Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Verbindung zu "www.t.com" ??? (https://www.trojaner-board.de/1440-verbindung-www-t-com.html)

MyThinkTank 19.07.2003 16:21

Hi!
Mir ist aufgefallen, dass gelegentlich beim Starten eines Programms versucht wird, auf's Internet zuzugreifen und zwar auf eine Adresse "www.t.com". Das geht natürlich nicht; mein lokaler Proxyserver verwirft dann diese Abfrage auch ("Could not resolve host" :D ).
Meine Frage wäre: Was soll diese Abfrage?

Sie erscheint z. B., wenn ich den Acrobat-Reader aufrufe, aber auch unregelmäßig bei anderen Programmen.

Info:
Betriebssystem: Win XP (mit XP Antispy),
Virenschutz: KAV, meldet nichts,
Hardwarerouter.

Gruß und Danke!
MyThinkTank

CyberFred 19.07.2003 16:35

Geh doch mal in die Registry (Start -&gt; Ausführen -&gt; regedit) und dann in HKEY_CLASSES_ROOT\exefile\shell\open\command. Normalerweise sollte da </font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">&quot;%1&quot; %*</pre>[/QUOTE]stehen. Wenn dahinter noch irgendwelche Argumente sein sollten, diese einfach löschen. DieArgumente werden nämlich dann jedes mal ausgeführt, sobald eine .exe-Datei geöffnet wird, was z.B. zu dem verhalten vom Acrobat Reader passen würde.

ciao

Who Cares 19.07.2003 16:41

</font><blockquote>Zitat:</font><hr />Original erstellt von MyThinkTank:
zwar auf eine Adresse "www.t.com".</font>[/QUOTE]Ähm, war das nur als Beispiel gedacht ?

@all: eine second-level?-domain mit 1 Buchstaben "t" ? geht das ? :confused:

MyThinkTank 19.07.2003 17:21

Nein, das war kein Beispiel. Es wird genau zu dieser Adresse die Verbindung gesucht. Natürlich gibt das keinen Sinn ... [img]graemlins/crazy.gif[/img]
Ich würde bloß gerne wissen, was das soll. Vielleicht hat ja jemand mehr Ahnung als ich. Dürfte in diesem Fall auch nicht so schwierig sein.

@cyberfred:
Dieses Phänomen tritt nicht jedesmal auf, wenn eine exe-Datei geöffnet wird.
Was genau soll da stehen in der "code-Zeile"? Ist leider kaum lesbar.

edit: Bei mir steht -"%1"%*- , ohne die Bindestriche (Anführungszeichen / Prozent / Eins / Anführungszeichen / Prozent / Stern).
/edit

Gruß!
MTT

[ 19. Juli 2003, 18:28: Beitrag editiert von: MyThinkTank ]


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132