nilPCApp

Status
Niet open voor verdere reacties.

sigma

Terugkerende gebruiker
Lid geworden
14 jan 2003
Berichten
3.090
Weet iemand wat het programma nilPCApp precies is?
ZA vraagt om toegangsverlening sinds een paar dagen en ik ben me niet bewust dat ik een programma heb geinstalleerd dat internettoegang wenst.

Alvast bedankt

Sigma
 
Laatst bewerkt:
Kon met google niets vinden over dat bestand.

Scan je computer eens op spyware en virussen.
 
Heb je de naam echt helemaal goed overgenomen? Want het is wel vreemd dat google helemaal niets kan vinden.
 
Had zelf ook al op Google gekeken.
Naam is met kopieren en plakken weergegeven dus een fout is niet mogelijk.
Heb Spybot, Spyblaster en Adaware en tevens NAV 2003 en alle updates zijn geweest en controles ook en er zijn geen problemen.
Dus blijft de vraag wat is dit?

Sigma
 
Iets in die trant zal dan toch op je schijf staan. Wat zegt eigenschappen?:8-0:

Groetjes,
Bennie
 
Hallo Bennie,

Heb met zoeken het bestand of programma proberen te vinden, maar het komt er niet uit.
In ZA verder geen indicatie wat het kan zijn.

Sigma
 
Het is ook geen verborgen bestand?

Groetjes,
Bennie
 
sigma,

Doe dit:
Ga in Zonealarm naar tabblad "program control" en tabblad "programs".
Zoek op de lijst van de programma's nilPCApp en klik erop.
Kijk dan naar onder in de "entry detail". Daar staat in welke Directory nilPCApp zich bevind.
Kun je ons vertellen in welke directory hij zit, want dan weten we in iedere geval iets meer.
 
Hallo Saldos en de anderen,

Bij ZA idd het programma gevonden.
Het is een onderdeel van Costaware.
Het is een gratis programma wat mijn internetverkeer monitort.
Ik het dit ongeveer 20 mei geinstalleerd en vanaf 20 juni heb ik het probleem. Blijkbaar is er na een maand iets geactiveerd wat internet toegang wil.
Misschien een registratietool of iets dergelijks.

Probleem is dus opgelost.
Alhoewel ik nog niet weet waarom het nu toegang zoekt.

Met vriendelijke groeten

SIgma
 
sigma,

Reden dat het om internet verbinding vraagt, is omdat je vanuit een andere pc ook buiten jouw eigen pc ook met Costaware kunt werken. Daarom vraagt het om internet verbinding. Zolang je dat dus niet doet, dan mag je dat gewoon blocken in je firewall.
En graag gedaan :)
 
Saldos en de anderen,

Allemaal harleijk bedankt voor de hulp en de uitleg.

Sigma
 
Een gratis programma dat je internetverkeer monitort en dan verbaasd zijn dat contact zoekt met het internet? Ik denk dat de makers gewoon erg benieuwd zijn wie dat programma zoal hebben geïnstalleerd en dus willen ze dat gráág weten...

Groetjes,
Bennie
 
Ben ik niet zo verbaasd over.
Wel dat dit pas na een maand optreedt.

Sigma
 
Even gekeken wat het programma precies verstuurt als het een 'is-er-een-update'-check doet.
Of het programma op andere momenten nog informatie verstuurt kan ik natuurlijk niet inschatten.

POST /version.asp HTTP/1.1
Host: www.netinternals.com
Content-Type:.application/x-www-form-urlencoded
Content-Length: 72

guid={43B327A2-1F45-44E9-BFB6-76A751206182}&ver=1001001&qt=500&if=1&df=0
HTTP/1.1 100 Continue
Server: Microsoft-IIS/5.0
Date: Sat, 05 Jul 2003 20:15:28 GMT

HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Sat, 05 Jul 2003 20:15:28 GMT
Content-Length: 319
Content-Type: text/html
Set-Cookie: ASPSESSIONIDAQCBSDDR=NCHPLJBCPAHBPDFDEJJAHMCC; path=/
Cache-control: private


<xml>

<msgnum>1001003</msgnum>
<msg>A new version of CostAware is now available. Click on the NetInternals logo below to download the latest version!</msg>

<lnk>

<lt>NetInternals</lt>
<lu>www.netinternals.com&#60;/lu>

<lt>CostAware updates</lt>
<lu>www.netinternals.com/products.html&#60;/lu>

</lnk>
</xml>


EDIT: wat het programma stuurt is blauw, wat de server antwoordt is rood
 
Het lijkt er in ieder geval op dat gegevens zoals softwareversie, land van herkomst en hostname in een SQL database gezet worden.
 
Dat lijkt me op zichzelf geen probleem.
Maar het blijft natuurlijk een vreemde zaak dat het programma of een onderdeel ervan na ongeveer een maand plotseling kontakt gaat zoeken en ZA ziet dit en blokt het.
Zou er nog iets in verstopt kunnen zitten?

Sigma
 
Tja, tis moeilijk om daar achter te komen. wat ik zou doen is een sniffer als ethereal aanzetten zodra het progamma om internettoegang vraagt en het dan toegang geven.
Op die manier heb ik ook gekeken wat het doet bij een updatecheck.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan