Új hozzászólás Aktív témák

• #9825 dqdb nagyúr C. s. #9819

  Új Válasz 2016-03-02 09:51:45 #9825

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dqdb

  nagyúr

  válasz C. s. #9819 üzenetére

  "A WinPcap egyébként nemcsak egyszerűen bejut a rendszerbe, hanem böngészős átirányításokat is indít, kéretlen felugró hirdetéseket jelenít meg, valamint megfigyeli a felhasználót."
  Az a leírás 99%-ban komplett hülyeség, a fenti idézet 100%-osan.

  A WinPCap nem káros program, szimplán egy open source packet filter driver, ami lehetővé teszi az őt használó alkalmazások számára (tehát őt hívják, és nem ő hív), hogy hálózati forgalmat monitorozzanak. Itt a hangsúly a monitorozáson van, tehát tudja olvasni a hálózati adatfolyamot csomagszinten, és ennyi. Ha a kommunikáció titkosított SSL/TLS csatornán megy, akkor csak a titkosított adatfolyamot látja. Eltávolítása rém egyszerű, semmi nehezítés nincsen benne, a telepített alkalmazások közül lehet törölni, mint annyi más teljesen legitim alkalmazást.

  De mint sok hasznos rendszerszintű utilityt, ezt is fel lehet használni rossz célra (lásd a SysInternals legtöbb toolját), ha egy malware/adware telepíti fel és használja, azonban ahogyan írtam, ezek is csak a nem titkosított hálózati forgalmat képesek megfigyelni, beavatkozni nem tudnak. Ha nem szándékosan került fel (mert például Wiresharkhoz kell), akkor tényleg le kell szedni, ne legyen ott az, aminek nem kellene ott lennie (ez az egyetlen pont a leírásban, ami nem hülyeség, sőt helyes meglátás).

  Biztonsági témában a közvélekedés alapján a linkelt cikkben szereplő SpyHunter kerülendő, sőt, sokan magát a SpyHuntert is malware-nek tartják. A cikk nekem copy-paste-nek tűnik, ahol az első mondat szól a WinPCap-ről, a többi máshonnan lett ollózva a terméknevet lecserélve.

  scope2007: Wincapot a whatpulse teszi fel, de akkor eltavolítom
  A felhasznált sávszélesség figyelése miatt teszi fel, azt a WinPCapen keresztül tudja monitorozni.

  Ghard: nem az adblock említése-telepítése-használata tilos úgy általánosságban a PH fórumaiban, hanem csak és kizárólag az adblock használata a PH oldalain (az is csak akkor, ha nem vagy prémium tag). Vagyis ne blokkold itt a reklámokat (máshol persze blokkolhatod), és ne nyújts segítséget másnak a PH hirdetésének blokkolásában, de az, hogy ki milyen adblock programot és hogyan használ, már beszédtéma lehet.

Új hozzászólás Aktív témák