Hacker på besøg?

Jeg sad lørdag eftermiddag og formaterede og installerede WinXP på min computer. Jeg installerde samtidig NeoMonitor som er et lille program der overvåger samtlige \"connections\" til din computer. Der var også listet diverse websider jeg besøgte og min icq og mIRC var også listet.

Det mærkelige er så at der dukker en connection op til en dansk TDC ADSL linie.

Uddrag fra NeoMonitor LOG:

Open Time, Close Time, Remote Address, Remote Hostname, Remote Port, Network Interface, Local Port, Service Type

18:24:17 11/17/2001,18:24:47 11/17/2001,80.63.96.97,0x503f6061.virnxx9.adsl.tele.dk,7568,192.168.1.2,1042,unknown

18:36:50 11/17/2001,18:41:20 11/17/2001,80.63.107.164,0x503f6ba4.hrnxx2.adsl.tele.dk,20339,192.168.1.2,1111,unknown

----------

Det undrer mig meget, og derfor går jeg ind på mIRC hvor jeg sidder på QuakeNET og se om nogen har den hostmask/ip som er connected til mig.

mIRC Log:

jeg skrev: /who 0x503f6ba4.hrnxx2.adsl.tele.dk

og fik (rå RAW kommandoer):

18:39:11 352 [PUI]Baldie|syg #element.dk great 0x503f6ba4.hrnxx2.adsl.tele.dk irc4.de.quakenet.org [RASH]SoliD H@ 5 White

18:39:11 315 [PUI]Baldie|syg 0x503f6ba4.hrnxx2.adsl.tele.dk End of /WHO list.

----------

Så er det lidt tilfældigt at jeg kender ham [RASH]SoliD. Dog kender jeg ham ikke rigtig godt, men har engang været i \"clan\" med ham. Har dog aldrig snakket meget med ham.
Kort sagt, jeg har ikke helt styr på hvor jeg har ham.

Jeg kontakter ham, og her et et link til den fulde log hvor vi snakker sammen:

http://home.worldonline.dk/~Baldie/[RASH]SoliD_20011117.log

Jeg må sige at jeg ikke mistænker ham. Han har aldrig virket som specielt klog på computer, og da slet ikke inden for at hacke.


Jeg vil her lige skrive en liste over de programmer jeg havde åbne på daværende tidspunkt:

ICQ (han er ikke på min liste, og jeg brugte ikke ICQ på det tidspunkt)

mIRC (det connecter kun til selve serveren medmindre man opretter en DCC forbindelse, hvilket jeg ikke havde gang i på daværende tidspunkt)

Internet Explorer (Surfede på www.pinnaclesys.com og www.abit.nl og downloade diverse drivers)

Flere programmer kan jeg ikke komme i tanke om.

Jeg tror sådan ca. det er alt jeg kan fortælle angående denne \"sag\" og håber på at nogen gider bruge lidt tid på at give mig en forklaring. Der står i NeoMonitor log hvilke porte der blev brugt, måske det er et spor. Jeg er i hvert fald \"newbie\" angående \"hacking\"

Hvis nogen ønsker at kontakte mig med yderligere spørgsmål, så kan jeg kontaktes på:

Mail: kristian@jensb.dk
ICQ: 25791992

På forhånd tak :)