Welchia_ICMP_Scan

Hi,

sag mir doch bitte Bescheid, falls Du eine Loesung findest. sage bescheid falls ich etwas finde.

habe das selbe prob und brauche dafür auch hilfe norton findet nix erkennt nur das ich mich selber angreife alle 5 sek die meldung

jo ich hab heute eben das selbe Problem. Bei mir wollte er sogar die ip vom Yahoo Messenger pingen...

lt.Trend micro gehört er zu den Nachi-Würmern...aber nach einem kompletten House-Call von Trens Micro gibts keinen Alarm, also alles sauber bei mir. Hab auch nur zwei mal so einen Alert von meiner Firewall bekommen...dann nicht mehr.

Ja das sind doch sicher eingehende(incoming) ICMP-Pakete, un die werden von der Wall geblockt aber du wirst informiert.

Schau doch mal ins LOG was dort genau steht

Gruß

Ja das sind doch sicher eingehende(incoming) ICMP-Pakete, un die werden von der Wall geblockt aber du wirst informiert.

Schau doch mal ins LOG was dort genau steht

Gruß

Hallo zusammen,

auch ich wurde von diesem lästigen Wurm heimgesucht. Hilfe habe ich dann im Spotlight-Forum gefunden, hier der Link dazu:

http://www.spotlight.de/zforen/sec/m/sec-1078830096-21370.html

Beste Grüße
Pinky

Poste doch mal ein paar der Zeilen aus dem LOG...

Gruß

Poste doch mal ein paar der Zeilen aus dem LOG...

Gruß

Hallo zusammen,

auch ich wurde von diesem lästigen Wurm heimgesucht. Hilfe habe ich dann im Spotlight-Forum gefunden, hier der Link dazu:

http://www.spotlight.de/zforen/sec/m/sec-1078830096-21370.html

Beste Grüße
Pinky

Leute - Leute

ICMP ist ein Standardprotokoll im Internet das zur Verbindungsprüfung zwischen zwei Rechner im Internet dient. Wenn Euch die Sperrmeldungen nerven, gibt es bei Norton sicherlich auch eine Option das dieser Hinweis nicht ständig angezeigt wird.
Gebt doch einfach mal in eine Sucmaschine den Begriff ICMP ein oder seht euch diesen Link an:
http://www.icmp-protokoll.de

Leute - Leute

ICMP ist ein Standardprotokoll im Internet das zur Verbindungsprüfung zwischen zwei Rechner im Internet dient. Wenn Euch die Sperrmeldungen nerven, gibt es bei Norton sicherlich auch eine Option das dieser Hinweis nicht ständig angezeigt wird.
Gebt doch einfach mal in eine Sucmaschine den Begriff ICMP ein oder seht euch diesen Link an:
http://www.icmp-protokoll.de

Eine gute Firewall sollte eigentlich eine Meldung abgeben, sobald ein unbekanntes Programm (Wurm, Tojaner etc) versucht Kontakt nach außen aufzunehmen und den Übertäter auch benennen. Ansonsten mal mit z.B. Adware oder ähnlichen Programmen das System nach Trojanern abklopfen lassen. Zusätzlicher Vollscan des Systems mit Antivirusprogramm kann auch nicht schaden. Benutze selber als Firewall Atguard - ja sicherlich schon etwas betagt, aber nach wie vor gut - und Blocke mittels einer Endregel allen ausgehenden unbekannten Datenverkehr.

Benutze selber als Firewall Atguard - ja sicherlich schon etwas betagt, aber nach wie vor gut

Hatte das Problem auch
Habe dann von Norten Systemworks das "Connection Keep Alive" deaktiviert , dann wars weg.
Habe auch Gegenprobe gemacht (aktiviert) und Google
Toolbar verwendet und schon waren sie wieder da meine Probleme.Nach Neustart und Deaktivierung funktionierten alle Toolbars ohne Warnmeldung.

Habe genau das selbe Problem, wie alle anderen hier. NPF gibt eine Warnmeldung ab, aber sämtliche Online-Scanner, Removal Tools (Trend Micro, Symantec, McAfee) und ähnliches zeigen mir nichts an.

Nach zahlreichen Neuinstallationen dachte ich erst, es liegt vielleicht an einem Tool von AMD. Cool ´n´ Quiet um die Lüfterdrehzahl vom AMD64 automatisch anzupassen. Bin mir jetzt aber nicht mehr sicher.
Viele meinen, es würde an den neuesten Updates von Norton liegen. Bin leider auch vollkommen ratlos. :-(
Achja, bei vielen scheint eine IP von Yahoo als Ziel zu dienen.

Ein Link zu einem anderen Forum über den ICMP Scan:
http://www.mcse.ms/message515997.html

Wie deaktiviert man denn dieses "Connection Keep Alive"?
System:
Win2000 + McAfee VirusScan + NPF 2004

Alle, die dieses Problem haben sollten, falls aktiv Das Connection Keep Alive deaktivieren oder besser noch beenden. Habs gemacht und hab nun keine Warnungen der Firewall mehr. Wieso das so ist? - Keine Ahnung.

Naja hatte die auch mal ist aber schon seit Ewigkeiten überholt..würd ich schonmal was aktuelles installieren, da es neue Techniken gibt mit der atguard ganz sicher nicht umgehn kann..

Gruß

Wenn Sie sooo veraltet ist, warum basiert die aktueller Firewall von Symantec denn dann nach wie vor auf der Technik von Atguard, nur mit etwas mehr optischen Schnick-Schnack ?!

Da muß ich Nighty leider recht geben und auch wiedersprechen. Diese Funktion wird relativ sicher nur von Zonealarm beherscht. Alle anderen mit starken schwächen. Hierfür muß aber zuvor auch eine entsprechende DLL installiert werden. Wer natürlich auf "unsicheren" oder Seiten mit illegalen Inhalten (* bitte keine illegalen Tipps *s etc) AktivX aktiviert hat oder munter alles angebotene ohne vorherige Prüfung mit Virenscanner und Trojancheckern installiert und ausführt (gilt auch für herunterladene Files mittels Filesharing!), ist selber schuld. Für ein normales Surfverhalten nach wie vor ausreichend.

Also ich hatte auch das gleiche Prob und hab dann einfach bei meiner firewall (Norton Internet Security) unter Intrus Detection das Häckchen bei "Benachrichtigen, wenn Intrus Detection Verbindungen blockiert" einfach weggemacht und nun bekomm ich keine Meldungen mehr, aber es wird weiterhin blockiert von wem ich angegriffen wurde intressiert mich eigentlich wenig ... hauptsache meine Firewall blockiert weiterhin.

also ich hatte auch das Problem mit Welchia....und....

es liegt irgenwie am YahooMessenger

Nachdem ich ihm deinstalliert habe bekomme ich keine Meldung mehr und kein Angriff von Welchia..oder sowas...

Vielleicht hilf das....und es ist nicht zu spät

P.S. Bin kein Experte!! :-\

jupp, hatte das prob heute auch... 2 stunden hats gedauert, bis ich den übeltäter gefunden habe.

also es ist devinitiv der yahoo messenger....
dat teil ist so scheiße, das ich es gleich wieder von meinem rechner geschmissen habe.

also was auch immer dieser messenger senden will, ICQ macht sowas nicht.

Beim Yahoo Messenger ist unter Einstellungen/Allgemein die Option "Standby-Modus bis eine Internet-Verbindung besteht" zu deativieren. Bedarf keiner Erklärung, oder?

Bei mir hats geholfen. Die dämlichen Welchia-Alarme von NIS alle 2 Sekunden sind seitdem Geschichte.

Gruß
Dennis

P.S.: Ich find den Yahoo Messenger klasse, schicker, schneller, schlanker und einfacher in der Handhabung als ICQ. Mal abgesehen vom falschen Welchia-Alarm...
Was mich mal interessieren würde: Ist die NIS-Engine tatsächlich derart veraltet wie im Forum angesprochen?