Visste inte var jag skulle lägga in detta. Så jag la det här för verkar det vara mest folk...
Någon som vet Backdoor/Subseven Trojan är för något??
Date: 8/24/2000 Time: 22:32:43
Rule "Default Block Backdoor/SubSeven Trojan" blocked (Sandman,27374). Details:
Inbound TCP connection
Local address,service is (Sandman,27374)
Remote address,service is (24.17.251.161,4247)
Process name is "N/A"
Allmän info om trojaner har du ju redan fått, men lite specifik info om just SubSeven kan kanske också komma till pass? :)
Kort sagt är SubSeven ett serverprogram som installeras dolt på din dator, och låter (ofta - beror på operativsystem, brandväggar o.s.v.) angriparen ta full kontroll över datorn. Den brukar benämnas trojansk häst eftersom den oftast följer med något annat program man laddar ner (ett spel t.ex.). Ingår i samma grupp av program som t.ex. de lite mer omtalade NetBus och BO.
Men loggen du bifogar (som jag misstänker kommer från en brandvägg av något slag?) visar inte nödvändigtvis på att du är infekterad av SubSeven. Allt den visar på är att någon försökt att ansluta till din dator på en av de portar som SubSeven använder sig av. Finns gott om små snorungar ute på nätet som scannar av stora serier av IP-nummer för att hitta datorer som är smittade av olika trojaner.
I det här fallet verkar ju dessutom din brandvägg ha gjort sitt jobb. Anslutningsförsöket har ju blockerats. Men installera gärna ett antivirusprogram om du inte gjort det. En brandvägg är bra, men den löser inte alla säkerhetsproblem. Kombinationen brandvägg/antivirusprogram höjer säkerheten en hel del. :)
