NOD32:Was verbirgt sich hinter der geblockten Adresse?

>Wie kann ich herausbekommen welches Programm/Wer die Adresse aufruft?

Indem Du auf Details klickst, würde ich mal vermuten ...

Karl schrieb:
>
>
> Mit vermuten ist mir nicht geholfen. Was ich brauche sind Antworten von
> Leuten die was wissen. Bei Details kommt die IP-Adresse.

Das ist doch auch alles was du wissen musst, um den Eigentümer der 
Domain zu erfahren.

@ Karl (Gast)

>Jens G. schrieb:
>>>Wie kann ich herausbekommen welches Programm/Wer die Adresse aufruft?
>>
>> Indem Du auf Details klickst, würde ich mal vermuten ...

>Mit vermuten ist mir nicht geholfen. Was ich brauche sind Antworten von
>Leuten die was wissen. Bei Details kommt die IP-Adresse.

Du solltest auch nichts vermuten, sondern schauen, was sich hinter 
Details verbirgt, und uns bescheid sagen.  Daß da nur die IP versteckt 
war, kann ich ja nicht riechen, weswegen ich danach fragte. Du selbst 
kommst ja offensichtlich nicht auf die Idee, da mal nachzuschauen, und 
uns gleich von Anbeginn das Ergebnis mitzuteilen.

Was sagen denn die AV-Protokolle?

Falls das ein statisch benutzter Adresstring irgendeiner Anwendung ist 
(also hardcoded - wäre nicht auszuschließen), könnte man auch einfach 
alle exe und dll und andere verdächtige Files (Config-Files ...), und 
auch die Registry mal nach dieser Adresse durchscannen lassen.

Und zu gute Letzt: mit netstat könnte, während die Meldung angezeigt 
wird (also nicht sofort OK klicken) evtl. schon ein Verbindungsaufbau zu 
dieser Adresse zu sehen sein (je nachdem, wo der AV sich konkret 
einklinkt). Ich weis jetzt nicht, wie der Status heisen müsste, 
vielleicht WAITING oder so. Unter Windows zeigt "netstat -ao" gleich die 
PID mit an.

@ Karl (Gast)

>Warum schreiben Leute wie du überhaupt Beiträge? Du hast doch nichts
>konstruktives mitzuteilen. Du verstehst einfach nicht, dass ich Hilfe
>von jemanden haben möchte der mit der Angelegenheit vertraut ist. Mit
>anderen Worten: ein Profi wird gesucht - kein Schwätzer.

Na dann suche mal schön weiter ...

Das Problem ist schon verständlich.

Da läuft so eine tolle Mach-mir-die-Sorgen-weg-Software und die gibt 
eine nichtssagende Meldung aus.

Weder findet man heraus, warum diese URL blockiert wird, noch was 
versucht, auf diese URL zuzugreifen.

So kann man sich zwar in Sicherheit wiegen, "ah, ja, meine 
Mach-mir-die-Sorgen-weg-Software funktioniert", aber man wird halt auch 
schön im Unklaren gehalten.

Und man hat keine Chance, herauszufinden, was man ändern muss, damit 
derartige Meldungen nicht mehr auftauchen.

Eine brauchbare Software würde einerseits erwähnen, warum die URL 
blockiert wird (steht sie auf irgendeiner Liste?), und andererseits 
möglichst viele Informationen über den Verursacher des Zugriffs anzeigen 
- welcher Prozess ist das, wenn das ein Browser ist, welche Webseite 
stellt der gerade dar, kommt der Zugriff aus einem Skript, wenn ja, aus 
welchem ...

Allenfalls tcpview von microsoft :  //docs.microsoft.com/ .. von Mark 
Russinovich