nmap zeus - Security.NL

nmap zeus

14-10-2010,14:13 doorM@iky

Toen ik met nmap (nmap -f 192.168.0.103) mijn router scande kwam ik volgende melding tegen ; 9090/tcp zeus-admin. Wil dit nu zeggen dat ik geinfecteerd ben, scan met f-secure 2011 leverde niets op, ook MBAM - MSRT - online kapersky niets gevonden.
Moet ik nu beginnen poorten dicht te zetten (enkel 80 en 445 open laten?).
Hoe kan ik checken of ik echt geinfecteerd ben?
Win XP SP3
Alvast bedankt.

p.s. heb reeds gegoogle-d ;-)

Laatst gewijzigd: 14-10-2010, 14:15

Firefox en Thunderbird security updates

Cisco-router log geeft exploit via ip Buienradar

Filter:

Reacties

14-10-2010,

14:27 door

SirDice

+0 Rating:

Quote deze reactie | Reactie niet OK

Door M@iky: Toen ik met nmap (nmap -f 192.168.0.103) mijn router scande kwam ik volgende melding tegen ; 9090/tcp zeus-admin. Wil dit nu zeggen dat ik geinfecteerd ben,

Nee. Het betekent alleen dat er iets reageert op tcp poort 9090.

14-10-2010,

16:38 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Je zal wel iets van Transmission Bittorrent client hebben draaien of een dergelijke applicatie die port 9090 gebruikt

14-10-2010,

21:28 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

is het niet een admin interface van een product van Zeus?

zie: http://www.zeus.com/index.html

15-10-2010,

10:20 door

M@iky

+0 Rating:

Quote deze reactie | Reactie niet OK

Dat dacht ik ook, en staat die dan aan mijn deur te kloppen?

15-10-2010,

12:26 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Kijk gewoon even met Netstat -ano welk proces er luistert op die poort.

15-10-2010,

19:45 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Zijn deze ook niet handig om zowiets te bekijken?

http://www.hijackfree.com/en/

http://www.emsisoft.com/en/software/cmd/

http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx

Geen idee van hoor, ik ben maar een leek op dat vlak.

18-10-2010,

22:28 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

Door M@iky: Dat dacht ik ook, en staat die dan aan mijn deur te kloppen?

In dit geval klop je zelf op de deur door een portscan uit te voeren. Kijk eens naar de specs van je router, misschien haal je hier iets uit, of zoek eens naar de combi router type + port 9090.

Wellicht dat je hier al uit kan opmaken wat dit voor product is.

19-10-2010,

10:57 door

Anoniem

+0 Rating:

Quote deze reactie | Reactie niet OK

doe een een nmap -v op port 9090 dan krijg je wat meer info over de service achter de port, mits de service erachter meer info geeft.
maar als het een routertje is wss wel

19-10-2010,

20:29 door

M@iky

+0 Rating:

Quote deze reactie | Reactie niet OK

En wat als de poort niet altijd UP is? Kan ik een auto-scan-batch-iets maken om toch af en toe te kijken naar deze deur 9090?
Dank.

Reageer

Ondersteunde BBcodes

Security.nl ondersteunt de volgende bbcode codes:

Vet:: [b]vet[/b]
Cursief:: [i]cursief[/i]
Onderstreept:: [u]onderstrepen[/u]
Quoten:: [quote]quote[/quote]
URL:: [url]www.website.nl[/url]

Broncode:: [code]code[/code]
Config:: [config]configuratie[/config]

Het plaatsen van afbeeldingen (img tags) wordt niet ondersteund.

E-mail:
Wachtwoord:
Blijf 30 dagen ingelogd
Wachtwoord kwijt? Account aanmaken

Login