Virtual Maschine Based Rootkit?

[tictactux]

Und evtl. vorne anfangen? Einfach mal den Router back to factory settings?

auf jeden Fall, siehe Titelthema der aktuellen c't , auch wenn das Thema schon seit Monaten breitgetreten wird

[Pinguin]

Also ich habe clamav mit Root-Rechten ausgeführt. Samba könnte tatsächlich für den Traffic verantwortlich gewesen sein. Ich habe den Router zurückgesetzt, Samba, SSH und diverse andere Dienste, die ich nicht brauche deaktiviert und das BIOS neu aufgelegt. Danach Neuinstallation.

Ich werde mit dem Notebook genau so verfahren und mal hoffen, dass ich, wenn alle Dienste geschlossen sind in einem halbwegs gesicherten System arbeite.

Wie ist das eigentlich mit Diensten wie SSH und Samba, stellen diese nicht ein Sicherheitsrisiko dar?

[tictactux]

Wie ist das eigentlich mit Diensten wie SSH und Samba, stellen diese nicht ein Sicherheitsrisiko dar?

Sicher. Aber es gilt immer: was man nicht braucht schaltet man aus, und SSH nie root-Zugriff erlauben (ssh und samba sind auch regelmäßig Kandidaten für Sicherheitsupdates der Distributionen).