Ipdworm en Ramen, trojans?!

[anoniem]

Ik ben weer eens bij grc geweest om mijn poorten te checken. Met ZA en mijn firewall op mijn modem/router zat alles op stealth. Toen de test zonder ZA, ook alles op stealth. Toen de test zonder ZA en de firewall van modem/router, om te kijken welke poorten mijn provider dichthoud. Toen bleek dat ik poort 515 open had staan. Hierbij stond: trojans sightings, ipdworm en ramen. Normaal heb ik dus de boel dicht, maar betekend dit dat ik wel deze twee trojans op mijn pc heb zitten? Deze twee trojans staan niet in de virus lijst van nav, dus ik scan daar niet op. bvd, Frans

[anoniem]

Ramen is een Linux worm, de andere twee zeggen me niks. 515 is een poort die niet open hoort te staan; hij wordt blijkbaar door een trojan misbruikt en het is dus mogelijk dat je een trojan hebt. NAV is een virusscanner, geen trojan-scanner, dus daar kun je niet op vertrouwen. Scan je PC eens met Tauscan van www.agnitum.com.

[anoniem]

Hoi BrigitteW, bedankt. Bij GRC werd bij poort 515 vermeld: "trojans sightings": *ipdworm, *ramen. Het gaat dus om twee, niet drie. Overigens heb ik met NAV net W32.Bugbear@mm verwijderd. Volgens mij is dit een worm. En een worm is een virus en geen trojan? Ik heb met Tauscan m'n pc gescand, maar niets gevonden.

[anoniem]

Hier kunnen ze het goed uitleggen: http://www.dto.tudelft.nl/security/algemeen/infect.htm Overigens zou ik poort 515 toch maar afsluiten. Heb je een firewall of router?

[anoniem]

Ik heb een firewall op m'n smc modem/router. Deze staat altijd aan. Ook heb ik ZA. In principe staat poort 515 dus dicht. Maar als ik beide firewalls uitschakel staat alleen poort 515 open, de rest is dicht. Dit vond ik dus opvallend.