Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> bitfiles.no-ip.info, Wer/was ist das?
nk51
Beitrag 18.08.2007, 11:11
Beitrag #1



War schon oft hier
**

Gruppe: Mitglieder
Beiträge: 131
Mitglied seit: 17.04.2003
Mitglieds-Nr.: 36



Hallo,

benutze (Win XP Pro+SP2, KAV 7.0.0.125 etc.) den Fritz!Box Fon 5050 (mit Kabel).
Seine Software verfügt über ein Programm namens Fritz!DSL Protect (früher WebProtect?), das die ausgehenden Internet-Verbindungsversuche kontrolliert und entsprechend der Einstellung jedes mal fragt, ob ich sie erlaube oder nicht.

Seit kurzem erscheint gleich nach dem Start folgende Frage:

Programm (Details):
Pfad: C:\WINDOWS\svchost.exe
Produkt: Projekt 1
Beschreibung/Typ: Anwendung
Version 2.02

Zieladresse: bitfiles.no-ip.info

Programm versucht eine Verbindung in das Internet herzustellen ---> Erlauben? Ja/Nein

Daß svchost.exe ein "dicker Hund" im System ist, weiß ich, aber wer oder was ist dieses ominöse bitfiles.no-ip.info ?

Was kann svchost.exe von bitfiles.no-ip.info wollen? (dem Namen nach "info", was denn sonst?)
Google kennt das nicht; also erlauben oder nicht?

Danke im Voraus + angenehmes Wochenende


Go to the top of the page
 
+Quote Post
 
Start new topic
Antworten
Gast_Scrapie_*
Beitrag 20.08.2007, 09:37
Beitrag #2






Gäste






Danke, Heike smile.gif

Hast mir Arbeit bei der Beantwortung abgenommen.
Ich würde mich auf alle Fälle bei der "Malware-Suche" nicht auf die Default-Einstellungen verlassen whistling.gif

Und zur angeblichen Erkennungsrate, wenn es stimmen sollte, kann ich nur sagen: Skandal!
Bifrost ist weit verbreitet, gut bekannt und wird immer öffentlich released. Er war zeitweise die meist gefundene "malware" auf Virustotal. Sollte so etwas nicht zügig Einzug in die Signaturen finden, dann weiß ich auch nicht.
Keine Lust es zu überprüfen, aber wenn steveangel es hier so schreibt, dass der Default-Server (wir erinnern uns, Ordnername "Bifrost") "gegen viele AV Progs undetected" ist, dann wird es wohl stimmen .... ph34r.gif


Scrapie
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema
- nk51   bitfiles.no-ip.info   18.08.2007, 11:11
- - Heike   bei bitfiles.no-ip.info wird sich der Server die I...   18.08.2007, 11:51
- - steveangel   schau mal bitte auf deinem rechner nach ob du irge...   18.08.2007, 11:58
- - Scrapie   @steveangel: Warum ausgerechnet Bifrost und warum...   18.08.2007, 12:36
|- - steveangel   ZITAT(Scrapie @ 18.08.2007, 13:35) @steve...   19.08.2007, 11:04
|- - Heike   ZITAT(steveangel @ 19.08.2007, 12:03) ......   19.08.2007, 11:15
- - nk51   Vielen Dank für Eure Antworten. @ Heike habe mit...   18.08.2007, 14:03
- - bond7   Am besten du postest mal ein Hijackthislog   18.08.2007, 14:07
- - nk51   Hallo, (ohne den Eindruck erwecken zu wollen, daß...   18.08.2007, 17:49
- - Scrapie   Hi Na wenn KAV drauf ist und er einen Schädling n...   18.08.2007, 18:28
- - Catweazle   Na Ja, ein Hijackthislog hätte er Ja schon posten ...   18.08.2007, 18:38
- - nk51   1. Guten Morgen! 2. Hi Scrapie, es stand s...   19.08.2007, 07:52
- - Scrapie   Danke, Heike Hast mir Arbeit bei der Beantwortun...   20.08.2007, 09:37
- - Smoky   @ scrapie hab dir mal die arbeit abgenommen ,da ic...   20.08.2007, 10:11
- - Scrapie   Merci Smoky Da stimmt wohl was mit der (Ansteuer...   20.08.2007, 10:56
- - hypnosekroete   KIS7 mosert sogar mit kastrierten Einstellungen de...   20.08.2007, 12:24
- - Domino   Ich habe es schon oft erlebt, das jotti etc. etwas...   20.08.2007, 14:12
- - Rios   Na ja, der ist KAV schon eine Weile bekannt.   20.08.2007, 14:54
- - steveangel   jungs jungs...schön das ihr die scans macht...klar...   20.08.2007, 17:46
- - bond7   Du rühmst dich damit aber auch nur das du die Malw...   20.08.2007, 18:44
- - steveangel   nein...ist überhaupt nicht meine Absicht hier ein ...   20.08.2007, 19:50
- - sufffer   ja es ist möglich einen server FUD (FullUndetected...   05.10.2007, 00:20
- - bond7   Solange sich Leute damit beschäftigen immer neue M...   05.10.2007, 02:10
- - sufffer   natürlich! wenn man keine dateien downloadet u...   05.10.2007, 02:40
- - bond7   ZITATwenn man keine dateien downloadet und ausführ...   05.10.2007, 03:48
- - sufffer   lol sag mal hörst du überhaupt zu? ich habe nie ge...   05.10.2007, 04:41
- - bond7   Was stellst du dir denn für eine gängige "prä...   05.10.2007, 05:02
- - sufffer   Es ist nun einmal fakt das ein backdoor trojaner v...   05.10.2007, 05:23
- - bond7   ZITAT1.avs sind gut und wichtig und helfen gegen v...   05.10.2007, 05:33
- - sufffer   ZITAT26400 Funde ist reichlich viel für nichts win...   05.10.2007, 06:14
- - Heike   sufffer, Du bist also infiziert worden und hast je...   05.10.2007, 07:21
- - raman   ZITAT1.avs sind gut und wichtig und helfen gegen v...   05.10.2007, 07:24
- - bond7   @sufffer Ich hab mir mal die Zeit genommen in d...   05.10.2007, 07:36
- - sufffer   @bond7 eine geistreichere antwort habe ich von dir...   05.10.2007, 08:42
- - raman   ZITAT@raman viren usw werden normal in umlauf gebr...   05.10.2007, 08:57
- - bond7   Da er sich so genau auszukennen scheint wo die mod...   05.10.2007, 09:23
- - Scrapie   Mann sufffer, du kommst hier her, reißt einen alt...   05.10.2007, 09:58
|- - Manu   ZITAT(Scrapie @ 05.10.2007, 10:57) du kom...   05.10.2007, 11:58
- - Krond   Also, wenn ich mir die Beiträge von unserem neuen ...   05.10.2007, 10:55


Closed TopicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 13.12.2025, 03:10
Impressum