[Bonesezz]

hallo!

hoffe ich habe das richtige forum getroffen

also seit ein paar tagen kommt folgender popup, etwa 1-3 mal täglich von kaspersky

http://img243.imageshack.us/my.php?image=sdvhq7.jpg


kann mir jmd sagen was da genau passiert? inwiefern greift irgendjem. mich an? und was kann ich dagegen tun?

vielen dank für hilfreiche antworten!

[aNtiCHrist]

Gegen die eingehenden Datenpakete kannst du nichts tun, die werden ja von anderen an dich verschickt. Wenn dein System vernünftig konfiguriert ist, stellt das keine Gefahr dar. Solltest du aber den MS SQL Server 2000 installiert haben und den nicht auf dem aktuellen Stand gehalten haben, so ist das System vermutlich verletzlich. Oftmals wird der MS SQL Server ohne Wissen des Benutzers installiert, du musst ihn also keinesfalls wissentlich installiert haben. Zu dem Wurm siehe http://en.wikipedia.org/wiki/SQL_sla...computer_worm)

Ich weiß nicht, ob die verwendete Software auch dann Datenpakete meldet, wenn der Rechner die eh nicht annehmen würde, in diesem Fall also wenn du keinen MS SQL Server oder (einen anderen Dienst auf dem Port) laufen lässt. Wenn nicht, deutet das darauf hin, dass bei dir tatsächlich ein Dienst auf 1434 läuft. Dies dürfte vermutlich nicht beabsichtigt sein, zumindest nicht auf dem Interface, das dir den Zugang ins Internet bietet. Hier hilft netstat -ab oder wenn du lieber bunte Fenster magst TCPView von Sysinternals weiter.

[Bonesezz]

hm danke erstmal

also netstat sagt da läuft nix über port 1434

ist die software (name?) denn in der liste der systemsteuerung aufgeführt und lässt sie sich dort deinsatllieren? oder ist sie essentiell? habe winxp sp2 home

[aNtiCHrist]

Der hervorgehobene Text ist ein Link, der dich zu einem ausführlichen Artikel führt, der auch weiterführende Quellen verlinkt. Wenn man sich den durchliest, weiß man, dass die betroffenen Produkte SQL Server und Desktop Engine heißen, aber wem erzähle ich das ...

Ob die Software unter Systemsteuerung->Software aufgeführt wird, weiß ich nicht, ich nutze keine MS-Software. Ob sie esentiell ist, hängt von der verwendeten Software ab. AFAIk gibt es Programme die die voraussetzen und sie daher eben auch oftmals unbemerkt installieren. Wenn du aber sicher weißt, dass auf Port 1434 kein Dienst wartet, betrifft dich das ja nicht. Dann nutzt deine Kaspersky-Software das Datenpaket wohl nur, um sich wichtig zu machen. Insgesamt eher ein dubioses Verhalten.