iKernel - szpieg windowsa!

83.27.42.* napisał:

Witam. ostatnio dowiedzialem sie o pewnym szpiegu windowsa ktory znajduje sie w win 2000/xp/2003 jest nim iKernel.exe
załącza się wtedy gdy instalujemy jakies oprogramowanie, czy tez nawet sterowniki. łaczy się on z serverem crl.windows.com
nie bede dalej tego komentował.... takze panowie z m$ wiedza o nas wszystko

81.190.45.* napisał:

taaa - a jak wylacze neta co co robi ??

212.182.122.* napisał:

A gdzie takie rewelacje mozna znaleźć?


Plik nie ma nic wspólnego z windą i jest wymagany do działania instalatorów InstallShield(w win9x tez jest ten plik)

217.97.131.* napisał:

To może wytłumaczy pan moderator czemu firewall zawsze stęka ja coś instaluję. Np. sterowniki

195.117.203.* napisał:

no wiec jak? nessay cos jakies rewelacje prosto z archiwum K masz ;]

212.182.122.* napisał:

Masz wirusa?

Co to za firewall?

217.97.131.* napisał:

kerio, zone alarm => jeden i drugi wirusa raczej nie mam tak było od początku życia tego kompa Może przesadziłem z tym zawsze ale np przy instalacji sterów do grafy

195.117.203.* napisał:

widac odwoluje sie w jakis sposob do netu i chce cos wyslac/pobrac. Hmmm sprawa wyglada na otwarta. Czekam na info na temat, ikernel

212.76.39.* napisał:

Nessay - wyłącz tego Ikernela w Menedżerze Zadań gdy tylko się pojawi :P
Tylko nie narzekaj potem, że nic nie możesz zainstalować :)

212.182.122.* napisał:

Zainstalowałem 2 firewalle, zrestartowałem kompa, odpaliłem instalator sterów(installshield) i nic. Zadnej próby połaczenia z netem.

83.27.42.* napisał:

wysmiewasz to co napisalem? skoro macie ochote kogos osmieszac (mnie) za to co napisalem to nie wiem wyzalcie sie na forum bravo...
skoro nie wiecie oco chodzi i nie ejstesciew temaci to sie po prostu nie wypowiadajciebo osmieszacie raczej siebie.
iKernel łaczy się z palo alto w californi
adres crl.microsoft.com
ip:131.107.99.244
131.107.103.243
zrodla: to swoje doswiadczenia, oraz logi z FW, ktore podalem wyzej
po co iKernel ma się łączyc z palo alto zeby zainstalowac sterownik od ati? czy zeby wyslac raport do m$?
dla mało wiedzących w palo alto jest
jedna z glownych serwerowni....
OrgName: Microsoft Corp
OrgID: MSFT
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US
nastepnym razem jak chcecie kogos wysmiac to napewno nie mnie...
update: http://www.linuxforum.com/forums/index.php?showtopic=5196
gos gra w Desert Commbat (mod do BF1942) i takze łaczy mu z crl.microsoft.com ciekawe po co?

195.117.203.* napisał:

ja zawsze lubilem Archiwum K ;] ;] ;] BTW... mi sie nie laczy iKernel z netem. ;]

212.182.122.* napisał:

Jeszcze raz napisze. IKERNEL.EXE z niczym się nie łączy. A jezeli ktoś tak twierdzi to niech zyje w niewiedzy.

Poszukałem trochę i wiem co łączy sie z tym adresem i co robi.

195.117.203.* napisał:

wiec co się łączy z tym adresem?

212.182.122.* napisał:

Windows sprawdza certyfikaty sterowników i niektórych programów.

83.27.42.* napisał:

dokladnie pogoglowalem i wyczytalem, ze z tego adresu M$ laczy sie z serverami i sprawdza certyfikaty softu....
pod warunkiem, ze lubimy jak ktos nam sprawdza co instalujemy, w co gramy i co robimy o danej porze przy kompie....

217.97.131.* napisał:

Ja nie pamiętam czy to był iKernel i tego nie twierdzę. Po prostu nie zwracałem uwagi co się łączy ale jak widziałem że M$shit inicjuje połączenie wychodzące to od razu blokowałem... Po jaką cholerę ma się łączyć z M$ jak instaluję grafę!!! Jak nie miałem netu to się nie łączył i się instalowało to po kiego grzyba teraz...

195.117.120.* napisał:

Właśnie po to się ma łączyć, żeby sprawdzić podpisy cyfrowe tych sterowników które instalujesz. On tam nie wysyła żadnych raportów co instalujesz. On po prostu sprawdza co musi i tyle.

217.97.131.* napisał:

A jak nie ma netu to nie sprawdza... I coś się dzieje??? A może ja nie chcę żeby tracił czas na sprawdzanie czy sterownik jest podpisany cyfrowo... Swoją drogą jeśli M$ byłby w porządku wobec urzytkowników to zostawił by opcję sprawdzaj podpisy albo nie...

195.117.119.* napisał:

no właśnie chyba jest gdzieś taka opcja ;]

217.97.131.* napisał:

Wiec gdzie???

212.182.122.* napisał:

Jest opcja tylko do wyłączenia komunikatu informującego o tym, ze coś nie posiada podpisu.

195.117.119.* napisał:

o to mi chodziło... ciekawe, czy po wyłączeniu komunikatu będzie dalej się pluł firewall. Może ktoś sprawdzi? U mnie niestety nie występuje ten przypadek ;]

195.117.120.* napisał:

Być może da się to wyłączyć gdzieś w rejestrze.

195.136.118.* napisał:

Według mnie niech se sprawdzają ile nielegalnych progsów mam - hwdm

195.82.180.* napisał:

ŁOŁ widze, ze tu specjalisci od MS
MeHow -nei wyskakuje ci bo zapewne instalujesz stery oficjalne od producenta a te najczesciej posiadaja certyfikat

a tak pozatym to radzilbym coponiektorym najpierw poczytac o tym co dokladnie robi jakas aplikacja niepotrzebnym zasmiecaniem forum

195.117.119.* napisał:

no wlasnie rzecz w tym, ze nie instaluje tych od producenta. CZesto mam monit, ze bla bla bla nie posiada certyfikatu, ale z netem sie nic nie chce laczyc.

212.182.122.* napisał:

Własnie radziłbym najpierw poczytać(polecam strone ms). Łączy się akurat na sterach z certyfikatem(sprawdza czy jest wazny).

00 01 02 03 04 05 06 07 08 09 10 11 12 13