Ich möchte im Protokoll-Log von Kaspersky 1.9.37.0 sehen, was ein Programm gemacht hat.
Für das Programm ist eine Regel aufgestellt und es tut auch was es soll:
Senden von einem Satz an Parametern an einen Server.
Von dort wird eine Datei erzeugt gemäss der Parameter und an das Programm heruntergeladen, ohne dass ich dazu was tun muss.
Ich möchte nun wissen,
1. welche Parameter das Programm lossendet, ob diese z.B. in der url sichtbar sind, z.B. : server.com?p=1&x=2
2. Wie die Datei heruntergeladen wird? Ob das z.B. in Form eines ftp Downloads geschieht, oder anders.

Leider steht im Protokoll nichts drin: Laut der Hilfe soll es so gehen:
"Um das Protokoll über Aktivität der Anwendungen zu öffnen,
wählen Sie im Menü Ansicht den Punkt Protokolle, und im folgenden Untermenü den Punkt Aktivität der Anwendungen."

Dort ist alles lehr und es steht nur: "Keine Elemente für diese Ansicht"

In der Regel habe ich konfiguriert:
"Diese Regel erlaubt für die Anwendung UGRIB.EXE den Verbindungsaufbau mit Remote-Computern nach Protokoll TCP.
Bei Anwendung der Regel wird das Ereignis protokolliert".

Wo könnte ich die Protokollierung sonst noch einstellen?

Ich weiss nicht, um welches IP Protokoll es sich handelt.
Angeblich wird die Datei per FTP runtergeladen. Aber wenn ich einmal das Verzeichnis eingestellt habe, dann werden dort die Dateien hineingeladen.
Auch wenn ich in der Regel definiere, dass ich informiert werden soll bei Ausführung, kommt keine Reaktion bei Ausführung des Programmes.
Das macht mich stutzig, es deutet auf eine Programmaktivität hin, die nicht von Kaspersky erkannt wird.

Ich möchte zumindest wissen, wohin das Programm anruft.

Danke für Tips, Theo

Hallo Troj

Du benutzt Kaspersky Anti-Hacker? Aus der Computerbild?

Möglichkeit 1-> Hier im Handbuch nachsehen Doku
Möglichkeit 2-> Im Forum nachfragen Forum

Gruß cad

MIch würde jetzt ja brennend interessieren warum du diese Fragen stellst Troj1948... magst du mich aufklären?

Gruß

Undoreal

Warum will ich wissen, was das Programm tut:

Das Programm läuft nur als user Admin-Mode.
Weiterhin soll es eine Datei herunterladen und lokal anzeigen.
Das geschieht auch, aber ich bin beunruhigt, dass ich in der Firewall nur sehe, dass dies Programm einen Dialog startet und ich nichts mehr darüber erfahre was dann passiert.

Ich habe Sorgen, dass ich mit der heruntergeladenen Datei mir einen Trojaner oder so was hole.
Die Datei lasse ich zwar nicht in C abspeichern - sondern in D, aber wenn das Programm mit AdminRechten läuft, dann kann es sonst auch noch alles mögliche machen und auch in C eine exe reinspeichern.

k danke.

Im Kav Support helfen sie dir sonst auch sicher gerne weiter. Es gibt einen skript der zeichnet genau auf was installierte Kav Anwendungen so treiben.. Den benutzen sie da oft und der wäre sicherlich auch für dich nützlich.

mfg

Undoreal

Danke, das klingt gut