Windows soitti kotiin?

http://www.google.com/search?q=wercon.exe

Eli... avasin tossa muutamia tunteja sitten netin (siis käynnistin ADSL modeemin)

ja siinä yhteyksien avautuessa ja normaalien päivitys tarkistusten lomassa myös WERCON.EXE otti yhteyttä johonkin outoon IP:hen. Tätä ei ole aiemmin sattunut ja olen monitoroinut yhteyksiä koko koneen käyttöajan joten olin että täh... Google sanoo että on virhe raportointi palvelu. Ihan hyvä vaan joo paitsi ei ole ollut mitään virhettä jota raportoida... IP:kään ei ollut tuttu ainakaan windows updatesta.

noh ajoin sitten tän erikseen suorita komennolla ja ei sielläkään mitään raporttia ollut. viimeisin virhe oli irfanview thumbin kaatuminen joskus 2 viikkoa sitten.

noh ajoin piruttain hae ratkaisuja netistä. ja näin että se otti yhteyttä samaan IP:hen kuin windows update mutta ei siihen jonka aiemmin näin.

noh sitten ihan piruttain katoin windows updaten ja panin tarkista päivitykset niin putkahti esiin
KB940510 - http://www.google.com/search?q=KB940510

joka taas paljastui olevan windowsin aitous tarkistus ohjelma joka etsii koneesta ohjelmia ja ajureita jotka viittaaisivat piraatti wintoosaan.

http://support.microsoft.com/kb/940510
http://blogs.zdnet.com/hardware/?p=1374

noh sitten kun panin updatesta että okei hae
niin mysteeri IP:kin siellä taas vilahti microsodt updaten ip:eiden seassa ja update teki sen tarkistuksen ;)

Aito wintoosa on niinkuin pitääkin, hehe.

yhteenveto:
windows soitti kotiin ja yhtäkkiä oltiin aitouden todistamista vaatimassa :D

ai niin ja yhteyksiä on mulkoiltu TCPViewillä:
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx
62179
Äänestä

Muut lukivat myös

Vastaukset 6

Vanhimmat

vakoilkoot jos haluavat..! itsekkin omista 3 aitoa vinukkaa 2 copsua heh mikkis vakoilee varo varo .!

Äänestä

Käyttöjärjestelmä on Microsoftin omaisuutta ja se saa tehdä ohjelmallaan mitä haluaa. Sinä olet ostanut käyttöoikeuden ja saat tehdä käyttöjärjestelmällä lisenssiehtojen mukaisia operaatioita.

Äänestä

Vaikka koneessa pyörisi Vistan omat "torjuntaohjelmat", ja joku hyvä kaupallinen virusskanneri, jättää se toimimaan ihan oletuksena suuren joukon kaupallisia adware - kilkkeitä. Vistan etähallinta on oletuksena aina päällä, jaVistan oma palomuuri on pelkkä vitsi, ja jollei muuta ohjelmaa ole, kannattaa hankkia joku halpa rautapalomuuri, jonka ohjella voi toki käyttää asianomaisia ohjelmiakin - ja tukkia ainakin etähallinta.

Kaupalliset vakoilukilkkeet saa pois ohjelmilla, joita mikkisofta ei omista, kuten Ad-Aware 2007. Kannattaa myös tilkitä DirectX jollakin erityisohjelmalla, kuten RegistryEasy, tai käyttää Spywareblasterin - tapaista ilmaisohjelmaa estämään selaimen kautta tapahtuvia sisäänrynnistyksiä. Kaikki selaimet näet vuotavat kuin seula.

Ohjelmien asennusvirheistä raportoinnin saa kytkettyä pois, ja eihän siitä mitään hyötyä ole, koska ainuttakaan yhteytenottoa mikkisoftan tai ohjelmanvalmistajien taholta niistä ei seuraa, jossa annettaisiin esimerkiksi neuvoja.

Vista täytyy siis suojata omalla aktiivisuudella kaikkia mahdollisia tunbketutumisyrityksiä vastaan, ja käyttää mahdollisuuksien mukaan muita kuin IE -selainta. Se, että mikkisofta omistaa Vistan, ja usdeita softia, ei oikeuta vastentahtoiseen vakouluun ja manipulointiin, koska kuluttajalla ei ole tietoa sitä mitä vakoillaan ja millä keinoin. Normaalia windows -järjestelmää hallitaan monin eri tavoin ulkoapäin.

Äänestä
  • >Ohjelmien asennusvirheistä raportoinnin saa
    >kytkettyä pois, ja eihän siitä mitään hyötyä ole,
    >koska ainuttakaan yhteytenottoa mikkisoftan tai
    >ohjelmanvalmistajien taholta niistä ei seuraa,
    >jossa annettaisiin esimerkiksi neuvoja.

    itse asiassa noi menee vaan suoraan sinne analyysiin ja mahdollisiin paikkauksiin. ei ne mihinkään 1 on 1 aisakastukeen ole tarkoitettukaan.

    ai niin ja mysteeri IP on LEVEL 3 jota Mikkis näemmä käyttää ton WGA:n mirrorina koska SP1 asennuksen aikana ehti vetää WHOIS:t sille IP:lle

    Äänestä

  • remupetteri kirjoitti:

    >Ohjelmien asennusvirheistä raportoinnin saa
    >kytkettyä pois, ja eihän siitä mitään hyötyä ole,
    >koska ainuttakaan yhteytenottoa mikkisoftan tai
    >ohjelmanvalmistajien taholta niistä ei seuraa,
    >jossa annettaisiin esimerkiksi neuvoja.

    itse asiassa noi menee vaan suoraan sinne analyysiin ja mahdollisiin paikkauksiin. ei ne mihinkään 1 on 1 aisakastukeen ole tarkoitettukaan.

    ai niin ja mysteeri IP on LEVEL 3 jota Mikkis näemmä käyttää ton WGA:n mirrorina koska SP1 asennuksen aikana ehti vetää WHOIS:t sille IP:lle

    ketä kiinostaa mikäkin mua ei tod.urkkikoot ei haittaa pätkääkää.

    Äänestä

  • juu pa juu kirjoitti:

    ketä kiinostaa mikäkin mua ei tod.urkkikoot ei haittaa pätkääkää.

    Olet jo selvästi tottunut siihen, että Microsoft päättää puolestasi mihin suuntaan tulevaisuus on kallellaan.

    Windows XP: Alexia spyware
    Windows Vista: DRM

    Kun tuli ilmi, että Vista sisälsi low-level komponentteja yksityisyyden hävittämiseen, Windows-käyttäjät kieltäytyivät uskomasta, he olivat ihan paskat housuissa luettuaan näitä uutisia ympäri nettiä. Lopulta he luovuttivat väittelyn kun tajusivat, ettei Microsoft oikeasti välitä.

    http://www.tietoviikko.fi/doc.ot?f_id=1178128

    Jos ei kerran huvita lainkaan, että Microsoft, NSA ja muut viranomaiset hallinnoivat konettasi, etkö samantien ottaisi palomuuriasi pois päältä. Puhumattakaan virustentorjunnasta. Kyllä muutkin ihmiset haluavat hallita tietokonettasi ja sen sisältämiä tiedostoja.

    Kuten sanottu: Windows on turvallinen, kunhan sillä ei pääse nettiin.

    Äänestä

Kommentoi aloitusta


Wercon piste exe kirjoitti:

http://www.google.com/search?q=wercon.exe

Eli... avasin tossa muutamia tunteja sitten netin (siis käynnistin ADSL modeemin)

ja siinä yhteyksien avautuessa ja normaalien päivitys tarkistusten lomassa myös WERCON.EXE otti yhteyttä johonkin outoon IP:hen. Tätä ei ole aiemmin sattunut ja olen monitoroinut yhteyksiä koko koneen käyttöajan joten olin että täh... Google sanoo että on virhe raportointi palvelu. Ihan hyvä vaan joo paitsi ei ole ollut mitään virhettä jota raportoida... IP:kään ei ollut tuttu ainakaan windows updatesta.

noh ajoin sitten tän erikseen suorita komennolla ja ei sielläkään mitään raporttia ollut. viimeisin virhe oli irfanview thumbin kaatuminen joskus 2 viikkoa sitten.

noh ajoin piruttain hae ratkaisuja netistä. ja näin että se otti yhteyttä samaan IP:hen kuin windows update mutta ei siihen jonka aiemmin näin.

noh sitten ihan piruttain katoin windows updaten ja panin tarkista päivitykset niin putkahti esiin
KB940510 - http://www.google.com/search?q=KB940510

joka taas paljastui olevan windowsin aitous tarkistus ohjelma joka etsii koneesta ohjelmia ja ajureita jotka viittaaisivat piraatti wintoosaan.

http://support.microsoft.com/kb/940510
http://blogs.zdnet.com/hardware/?p=1374

noh sitten kun panin updatesta että okei hae
niin mysteeri IP:kin siellä taas vilahti microsodt updaten ip:eiden seassa ja update teki sen tarkistuksen ;)

Aito wintoosa on niinkuin pitääkin, hehe.

yhteenveto:
windows soitti kotiin ja yhtäkkiä oltiin aitouden todistamista vaatimassa :D

ai niin ja yhteyksiä on mulkoiltu TCPViewillä:
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu