Trojaner.. Nuke Attempt... und weitere Schweinereien..

[Amasov]

Also... Leute !!! ... (Be pleased 4yrHelp)
Ich brauche Eure Hilfe.... ich kann mit den Meldungen nix mehr anfangen. Ich benutze "LockDown2000" und versuche über AIM mit jemandem zu kommunzieren, das geht aber meist nicht gut.... aber seht selbst.
Ich habe die Fehlermeldungen (nach eigenem ermessen, welche es denn sind) gehighlighted.. sprich: ge"bold"et. Ich weiß nicht mehr weiter.. und kann mit dem Schrott nix mehr anfangen... alles passierte im AIM und unter 2 verschiedenen Namen, der 3. funzte dann...

Kira8472 wants to send file C:\ST-Borg.htm (19:15:18).
Connection problem with Amasov; the file will not be sent. (If you and your buddy are each behind a different firewall, then the connection will not work; check with your network administrator if you are not sure about your firewall status.) (19:16:00).
Kira8472 (19:16:48): hmm... - also nochmal das Ganze
Amasov (19:16:50): Versuche es nochmal
Kira8472 wants to send file C:\ST-Borg.htm (19:17:00).
Kira8472 (19:17:11): na also
Amasov (19:17:55): Arrrghh.... das war jetzt der 8. Hackerangriff heut Abend....
Amasov (19:20:30): Tracing Route..... ProxyServer V1.02 .... resource mismatch...trying again... .... .... could not trace IP ... changing Proxyaddress....
Kira8472 (19:20:45): jetzt geht das schon wieder los mit den Fehlermeldungen :-(
Amasov (19:20:48): connecting....
Amasov (19:21:03): connecting....
Amasov (19:22:24): Hallo .. Bist D.... awaiting diversion call.... connecting...
Amasov (19:23:15): IP-Address is not responding... changing IP-Call ... waiting...
Amasov (19:23:40): ... waiting ...
Amasov (19:25:33): ProxyServer V1.02: Lost IP-Connection Status.. IP-Address is not responding... ask your administrator for further information
Amasov signed off at 19:28:14.
Amasov signed on at 20:04:45.
Amasov (20:25:53): Das kann daProxyServer V1.02... transmitted unknown IP-Address.... searching for new connection...
Amasov (20:26:11): connecting....
Amasov (20:26:51): ??*?45\\qw²ttz§21...
Amasov signed off at 20:27:14.
Amasov signed on at 20:28:40.
Amasov (20:35:20): Nehme ich "ProxyServer V1.02... hack attempt on 64.121.37.67 ... closing down system.... nuke protection failed..... changing IP-Address looking up for new server.... connecting....
Amasov (20:35:43): connecting.....
Amasov (20:36:14): connecting.....
Amasov (20:36:57): connecting......
Amasov (20:38:33): Connection enabled... nukeprotection enabled... trojanscanner activated... autotrace route enabled... ProxyServer V1.02
Kira8472 (20:39:40): schon wieder ein Hack attempt? Ich krieg das hier ja alllles mit...
Amasov (20:39:45): Antwortest Du?
Kira8472 (20:39:54): kannst Du mich nicht lesen?
Kira8472 (20:39:58): haaalllooo!!!!
Amasov (20:40:16): Ich seh nur irgendwelche Fehlermeldungen, die nicht interpretieren kann, bist Du das?
Kira8472 (20:40:26): ja, ich bin das
Amasov (20:41:03): Also, falls Du mich lesen kannst..... ich fahre jetzt runter und starte nochmal neu, mal sehen ob das funzt....
Kira8472 (20:41:11): mach das
Amasov (20:41:44): Naja.... ich fahre dann mal runter.... bis gleich, (hoffentlich).
Kira8472 (20:41:49): o.k.
Amasov signed off at 20:41:56.
Amasov signed on at 20:44:02.
Amasov (20:45:37): Connection failed.... attempting to control violence... hack nuke on IP-Address 64.123.56.34 successful..... changing route...
Amasov (20:48:10): Ich komme ni.... searching for new connection ....st Du eine andere Möglichke.. connecting... **Server don't answer, maybe you lost your connection, try again later.
Amasov (20:48:50): Connection failed.... connecting....
Amasov (20:49:45): connecting....
Amasov signed off at 20:50:04.

...

CaptainAmasov: Perform tracing...
CaptainAmasov: ... trace complete... hack attempt from 62.227.84.94 .. 1 796 ms 1125 ms 700 ms 193.158.141.169
2 967 ms 587 ms 671 ms 62.225.249.134
3 490 ms 162 ms 117 ms HL-gw1.HL.net.DTAG.DE [193.158.127.70]
4 164 ms 137 ms 194 ms KL-rg1.KL.net.DTAG.DE [212.185.9.4]
5 125 ms 190 ms 228 ms 193.158.135.165
6 * * * Zeit?berschreitung der Anforderung.
7 * * * Zeit?berschreitung der Anforderung.
8 * * * Zeit?berschreitung der Anforderung.
9 * * * Zeit?berschreitung der Anforderung.
10 * * * Zeit?berschreitung der Anforderung.
11 * * * Zeit?berschreitung der Anforderung.
12 * * * Zeit?berschreitung der Anforderung.
13 * * * Zeit?berschreitung der Anforderung.
14 * * * Zeit?berschreitung der Anforderung.
15 * * * Zeit?berschreitung der Anforderung.
16 * * * Zeit?berschreitung der Anforderung.
17 * * * Zeit?berschreitung der Anforderung.
18 * * * Zeit?berschreitung der Anforderung.
19 * * * Zeit?berschreitung der Anforderung.
20 * * * Zeit?berschreitung der Anforderung.
21 * * * Zeit?berschreitung der Anforderung.
22 * * * Zeit?berschreitung der Anforderung.
23 * * * Zeit?berschreitung der Anforderung.
24 * * * Zeit?berschreitung der Anforderung.
25 * * * Zeit?berschreitung der Anforderung.
26 * * * Zeit?berschreitung der Anforderung.
27 * * * Zeit?berschreitung der Anforderung.
28 * * * Zeit?berschreitung der Anforderung.
29 * * * Zeit?berschreitung der Anforderung.
30 * * * Zeit?berschreitung der Anforderung.
[= Trace Route Complete =]
CaptainAmasov signed off at 21:03:48.

Ich hoffe Ihr könnt mir helfen.
Bye,
Amasov.

[Edited by Amasov on 23-01-2001 at 23:07]

[Cpt. Decker]

'sag' deiner Firewall mal, das AIM ein erlaubtes Programm und kein Trojaner ist.

Ich hab sowas noch nie gesehen....

[Amasov]

Liegt nicht an AIM. Der andere Name funzt ja spitzenmäßig und jedesmal hab ich das auch nicht.

[Noulder]

Das mit der Übertragung liegt zimlich sicher an Lockdown, geht mir genauso.
Mit den restlichen Fehlern kann ich nix anfangen.

Aber des Programm is schon sehr hilfreich, hier ein Beispiel:
[22.01.01 19:40:20] Incoming hack attempt from IP Address: 213.7.49.96
[22.01.01 19:40:20] Hacker is attempting to gain access using the SubSeven trojan.
[22.01.01 19:40:20] Hacker's connection was terminated by Lockdown 2000.
[22.01.01 19:40:20] Log auto-saved to: 01222001.LOG
[22.01.01 19:40:20] Attempting trace route... Please stand by...
[22.01.01 19:40:20] Incoming hack attempt from IP Address: 213.7.49.96
[22.01.01 19:40:20] Hacker is attempting to gain access using the Netbus trojan.
[22.01.01 19:40:20] Hacker's connection was terminated by Lockdown 2000.
[22.01.01 19:40:20] Log auto-saved to: 01222001.LOG
[22.01.01 19:40:20] Attempting trace route... Please stand by...
[22.01.01 19:40:20] Incoming hack attempt from IP Address: 213.7.49.96
[22.01.01 19:40:20] Hacker is attempting to gain access using the BackOrifice 2000 trojan.
[22.01.01 19:40:20] Hacker's connection was terminated by Lockdown 2000.
[22.01.01 19:40:20] Log auto-saved to: 01222001.LOG
[22.01.01 19:40:20] Attempting trace route... Please stand by...
[22.01.01 19:40:21] Attempting to trace hacker's connection... Please stand by...
[22.01.01 19:40:21] 22.01.01 19:40:21-[From 213.7.49.96]-
[22.01.01 19:40:24] => aug2-d1-2.mcbone.net
[22.01.01 19:40:24] => L0.sgt2-gsr.mcbone.net
[22.01.01 19:40:24] => L0.kln2-gsr.mcbone.net
[22.01.01 19:40:24] => L0.dus4-gsr.mcbone.net
[22.01.01 19:40:24] => B3160.pppool.de
[22.01.01 19:40:24] =========================================
[22.01.01 19:40:30] Attempting to trace hacker's connection... Please stand by...
[22.01.01 19:40:30] 22.01.01 19:40:30-[From 213.7.49.96]-
[22.01.01 19:40:32] => G2-0.aug2-gsr.mcbone.net
[22.01.01 19:40:32] => L0.kar2-gsr.mcbone.net
[22.01.01 19:40:32] => L0.dus2-gsr.mcbone.net
[22.01.01 19:40:32] => dus4-d1-1.mcbone.net
[22.01.01 19:40:32] => B3160.pppool.de
[22.01.01 19:40:32] =========================================
[22.01.01 19:40:32] Attempting to trace hacker's connection... Please stand by...
[22.01.01 19:40:32] 22.01.01 19:40:32-[From 213.7.49.96]-
[22.01.01 19:40:33] => G2-0.aug2-gsr.mcbone.net
[22.01.01 19:40:33] => L0.kar2-gsr.mcbone.net
[22.01.01 19:40:33] => L0.dus2-gsr.mcbone.net
[22.01.01 19:40:33] => dus4-d1-1.mcbone.net
[22.01.01 19:40:33] => B3160.pppool.de
[22.01.01 19:40:34] =========================================

Der hat es innerhalb einer Sekunde mit 3 Trojanern probiert!
Efolglos!

[Amasov]

Hmmmm..... vielleicht liegt es daran, daß ich LockDown und MyProxy zusammen verwende und er dann, wenn MyProxy einen zu einem bestimmten Server wechselt, total abtilt?