--- title: "Virus som öppnar brandvägg" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/108045-virus-som-öppnar-brandvägg" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Jymdis" published: "2004-07-27T16:53:35.000Z" updated: "2004-08-13T11:32:47.000Z" replies: 15 views: 534 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/108045-virus-som-öppnar-brandvägg" --- # Virus som öppnar brandvägg ## #1 — Jymdis, 2004-07-27T16:53Z Hej! en kompis har råkat ut för ett virus som konfigurerar om XPs firewall. dock får han inga varningar i antivirus program, och därför undrar jag om nån vet vad det är för virus? Permalänk: https://www.webforum.nu/p/108045 ## #2 — Niklasson, 2004-07-28T06:21Z Har ni fått några meddelanden alls? På vilket sätt vet ni att det är ett virus? Tråden flyttas från Program - Övrigt... Permalänk: https://www.webforum.nu/p/1395096 ## #3 — Jymdis, 2004-07-28T08:34Z Jag tänker såhär: Eftersom nånting uppenbarligen gjort nåt som han inte vill så anser jag det vara ett virus. Inga meddelanden alls. En Internet-gateway dök upp i nätverksplatser av sig själv och typ 20 entries i brandväggen som släppte igenom portar. Permalänk: https://www.webforum.nu/p/1395167 ## #4 — Niklasson, 2004-07-28T08:51Z Om inte hans uppdaterade virusprogram varken sagt något vid tillfället, eller vid en fullständig hårddiskscan så borde man kunna känna sig lugn. Vad är det för typ av entries i brandväggen? Vilka portar? IP? Ni kan ju alltid testa [Stinger](http://vil.nai.com/vil/stinger/) Permalänk: https://www.webforum.nu/p/1395180 ## #5 — Jymdis, 2004-07-28T09:05Z Se bifogad bild (nu går det ju inte å visa men där är många fler sådana entries) Bilagor: - [hmm4.jpg](https://www.webforum.nu/a/4058.jpg) Permalänk: https://www.webforum.nu/p/1395185 ## #6 — Niklasson, 2004-07-28T09:42Z msmsgs är normalt Windows Messenger, vilket man oxå ser att ni använder :) Dock kan det tydligen vara virus om exefilen ligger i annan mapp än windows/system32. Källa: Permalänk: https://www.webforum.nu/p/1395197 ## #7 — Jymdis, 2004-07-28T09:49Z Vad jag vet lägger inte messenger till sig själv i brandväggen. Permalänk: https://www.webforum.nu/p/1395203 ## #8 — Niklasson, 2004-07-28T10:00Z Jag har inte sagt att det ÄR messenger men om messenger exempelvis försöker skicka eller ta emot en fil och brandväggen säger ifrån så borde det dyka upp i loggen, trots att det är microsofts produkt. Enligt länken jag skickade så kan det vara ett virus som försöker se ut som messenger. Det nämns tre alternativ och där är även länkar till Symantecs hemsida om dessa virus. Om ni vill söka vidare om det kan vara virus bör ni kolla om det finns en msmsgs.exe i någon annan mapp än windows/system32 - och läsa på länkarna jag nämnde ovan.. Permalänk: https://www.webforum.nu/p/1395211 ## #9 — Nexus86, 2004-07-29T14:02Z Msmsgs.exe ligger ju i C:\\Program\\Messenger också, inte bara C:\\Windows\\system32. Men det kan ju även vara så att Windows Messenger lägger till sig automatiskt för att det ska gå att skicka filer och använda webbkamera. Permalänk: https://www.webforum.nu/p/1395802 ## #10 — jpotex, 2004-08-02T10:21Z > **Jymdis skrev:** > > Se bifogad bild (nu går det ju inte å visa men där är många fler sådana entries) De tillägg du ser i din brandvägg som XP har är de portar som MSN och Messenger använder för att kommunicera, där bland annat för skickning och mottagning av filer och användning av en webkamera. Därav är det inget virus du har att göra med och du kan lugnt sitta och slappna av och fortsätta surfa runt som vanligt. :) Och OM du vill vara helt på den säkra sidan så uppdatera dina virusdefinationer i ditt antivirus-program och gör en full systemscan. Permalänk: https://www.webforum.nu/p/1400340 ## #11 — PeW, 2004-08-06T20:25Z Vill man vara ännu mer säker, petar man in en separat hårdvarubrandvägg. Permalänk: https://www.webforum.nu/p/1403203 ## #12 — mattiasnordin, 2004-08-13T10:39Z Prova att installera XP service pack 2. Denna brandväggen är **betydligt** bättre. Har inte varit med om något liknande. Tufft ! Klart att du har/haft något skräp i din dator. XP service pack 2 kan laddas hem från: (alternativ till microsofts path som jag inte kommer ihåg) Permalänk: https://www.webforum.nu/p/1409636 ## #13 — Niklasson, 2004-08-13T10:51Z Observera att det är en engelsk version! Längtar själv efter XPSP2.. ;) Permalänk: https://www.webforum.nu/p/1409645 ## #14 — Jymdis, 2004-08-13T11:09Z Jag har på andra håll fått reda på vad det är, och inte är det nåt virus inte ;) "Funktionen" kallas för Universial PNP :) Permalänk: https://www.webforum.nu/p/1409657 ## #15 — Niklasson, 2004-08-13T11:16Z Bra. Då kan du markera tråden som löst. :) Permalänk: https://www.webforum.nu/p/1409663 ## #16 — mattiasnordin, 2004-08-13T11:32Z > **Niklasson skrev:** > > Observera att det är en engelsk version! Längtar själv efter XPSP2.. ;) Finns det något annat ;) Permalänk: https://www.webforum.nu/p/1409675 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/108045-virus-som-öppnar-brandvägg