Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> bitfiles.no-ip.info, Wer/was ist das?
nk51
Beitrag 18.08.2007, 11:11
Beitrag #1



War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 131
Mitglied seit: 17.04.2003
Mitglieds-Nr.: 36



Hallo,

benutze (Win XP Pro+SP2, KAV 7.0.0.125 etc.) den Fritz!Box Fon 5050 (mit Kabel).
Seine Software verfügt über ein Programm namens Fritz!DSL Protect (früher WebProtect?), das die ausgehenden Internet-Verbindungsversuche kontrolliert und entsprechend der Einstellung jedes mal fragt, ob ich sie erlaube oder nicht.

Seit kurzem erscheint gleich nach dem Start folgende Frage:

Programm (Details):
Pfad: C:\WINDOWS\svchost.exe
Produkt: Projekt 1
Beschreibung/Typ: Anwendung
Version 2.02

Zieladresse: bitfiles.no-ip.info

Programm versucht eine Verbindung in das Internet herzustellen ---> Erlauben? Ja/Nein

Daß svchost.exe ein "dicker Hund" im System ist, weiß ich, aber wer oder was ist dieses ominöse bitfiles.no-ip.info ?

Was kann svchost.exe von bitfiles.no-ip.info wollen? (dem Namen nach "info", was denn sonst?)
Google kennt das nicht; also erlauben oder nicht?

Danke im Voraus + angenehmes Wochenende


Go to the top of the page
 
+Quote Post
 
Start new topic
Antworten
Gast_Scrapie_*
Beitrag 18.08.2007, 12:36
Beitrag #2






Gäste






@steveangel:
Warum ausgerechnet Bifrost und warum sollte ein Bifrost-Server den Dateinamen "Bifrost" verwenden?

@nk51:
Abgesichert Booten und dort mit kostenlosen (portable) AV's (Übersicht im Board zu finden) inkl. neuer Sig's scannen.
HijackThis und IceSword sind auch zu empfehlen.
Bei Fund Mail an abuse@no-ip.com ...


Viel Glück,
Scrapie
Go to the top of the page
 
+Quote Post
steveangel
Beitrag 19.08.2007, 11:04
Beitrag #3



War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 90
Mitglied seit: 27.03.2007
Wohnort: Rheinland-Pfalz
Mitglieds-Nr.: 5.974

Betriebssystem:
Linux Debian 11



ZITAT(Scrapie @ 18.08.2007, 13:35) *
@steveangel:
Warum ausgerechnet Bifrost und warum sollte ein Bifrost-Server den Dateinamen "Bifrost" verwenden?



...kannn ich dir ganz genau sagen.....

weil die Bifrost Sever gegen viele AV Progs undetected sind (da hilft auch kein KAV),sondern wirklich zu Zeit Fortinet,Bitdefender,AVG und Webwasher....war einfach nur so ne Idee von mir und ausserdem erstellt der Bifrost Server in den versteckten Dateien en Datei mit dem Namen Bifrost....also frage ich mich warum solllte er nicht suchen (war ja nicht viel Arbeit,oder???)

Schönen Sonntag noch

Gruß
Steve
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema
- nk51   bitfiles.no-ip.info   18.08.2007, 11:11
- - Heike   bei bitfiles.no-ip.info wird sich der Server die I...   18.08.2007, 11:51
- - steveangel   schau mal bitte auf deinem rechner nach ob du irge...   18.08.2007, 11:58
- - Scrapie   @steveangel: Warum ausgerechnet Bifrost und warum...   18.08.2007, 12:36
|- - steveangel   ZITAT(Scrapie @ 18.08.2007, 13:35) @steve...   19.08.2007, 11:04
|- - Heike   ZITAT(steveangel @ 19.08.2007, 12:03) ......   19.08.2007, 11:15
- - nk51   Vielen Dank für Eure Antworten. @ Heike habe mit...   18.08.2007, 14:03
- - bond7   Am besten du postest mal ein Hijackthislog   18.08.2007, 14:07
- - nk51   Hallo, (ohne den Eindruck erwecken zu wollen, daß...   18.08.2007, 17:49
- - Scrapie   Hi Na wenn KAV drauf ist und er einen Schädling n...   18.08.2007, 18:28
- - Catweazle   Na Ja, ein Hijackthislog hätte er Ja schon posten ...   18.08.2007, 18:38
- - nk51   1. Guten Morgen! 2. Hi Scrapie, es stand s...   19.08.2007, 07:52
- - Scrapie   Danke, Heike Hast mir Arbeit bei der Beantwortun...   20.08.2007, 09:37
- - Smoky   @ scrapie hab dir mal die arbeit abgenommen ,da ic...   20.08.2007, 10:11
- - Scrapie   Merci Smoky Da stimmt wohl was mit der (Ansteuer...   20.08.2007, 10:56
- - hypnosekroete   KIS7 mosert sogar mit kastrierten Einstellungen de...   20.08.2007, 12:24
- - Domino   Ich habe es schon oft erlebt, das jotti etc. etwas...   20.08.2007, 14:12
- - Rios   Na ja, der ist KAV schon eine Weile bekannt.   20.08.2007, 14:54
- - steveangel   jungs jungs...schön das ihr die scans macht...klar...   20.08.2007, 17:46
- - bond7   Du rühmst dich damit aber auch nur das du die Malw...   20.08.2007, 18:44
- - steveangel   nein...ist überhaupt nicht meine Absicht hier ein ...   20.08.2007, 19:50
- - sufffer   ja es ist möglich einen server FUD (FullUndetected...   05.10.2007, 00:20
- - bond7   Solange sich Leute damit beschäftigen immer neue M...   05.10.2007, 02:10
- - sufffer   natürlich! wenn man keine dateien downloadet u...   05.10.2007, 02:40
- - bond7   ZITATwenn man keine dateien downloadet und ausführ...   05.10.2007, 03:48
- - sufffer   lol sag mal hörst du überhaupt zu? ich habe nie ge...   05.10.2007, 04:41
- - bond7   Was stellst du dir denn für eine gängige "prä...   05.10.2007, 05:02
- - sufffer   Es ist nun einmal fakt das ein backdoor trojaner v...   05.10.2007, 05:23
- - bond7   ZITAT1.avs sind gut und wichtig und helfen gegen v...   05.10.2007, 05:33
- - sufffer   ZITAT26400 Funde ist reichlich viel für nichts win...   05.10.2007, 06:14
- - Heike   sufffer, Du bist also infiziert worden und hast je...   05.10.2007, 07:21
- - raman   ZITAT1.avs sind gut und wichtig und helfen gegen v...   05.10.2007, 07:24
- - bond7   @sufffer Ich hab mir mal die Zeit genommen in d...   05.10.2007, 07:36
- - sufffer   @bond7 eine geistreichere antwort habe ich von dir...   05.10.2007, 08:42
- - raman   ZITAT@raman viren usw werden normal in umlauf gebr...   05.10.2007, 08:57
- - bond7   Da er sich so genau auszukennen scheint wo die mod...   05.10.2007, 09:23
- - Scrapie   Mann sufffer, du kommst hier her, reißt einen alt...   05.10.2007, 09:58
|- - Manu   ZITAT(Scrapie @ 05.10.2007, 10:57) du kom...   05.10.2007, 11:58
- - Krond   Also, wenn ich mir die Beiträge von unserem neuen ...   05.10.2007, 10:55


Closed TopicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 13.12.2025, 03:08
Impressum