K's Choice.de

und täglich (gratis)updates der virendefinitionen nicht vergessen!!
rechtsklickt auf das antivir-icon und update währen und start wählen.

ps, wer war das wieder:

Jun 22 19:41:38 hackt sendmail[12805]: i5MHfMi12805: from=<anja77@hotmail.com>, size=41701,
class=0, nrcpts=1, msgid=<200406221741.i5MHfMi12805@hackt.net>,
proto=ESMTP, daemon=MTA, relay=Ba9e7.b.pppool.de [213.7.169.231]

A virus was found in an email from: <webmaster@miniatur-wunderland.de>
The message was addressed to: -> <kschoiceforum@hackt.net>

Jun 22 19:42:09 hackt sendmail[12959]: i5MHfni12959: from=<webmaster@miniatur-wunderland.de>, size=41102,
class=0, nrcpts=1, msgid=<200406221741.i5MHfni12959@hackt.net>,
proto=ESMTP, daemon=MTA, relay=Ba9e7.b.pppool.de [213.7.169.231]

A virus was found in an email from: <anja77@hotmail.com>
The message was addressed to: -> <kschoiceforum@hackt.net>

webserver log:
213.7.169.231 - - [22/Jun/2004:19:55:45 +0200] "GET /shadowman.jpg HTTP/1.1" 304 - "http://www.kschoice.de/phpbb/viewtopic.php?t=836&start=75" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Hotbar 4.4.5.0; (R1 1.3))"
213.7.169.231 - - [22/Jun/2004:19:55:45 +0200] "GET /marlene3.jpg HTTP/1.1" 304 - "http://www.kschoice.de/phpbb/viewtopic.php?t=836&start=75" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Hotbar 4.4.5.0; (R1 1.3))"
213.7.169.231 - - [22/Jun/2004:19:55:45 +0200] "GET /admin5.jpg HTTP/1.1" 304 - "http://www.kschoice.de/phpbb/viewtopic.php?t=836&start=75" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Hotbar 4.4.5.0; (R1 1.3))"
213.7.169.231 - - [22/Jun/2004:19:55:45 +0200] "GET /k-s.gif HTTP/1.1" 304 - "http://www.kschoice.de/phpbb/viewtopic.php?t=836&start=75" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Hotbar 4.4.5.0; (R1 1.3))"
213.7.169.231 - - [22/Jun/2004:20:04:03 +0200] "GET /admin5.jpg HTTP/1.1" 304 - "http://www.kschoice.de/phpbb/viewtopic.php?t=716&start=25" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Hotbar 4.4.5.0; (R1 1.3))"
213.7.169.231 - - [22/Jun/2004:20:04:04 +0200] "GET /k-s.gif HTTP/1.1" 304 - "http://www.kschoice.de/phpbb/viewtopic.php?t=716&start=25" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Hotbar 4.4.5.0; (R1 1.3))"
213.7.169.231 - - [22/Jun/2004:20:04:04 +0200] "GET /shadowman.jpg HTTP/1.1" 304 - "http://www.kschoice.de/phpbb/viewtopic.php?t=716&start=25" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Hotbar 4.4.5.0; (R1 1.3))"

_________________
&

Hmm, schon wieder so'n Ding. Kann es sein, dass der Server, auf dem KsChoice.de liegt mit 'nem Virus infiziert ist und dass alle, die die Seite besuchen ausspioniert werden? 8o Klingt vielleicht blöd, aber ist es möglich?

Auf Anfrage an Evanzo habe ich nur den Rat bekommen, meinen eigenen Rechner nach Viren zu durchsuchen (hab ich ja schonmal geschrieben).

_________________
http://www.jillsnextrecord.com?r=57351

Well I don't wanna get bitter
I don't wanna get cruel
I don't wanna get old before I have to

_________________
&

_________________
&

_________________
now playing » http://www.lastfm.de/user/Engholmsen/

_________________
&

_________________
now playing » http://www.lastfm.de/user/Engholmsen/

um zu sehen, welche Dienste lauschen ist tcpview von sysinternals sehr übersichtlich:
http://www.sysinternals.com/ntw2k/source/tcpview.shtml

download: http://www.sysinternals.com/files/tcpview.zip

bzw um zusehen welche programme grad unfug treiben ebenfalls von sysinternals: process explorer
http://www.sysinternals.com/ntw2k/freew ... cexp.shtml

download http://www.sysinternals.com/files/procexpnt.zip bzw http://www.sysinternals.com/files/procexp9x.zip

_________________
&