conficker/anderer Wurm/Hacktoolmist?

Grüße!

Bei mir im Router (edit: Log) befinden sich Einträge (Minuten-
takt) über Portscans auf TCP 445 von IPs von Kabel-Deutschland (ist auch mein ISP); schaue ich mir die IPs näher an (edit: mit einem Scanner), erhalte ich immer dieselben Ergebnisse (bis auf den Namen des Serviceowners*-der natürlich anders ist):

PORT     STATE    SERVICE     VERSION
113/tcp  open     ident       Windows XP identd
|_ Service owner: kmppltbu*

135/tcp  filtered msrpc
137/tcp  filtered netbios-ns
138/tcp  filtered netbios-dgm
139/tcp  filtered netbios-ssn
1025/tcp open     msrpc       Microsoft Windows RPC
|_ Service owner: kmppltbu*

5000/tcp open     upnp        Microsoft Windows UPnP
|_ Service owner: kmppltbu*

Bin da doch neugierig geworden...Was/wer funkt mich an? conficker, oder ähnlicher Quark? Aber welcher genau?

Tach,

ich brauche keine Port-Scan-Seite; die IPs (die mich angefunkt haben) habe ich ja selbst gescannt...; meine Frage zielte nach dem Schema (meinen Post bitte lesen!)..., wer kennt es?

Bzw.:
Womit (wenn überhaupt) hat sich der fremde Rechner infiziert?
Wenn nicht, welches 'h4xxoRtool' (siehe Schema...) benutzen die Haiopais?

Ich mache hier nicht einen auf oberkuhl..., Mensch!

Sind die Fragen nicht verstanden worden:

"Bin da doch neugierig geworden...Was/wer funkt mich an? conficker, oder ähnlicher Quark? Aber welcher genau?"

Und bleib mir fern mit Deinen Infoanalysen!

Also, schreib' ich etwa Russisch?

1.
Ich finde Einträge in dem Log (Verbindungsversuche zu Port 445) meines Routers
2.
Die IPs stammen ausschließlich aus dem Netz von Kabel-Deutschland (bei denen auch ich Kunde bin)
3.
Ich werde neugierig
4.
Scanne ich die Rechner (die IPs finde ich ja in meinem Router) mit nmap (ich benutze Debian GNU/Linux)

sagt mir das Programm:


113/tcp  open     ident       Windows XP identd
|_ Service owner: kmppltbu*

135/tcp  filtered msrpc
137/tcp  filtered netbios-ns
138/tcp  filtered netbios-dgm
139/tcp  filtered netbios-ssn
1025/tcp open     msrpc       Microsoft Windows RPC
|_ Service owner: kmppltbu*

5000/tcp open     upnp        Microsoft Windows UPnP
|_ Service owner: kmppltbu*

*Serviceowner ist bei jeder IP anders, aber immer achtstellig, alle IPs (die, welche auf 445 etwas von meinem Rechner wollten) liefern dieses Schema ab (113, 1025, 5000 sind offen, die vier anderen gefiltert).

Frage: womit sind die infiziert (Wurm?), wenn überhaupt?