spybot 1.52 schreibt in hosts datei!
 

Hi,

habe gerade auf mehreren Systemen mit spybot 1.52 folgendes herausgefunden. Die hosts Datei wird um zig Einträge editiert. Das ganze bis jetzt auf Xp systemen und einem 2003er Server.
> # Zum Beispiel:
> #
> # 102.54.94.97 rhino.acme.com # Quellserver
> # 38.25.63.10 x.acme.com # x-Clienthost
>
> 127.0.0.1 localhost
> # Start of entries inserted by Spybot - Search & Destroy
> 127.0.0.1 www.007guard.com
> 127.0.0.1 007guard.com
.....
> 127.0.0.1 www.zxcsolution.com
> 127.0.0.1 zxcsolution.com
> 127.0.0.1 zxlinks.com
> 127.0.0.1 www.zxlinks.com
> 127.0.0.1 zyban-zocor-levitra.com
> # This list is Copyright 2000-2008 Safer Networking Limited
> # End of entries inserted by Spybot - Search & Destroy

habe hier mal (man verzeihe mir) einen kleinen Auszug reingestellt. Könnt ihr das bestätigen, oder sitzt neben spybot ein Schädling auf und schreibt in seinem Namen. Die Liste ist ellenlang.
Kann hierzu jemand etwas dazu sagen?

Andreas

Das ist ein Teil von Spybots imunisierung, Webseiten, die so in die hosts Datei eingetragen werden, koennen nicht mehr ohne weiteres besucht werden.

Das ganze hat einen Nachteil und zwar kann der Rechner/Internetzugang dadurch u.U langsamer werden und es bietet nur bedingt Schutz, da "boese" Seiten sich schnell aendern und falls du schon einen Schaedling auf dem Rechner hast, ist es fuer diesen ein leichtes die hosts Datei zu aendern.

Hi,

OK das habe ich noch nicht gewußt. Leider sind einige hundert Einträge in der hosts Datei nicht gerade ein Hit.
Hintergrund ist eine "unzustellbarkeitsflut" auf einem exchangesystem bei dem ich Plagegeister auf einem client vermutet habe.
Und genau die Pages wurden auch angemailt die hier in der hosts datei standen.
Kann alles purer Zufall sein, aber ganz von der Hand zu weisen ist es für mich nicht.

Frage: mit welchen Progs suchst du nach Schädlingen - auch mit spybot?

Andreas

Spybot ist imho leider nicht mehr ganz auf der Höhe..

In meiner Signatur findet sich eigentlich alles was du brauchst.. ;)