wenn du einen Eintrag findest, der was mit dieser Adresse gemein hat, lösch ihn.

 

dann sollte das Problem eigentlich behoben sein.