Kerio Eindringlingversuch

[DolphVS]

Seit heute kommt folgende Fehlermeldung (schon 3x jetzt):

Ich denke alles was man wissen muss, steht unten.

Meldung von Kerio Personal Firewall
Technische Details für den Eindringversuch:

Injektoranwendung: C:\WINDOWS\system32\rundll32.exe
Beschreibung: Eine DLL-Datei als Anwendung ausführen
Dateiversion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Produktname: Betriebssystem Microsoft? Windows?
Produktversion: 5.1.2600.2180
Erstellt: 2004/8/4, 12:00:00
Geändert: 2004/8/4, 12:00:00
Zugegriffen: 2005/12/22, 12:51:49

Zielanwendung: C:\Programme\Gemeinsame Dateien\DataViz\DvzIncMsgr.exe
Beschreibung: DataViz Update Checker
Dateiversion: 7,0,0,728
Produktname: DataViz Common Component
Produktversion: 7,0,0,728
Erstellt: 2005/12/11, 09:01:53
Geändert: 2005/12/11, 09:01:40
Zugegriffen: 2005/12/22, 11:53:21

Adresse der Injektion: 0x1000153C

 

[+++ATH0]

Willste das interpretiert haben?
Deine rundll32.exe ist komprommitiert.

 

[BattleMaker]

Wieso sollte sie gleich kompromittiert sein?
Und jetzt ein paar Fragen: Wann erscheint der Fehler? Bei einer bestimmten Aktion? Nach einer bestimmten Zeit? Beim Anmelden?


MfG, BattleMaker

 

[DolphVS]

Wann erscheint der Fehler? Einfach so
Bei einer bestimmten Aktion? Nein
Nach einer bestimmten Zeit? Nein
Beim Anmelden? Nein
Es ist ein unbestimmter Zeitpunkt, mal nach 2 Minuten mal nach 10 Minuten, ...

Willste das interpretiert haben?
Deine rundll32.exe ist komprommitiert.

Kerio hat den versuch geblockt, also ist noch nichts komprommitiert.

 

[+++ATH0]

Überleg doch mal. Ist es etwa die Aufgabe der rundll32.exe eine Injektion in einen fremden Prozess zu machen? Ganz bestimmt nicht, zumal die rundll32.exe nicht standardmässig läuft, sondern hier und da mal gebraucht wird um Funktionen von DLLs auszuführen.


scnr on: Achso du hast ne PFW. Na dann kanns ja nix böses sein. Vlt. lässt sich diese garstige Meldung abschalten und dann hat man Ruhe.