[HaBo]

KrayzieC

Anzeige

Hallo ich habe über Netstat einige Programm ausgemacht ,die auf listen gestellt sind ,würde diese aber gerne entfernen.Angenommen ihr findet über Netstat ein verdächtiges Programm,zum beispiel wird etwas auf abhören angezeigt...was macht ihr als nächtes um es zu entfernen.

GrafZahl

Der Eintrag "LISTEN" oder "ABHÖREN" sagt erstmal nur, dass ein Programm einen Port geöffnet hält ...

Wenn ich diese Frage richtig interpretiere willst du wissen, wie du an das zugehörige Programm zu einem bei netstat im status "LISTEN" geführten Port kommst.

Je nach verwendetem Betriebssystem versteht netstat andere Parameter.
Die liste aller Parameter sollte dir mit "netstat -?", "netstat /?" oder "netstat --help" angezeigt werden.

unter windows vista versteht netstat beispielsweise den parameter "-o" der dazu führt, dass dir zu jedem eintrag die zugehörige Prozesskennung (PID - Process ID) angezeigt wird ... die findest du beispielsweise im Taskmanager wieder ... ggf. findest du unter Vista auch die Option "-b" interessant, hierfür sind allerdings bereits administrative Rechte erforderlich.

__________________

Code:

:(){ :|:& };:

Veritas Aequitas

overflow

Google nachdem unbekannten Dienst und kill es

KrayzieC

Ich benutze momentan windows 7 aber das mit dem Killen ist nicht so einfach !
Kann ich die Programme die ich bei Netstat finde über den Task Manager öffnen und dort löschen ??? Woher weiss ich denn oder wie genau kann ich untersuchen ob die Programme schädlich sind oder nicht .

blue182

Aus Erfahrung oder:

KrayzieC

Danke für die schnellen Antworten,allerdings wie soll man die Programme die von Netstat gefunden wurden googeln um rauszufinden ,ob es Trojaner sind wenn man nur die IP Adresse hat.

Thunderb0lt

Steht doch schon alles da...

Vyger

Ich finde das auch nicht alles da steht.

Aber mich wundert, dass jemand mit so wenig Ahnung über die Materie in dem Forum herumschwirrt .

Hier im Detail:

Netstat -ano
durchführen und die verdächtigen "IP-Adressen" heraussuchen.
(Übrigens ist das was nach dem ":" kommt ist der Port und diesen kannst du Googlen.)

Für die Prüferei nimmst du nun die PID(Prozess-ID).

Mach den Taskmanager auf und öffne den TAB Prozesse.
Klicke oben im Menü auf Ansicht und dann auf Spalten auswählen.
Da setzt du das Häkchen bei PID(Prozess-ID)
Jetzt kannst du nach dieser Spalte sortieren(klick auf die Spalte) und dann auch noch mit der rechten Maustaste auf die interessante Zeile klicken und "Dateipfad öffnen", dann bist du gleich in dem Verzeichnis des Programms.

Thunderb0lt

Wie viel Vorwissen jemand hat ist doch eigentlich irrelevant. Hier wird jedem geholfen, der seine Frage sinnvoll zu formulieren weiß und die nötige Eigeninitiative mitbringt.

Vyger

Naja wenigstens helfe ich den Leuten, auch wenn ich da anderer Meinung bin.

Thunderb0lt

Jeder hat mal klein Angefangen, oder?

Jedenfalls stand für mich die Lösung im Prinzip schon da. Nicht mit jedem einzelnen Klick, den man machen muss, aber wie gesagt erwarte ich dann etwas Eigeninitiative. Wenn man es trotzdem nicht hinbekommt, kann man ja nochmal Nachfragen und beschreiben, wo man Probleme hat, da wird sich bestimmt keiner beschweren.

Aber wir kommen vom Thema ab

mime

http://www.addictivetips.com/windows...-in-windows-7/

Micha

__________________
http://www.openvas.org