Virus Slammer und co
Posted: Wed 16 Apr, 2003 10:15 pm
<img src="/images/graemlins/frown.gif" alt="" /> Hallo,
scheinbar wird mein Rechner ab und zu von Slammer oder etwas artverwandtem besucht.
Windows XP Professional, Sicherheitsupdate für SQL-Server installiert, neuestes Zonealarm und Norton Antivirs - denke mal, alles korrekt installiert.
Ab und zu steigt die CPU-Auslastung auf 100 % - dann fängt Zonealarm hunderte von Internetzugriffen des SQL-Servers ab und protokolliert diese.
Lasse ich den SQL-Server nicht laufen auch ab und zu 100 %, die werden dann von dem Prozess winlogon.exe "verbraten" - sieht so aus, als ob da irgendwas versucht Benutzernamen und Paßwörter zu raten...
Das ganze passiert sehr oft, wenn ich in Laserfreak surfe, seltener bei ebay und auf anderen Seiten - kann aber auch Einbildung oder Zufall sein.
Auf Arbeit gleiche Umgebung aber zusätzlich noch eine "richtige" Firewall - keine Probleme.
Kennt das jemand?
Bernd
scheinbar wird mein Rechner ab und zu von Slammer oder etwas artverwandtem besucht.
Windows XP Professional, Sicherheitsupdate für SQL-Server installiert, neuestes Zonealarm und Norton Antivirs - denke mal, alles korrekt installiert.
Ab und zu steigt die CPU-Auslastung auf 100 % - dann fängt Zonealarm hunderte von Internetzugriffen des SQL-Servers ab und protokolliert diese.
Lasse ich den SQL-Server nicht laufen auch ab und zu 100 %, die werden dann von dem Prozess winlogon.exe "verbraten" - sieht so aus, als ob da irgendwas versucht Benutzernamen und Paßwörter zu raten...
Das ganze passiert sehr oft, wenn ich in Laserfreak surfe, seltener bei ebay und auf anderen Seiten - kann aber auch Einbildung oder Zufall sein.
Auf Arbeit gleiche Umgebung aber zusätzlich noch eine "richtige" Firewall - keine Probleme.
Kennt das jemand?
Bernd