Bei Zonealarm ändern sich die Sicherheitseinstellungen der Öffentlichen Zone von alleine

cosinus

So, ich hab jetzt fleißig rumgespielt.
Es geht dir zwar um ausgehende Verbindungen aber egal. Da gab es früher schon Wege um auch andere PFWs, die ja angeblich so sicher auch ausgehende Verbindungen überwachen können zu überwinden.

Man muss über die Windows-Firewall mit erweiterter Sicherheit eine Regel anlegen, die zB leaktest.exe daran hindert, irgendwelche Verbindungen aufzubauen.

Führt man dann die leaktest.exe aus, kann sie nichts penetrieren wie sie so schön sagt siehe => http://saved.im/mtg5mjq5d2fy/auswahl_004.png

Allerdings darf man sie nicht mit Adminrechten ausführen, mit Adminrechten schafft sie es. Ist ja auch irgendwie logisch. Ein Schädling mit Adminrechten kann theoretisch auch alles überwinden.

So und nun? Was lernen wir daraus? Soll jetzt die Windows-Firewall jedes Programm ausgehend blockieren was nicht eplizit erlaubt ist? Oder soll eine unsinnige PFW jedes mal nachfragen wenn das kleinste Popelprogramm mal wieder nach Updates sucht? Beachte, wenn Programme im Kontext eines Admins laufen hast du ganz schlechte Karten mit einer Firewall, die auf dem zu überwachenden System selbst läuft.

Nach außen schottet die Windows-Firewall alles ab, ausgehenden Verkehr kann man wohl niemals auf diese Weise richtig blockieren.

Mal ne Frage, kann dein tolles COMODO sowas blockieren?

Das ruft deinen default Browser mit unsichtbarem Fenster auf und steuert eine böse Seite an, hier nen Artikel von MS dazu => Use ShellExecute to launch the default Web browser

Mal sehen was du dazu sagst.

__________________
Logfiles bitte immer in CODE-Tags posten