Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Verbindung zu "www.t.com" ??? (https://www.trojaner-board.de/1440-verbindung-www-t-com.html)

MyThinkTank 19.07.2003 16:21

Hi!
Mir ist aufgefallen, dass gelegentlich beim Starten eines Programms versucht wird, auf's Internet zuzugreifen und zwar auf eine Adresse "www.t.com". Das geht natürlich nicht; mein lokaler Proxyserver verwirft dann diese Abfrage auch ("Could not resolve host" :D ).
Meine Frage wäre: Was soll diese Abfrage?

Sie erscheint z. B., wenn ich den Acrobat-Reader aufrufe, aber auch unregelmäßig bei anderen Programmen.

Info:
Betriebssystem: Win XP (mit XP Antispy),
Virenschutz: KAV, meldet nichts,
Hardwarerouter.

Gruß und Danke!
MyThinkTank

CyberFred 19.07.2003 16:35

Geh doch mal in die Registry (Start -&gt; Ausführen -&gt; regedit) und dann in HKEY_CLASSES_ROOT\exefile\shell\open\command. Normalerweise sollte da </font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">&quot;%1&quot; %*</pre>[/QUOTE]stehen. Wenn dahinter noch irgendwelche Argumente sein sollten, diese einfach löschen. DieArgumente werden nämlich dann jedes mal ausgeführt, sobald eine .exe-Datei geöffnet wird, was z.B. zu dem verhalten vom Acrobat Reader passen würde.

ciao

Who Cares 19.07.2003 16:41

</font><blockquote>Zitat:</font><hr />Original erstellt von MyThinkTank:
zwar auf eine Adresse "www.t.com".</font>[/QUOTE]Ähm, war das nur als Beispiel gedacht ?

@all: eine second-level?-domain mit 1 Buchstaben "t" ? geht das ? :confused:

MyThinkTank 19.07.2003 17:21

Nein, das war kein Beispiel. Es wird genau zu dieser Adresse die Verbindung gesucht. Natürlich gibt das keinen Sinn ... [img]graemlins/crazy.gif[/img]
Ich würde bloß gerne wissen, was das soll. Vielleicht hat ja jemand mehr Ahnung als ich. Dürfte in diesem Fall auch nicht so schwierig sein.

@cyberfred:
Dieses Phänomen tritt nicht jedesmal auf, wenn eine exe-Datei geöffnet wird.
Was genau soll da stehen in der "code-Zeile"? Ist leider kaum lesbar.

edit: Bei mir steht -"%1"%*- , ohne die Bindestriche (Anführungszeichen / Prozent / Eins / Anführungszeichen / Prozent / Stern).
/edit

Gruß!
MTT

[ 19. Juli 2003, 18:28: Beitrag editiert von: MyThinkTank ]


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:47 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55