[Winamp] Spyware in winamp of plug-in?

Pagina: 1
Acties:

Onderwerpen


  • wzzrd
  • Registratie: Februari 2000
  • Laatst online: 26-06 17:09

wzzrd

The guy with the Red Hat

Topicstarter
Terwijl ik winamp draaide deed ik laatst een netstat (ik ben soms nogal paranoide). Als ik winamp draaide gaf netstat telkens een verbinding aan met een IP adres:
code:
1
TCP mijn_comp:poort 65.116.26.9:http SYN_SENT

Dit IP-adres valt echter niet te pingen en / of te openen in een browser. Het kan zijn dat het te maken heeft met een lyrics plug-in die ik heb draaien (of eigenlijk hád draaien, want hij staat uit). Dus óf winamp probeert verbinding te maken, óf die plugin. Kan iemand ff kijken of winamp dit ook bij hem / haar doet?

Ik weet dat het waarschijnlijk alleen maar een SYN is (daarom heet het ook zo), maar waarom doet winamp dat?

  • Mithrandir
  • Registratie: Januari 2001
  • Laatst online: 23:03
Op donderdag 21 februari 2002 10:24 schreef wzzrd het volgende:
Terwijl ik winamp draaide deed ik laatst een netstat (ik ben soms nogal paranoide). Als ik winamp draaide gaf netstat telkens een verbinding aan met een IP adres:
code:
1
TCP mijn_comp:poort 65.116.26.9:http SYN_SENT

Dit IP-adres valt echter niet te pingen en / of te openen in een browser. Het kan zijn dat het te maken heeft met een lyrics plug-in die ik heb draaien (of eigenlijk hád draaien, want hij staat uit). Dus óf winamp probeert verbinding te maken, óf die plugin. Kan iemand ff kijken of winamp dit ook bij hem / haar doet?

Ik weet dat het waarschijnlijk alleen maar een SYN is (daarom heet het ook zo), maar waarom doet winamp dat?
Volgens mij heeft het te maken met die plug-in. WinAmp zal 't niet in z'n kop halen om spyware in z'n software te zetten, denk ik zo...

Paranoid! :P

Verbouwing


  • wzzrd
  • Registratie: Februari 2000
  • Laatst online: 26-06 17:09

wzzrd

The guy with the Red Hat

Topicstarter
Mmh. Plug-in weggegooid, maar hij doet het nog steeds :(

Verwijderd

Traceroute komt niet verder dan
iah-edge-04.inet.qwest.net

  • wzzrd
  • Registratie: Februari 2000
  • Laatst online: 26-06 17:09

wzzrd

The guy with the Red Hat

Topicstarter
Precies, maar ik wil eigenlijk graag weten wie er achter zit en wat het is ....

Verwijderd

vul dan ik dat je geen internet verbinding hebt

Verwijderd

Is het niet toevallig de Winamp Agent?

  • wzzrd
  • Registratie: Februari 2000
  • Laatst online: 26-06 17:09

wzzrd

The guy with the Red Hat

Topicstarter
Winamp agent staat uit, dat is het dus niet, en zélfs als ik invul dat ik geen internet heb, verstuurt 'ie nog dat pakketje :?

Verwijderd

*grmbl* et tu WinAmp, et tu?

Verwijderd

je moet ook die domme registratie niet doen. Daz de boosdoener denk ik zo.

  • Hmmbob
  • Registratie: September 2001
  • Laatst online: 19-09 12:13
minibrowser aanstaan?

Sometimes you need to plan for coincidence


  • Thunder
  • Registratie: Maart 2000
  • Niet online
[You never know]

Heb je 'Allow winamp to report basic, anonymous, program usage information.' afgevinkt in de winamp preferences :?

Acties:
  • 0 Henk 'm!

  • wzzrd
  • Registratie: Februari 2000
  • Laatst online: 26-06 17:09

wzzrd

The guy with the Red Hat

Topicstarter
Nee, nee en ja.

Acties:
  • 0 Henk 'm!

  • Hmmbob
  • Registratie: September 2001
  • Laatst online: 19-09 12:13
automagische update?

* Hmmbob vindt het steeds vager worden...

Sometimes you need to plan for coincidence


Acties:
  • 0 Henk 'm!

  • FailFr8er
  • Registratie: Juli 2001
  • Laatst online: 20-09 14:25
Op vrijdag 22 februari 2002 07:55 schreef Groentenboer het volgende:
automagische update?

* FailFr8er vindt het steeds vager worden...
Had je ook geen groentenboer moeten worden :+

NOFI

Maareh, ik heb dat anonymous user gedoe wel ingevuld, es kijken of ik et dan ook krijg...

edit:

Nope, ik heb et niet

Acties:
  • 0 Henk 'm!

  • Hmmbob
  • Registratie: September 2001
  • Laatst online: 19-09 12:13
Op vrijdag 22 februari 2002 08:14 schreef Red Nalie het volgende:
Had je ook geen groentenboer moeten worden :+
ach, krantenbezorger is ook niet alles >:)

zou topicstarter die melding nog steeds krijgen?

Sometimes you need to plan for coincidence


Acties:
  • 0 Henk 'm!

Verwijderd

http://www.google.nl/search?q=65.116.26.9&hl=nl&btnG=Google+zoeken&lr=

In alle resultaten komt het woord messenger voor dus ik denk dat het iets is van je msn messenger die een update probeert te vinden. Waarschijnlijk wel een oude versie want geen van de resultaten is een nog bestaande pagina :?(behalve die japanse maar ga t maar es vertalen)

t is zeer waarschijnlijk dus messenger

Acties:
  • 0 Henk 'm!

Verwijderd

update: t is de wap versie ofzowiets van messenger:
japanse versie effe vertaald :7
Lastly, the cord/code of the Mobile Internet Toolkit edition MSN Sender will be explained simply. The following list is called when " the transmission " button is clicked, it is event * handler, (Command1_Click method). Here MSN Messenger Web service is called in the same way as the last time, but as the Web application edition MSN Sender it probably will understand that completely it is the same cord/code.

Private void Command1_Click (object sender, System.EventArgs E) {
/ Making use of Web service, message is transmitted
Messenger m = new Messenger ();
Bool result = m.AnonymousSendMessageNonSoap (textRcpt.Text and textMessage.Text);

/ According to the transmission result, indicatory form it changes
If (result) {
ActiveForm = Form2;
} Else {
ActiveForm = Form3;
}
}

It calls Web service and transmits message method
MSN Messenger Web service is called in the same way as the last time, but completely it is the same cord/code as the Web application edition MSN Sender.

After calling Web service, on the basis of the bool value which displays the success or failure, active * form is changed the Form2 (transmission success) the Form3 (the failure of transmission) to. To the ActiveForm property it executes this by the fact that form object is substituted. Furthermore, the link which " returns " being arranged in the Form2 and the Form3, when this is clicked, it has reached the point where it returns to the Form1. As for this, because " the #Form1 " is set to the navigatecUrl property of Link control, is possible the fact that active * form is changed to the Form1 not to depend on event handler.

Build procedure of the MSN Sender is shown next.

For Mobile Web application saying, because the actual condition utilizes the control which is added with the Mobile Internet Toolkit extremely the general Web application which only it is, build procedure of the Mobile Internet Toolkit edition MSN Sender almost is not different from the last time. Barely, 1 options are added just at the time of compiler starting.

1. Starting Internet * service * manager, it draws up the hypothetical directory (example: C: It sets the \MSNSender as the hypothetical directory MSNSender)

2. Starting command * prompt, the c: Command below is executed with the \MSNSender, the Messenger.cs is drawn up.

Wsdl /n:MSNSender
Http: //65.116.26.9/messengerwebsrv/messengerservice.asmx

3. C: Draws up the source * file below in the \MSNSender (download of the source file this way: Mitmsnsender.zip (data compressed file) ).


AssemblyInfo.cs
Global.asax
Global.asax.cs
SenderForm.aspx
SenderForm.aspx.cs
Web.config

4. Directory c: The \MSNSender\bin is drawn up.

5. C: It executes the command below with the \MSNSender, compiles (the c: The \MSNSender\bin\MSNSender.dll is drawn up). This time unlike the last time, appointing " the /r:System.Web.Mobile.dll ", it is necessary to indicate the link to the Mobile * server * control * library.

Csc /r:System.Web.Mobile.dll /t:library /out:bin\MSNSender.dll
AssemblyInfo.cs Global.asax.cs Messenger.cs SenderForm.aspx.cs

When job above is finished, the http: It reaches the point where the Web page of the MSNSender is opened from the //127.0.0.1/MSNSender/SenderForm.aspx. Because with the digital advantage and the IWebMethodc.net which is managed jointly with the @IT, the last time in the same way, also the latest MSNSender is open, we want the person who would like to try trying accessing this way. This URL has become as follows, (even from the IE access yes).

Acties:
  • 0 Henk 'm!

Verwijderd

Waar is die Lyrics-plugin te downloaden trouwens?

:)

Acties:
  • 0 Henk 'm!

  • wzzrd
  • Registratie: Februari 2000
  • Laatst online: 26-06 17:09

wzzrd

The guy with the Red Hat

Topicstarter
www.lyrics.com

en btw. IK HEB HELEMAAL GEEN :r MESSENGER!

(Trillian 0wnt!)

Acties:
  • 0 Henk 'm!

Verwijderd

Trillian rulez ja :)

Acties:
  • 0 Henk 'm!

  • KillerAce_NL
  • Registratie: Juni 2001
  • Niet online

KillerAce_NL

If it ain't broke...

Lavasoft 3d plugin ?

Acties:
  • 0 Henk 'm!

Verwijderd

als je gedaan had wat je moest doen . .. (een FIREWALL draaien). . . dan had dit met 1 klick kunnen blocken . . .

eerst nadenken . .en dan posten !

Acties:
  • 0 Henk 'm!

  • IceStorm
  • Registratie: Februari 2000
  • Laatst online: 22:47

IceStorm

This place is GoT-like!!!

Op vrijdag 22 februari 2002 08:59 schreef wzzrd het volgende:
en btw. IK HEB HELEMAAL GEEN :r MESSENGER!
(Trillian 0wnt!)
Uhm Trillian kan ook messenger. Misschien dat het daar mee te maken heeft (beetje open deur :P)

Acties:
  • 0 Henk 'm!

  • wzzrd
  • Registratie: Februari 2000
  • Laatst online: 26-06 17:09

wzzrd

The guy with the Red Hat

Topicstarter
Op vrijdag 22 februari 2002 09:29 schreef Skizmo het volgende:
als je gedaan had wat je moest doen . .. (een FIREWALL draaien). . . dan had dit met 1 klick kunnen blocken . . .

eerst nadenken . .en dan posten !
Wat is dit in godsnaam nou voor volslagen onzin???

Wat heeft het draaien van een firewall in vredesnaam te maken met het feit dat er een pakket verstuurd wordt? Tuurlijk, dan kan ik het pakket tegenhouden. Nou en? Het ging mij erom dat iets probeert dat pakket te versturen. Dat is interessanter nieuws dan het feit dat ik dat ding kan tegenhouden met een vuurmuur.

Eerst denken, dan posten. Right back at ya.
(Eerst nadenken zegt 'ie, dan posten. Met z'n 7 posts :P )

Oh en wat MSN en trillian betreft: google geeft dit resultaat op dat IP:
http://www.google.nl/search?q=cache:HrWKy3y9f1cC:www.brains-n-brawn.com/bnb/newsgroups.asp+65.116.26.9&hl=nl

Dat IP heeft dus niet perse met MSN te maken. Overigens betwijfel ik ook of Trillian gebruik zou maken van hetzelfde (outdated, blijkbaar) update IP als MSN zelf...

Acties:
  • 0 Henk 'm!

  • -TheNose-
  • Registratie: Februari 2002
  • Laatst online: 18-09 10:24
Is het niet de update checker?
Pagina: 1