Netzwerkverkehr absichtlich verkehrt herum darstellen

[Mike B. (mike_b97)]

Moin!

Habe in einer stillen nächtlichen Phase meine Festplatte permanent 
klickern hören, ohne dass was zu tun gewesen wäre.

Taskmanager zeigte mir permanenten Netzwerkverkehr, ~700Byte/s upload 
schwankend und permanent 64kBits download

der Firefox wars nicht,
aber das noch offene Hintergrundprogramm von "My.com Game Center" 
verursachte diesen Verkehr, nach komplett-Schliessen war der Verkehr 
schlagartig weg
(das gehört zu der open beta eines Games, das gestern rauskam)
Ich habe seeden für den torrent-Dienst eingestellt, aber da ich alles 
habe und keine updates liefen frage ich mich, warum ICH permanenten 
Download habe?

Frage: Kann man die Anzeige der Netzwerkschnittstelle softwaretechnisch 
umdrehen, also up- und download-Anzeige umdrehen?
Ich habe nämlich viel eher den Verdacht, dass das my.com-Programm schön 
in Ruhe die Festplatte durchwühlt und in kleinen Häppchen interessante 
Sachen nach hause schickt.

Irgendwie einen Haken in den Netzwerk-Dienst einbauen der die Ausgabe in 
ein Programm umleitet welches im Hintergrund die Werte vertauscht und 
umgekehrt an die Windows-Api zurückgibt? Nur um Download vorzutäuschen 
und damit den User ruhig zu stellen?

[Won K. (Firma: Outside the Asylum) (the_sane)]

Mike B. schrieb:
> Ich habe nämlich viel eher den Verdacht, dass das my.com-Programm schön
> in Ruhe die Festplatte durchwühlt und in kleinen Häppchen interessante
> Sachen nach hause schickt.

Wenn Du dem Programm nicht traust, installier Wireshark und sieh nach 
was es sendet oder deinstallier es.

[Martin (Gast)]

Hallo.

Ich empfehle auch Wireshark. Wobei die meisten Programme immer mehr die 
Unart haben https zu nutze ;-) Aber da kann man dann gleich mal testen 
wie gut der Client implementiert ist und ein Man-in-the-middle erkennt 
und vor allem die Übertragung dann abbricht.


Martin

[greg (Gast)]

Wenn ein Programm sich so tief ins System wühlten würde könnte es auch 
einfach seinen Traffic verstecken, wäre vermutlich sogar einfacher. 
Sinnvoller wäre es denn mal nachzugucken was es denn da so runterläd und 
woher -> Wireshark.