Имя:    Пароль:      Помнить меня       
Unsorted   ~  Software  ~  mdnsNSP.dll троян или нет? не вздумайте устанавливать!
RMK
Сообщение  19 Июн 2007, 9:31  Ссылка : Ответить с цитатой
Возраст: 44 Пол: Мужской  Доверенный пользователь
C нами с 21.10.2005
Репутация: 197.9

Коллеги, не скачивайте эту софтину с ансортовского фтп! Она незаметно инсталлит в какую нить системную папку библиотеку mdnsNSP.dll, которая открывает порт и ждет соединений. Обнаружил, когда пошли входящие коннекты на этот порт из внешки.

_____________________________
одмине наш...
да светитсе нике твое
да благословене айпи твое
В начало
Профиль : Фотоальбом : Личное Сообщение : E-mail : JabberID
Phil
Сообщение  19 Июн 2007, 11:40  Ссылка : Ответить с цитатой
Пол: Мужской 
C нами с 27.05.2005
Репутация: 231.9

RMK, А с чем связано такое заявление? С чего такие подозрения? Только на основании показаний фаервола? А в интернете вы не смотрели информацию о "звере"?
Цитата:
mdnsNSP.dll

Component Name: mdnsNSP.dll

Description of mdnsNSP.dll
This is a component of Bonjour for Windows. Bonjour for Windows, also known as zero-configuration networking is a tool that enables user to instantly discover computers, devices, and services on IP networks. This networking protocol from Apple includes Printer Wizard and IE Plugin which allow devices to automatically discover each other without configuring the IP addresses and DNS servers.

Recommendation for mdnsNSP.dll
N/A

Trusted: Yes
Trojan: No
Chronic: No
Adware: No
Carrier: No
Browser Hijacker: No
Dialer: No
Commercial Keylogger: No
Remote Administration Tool: No
Suspected: No

Company Name: Apple Computer Inc.
Platforms Affected:
Methods of Distribution: This can be downloaded from the manufacturer's website.
Variants/Versions:
Release Date: 2002

http://www.fbmsoftware.com/spyware-net/Process/mdnsNSP_dll/2971/


Прежде чем делать такие заявления, убедитесь в их оправданности.


Последний раз редактировалось: Phil (19 Июн 2007, 16:55), всего редактировалось 1 раз

_____________________________
Презираю сетевых троллей!
Прокачай свой unsorted.ru!
Ты активный сидер? Часто, а главное качественно выкладываешь видео новинки? Устал от монотонного оформления раздач? Не беда! Теперь Фильмонайзер оформит всё за тебя!
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : E-mail : Сайт : ICQ
leorus
Сообщение  19 Июн 2007, 11:50  Ссылка : Ответить с цитатой
Пол: Мужской  Доверенный пользователь
C нами с 24.05.2006
Репутация: 126.6

Судя по информации нарытой с помощью того же google вреда никакого от библиотеки ожидать не стоит, однако не факт что она появилась у вас с Google.Earth.Pro.v4.0.2737-FF.

Судя по описанию, руки к этой библиотеке приложили товарищи из Apple, у Вас установлен iTunes?

взято здесь: http://www.fbmsoftware.com/spyware-net/Process/mdnsNSP_dll/2971/

Component Name: mdnsNSP.dll

Description of mdnsNSP.dll
This is a component of Bonjour for Windows. Bonjour for Windows, also known as zero-configuration networking is a tool that enables user to instantly discover computers, devices, and services on IP networks. This networking protocol from Apple includes Printer Wizard and IE Plugin which allow devices to automatically discover each other without configuring the IP addresses and DNS servers.

Recommendation for mdnsNSP.dll
N/A


Trusted: Yes
Trojan: No
Chronic: No
Adware: No
Carrier: No
Browser Hijacker: No
Dialer: No
Commercial Keylogger: No
Remote Administration Tool: No
Suspected: No

Company Name: Apple Computer Inc.
Platforms Affected:
Methods of Distribution: This can be downloaded from the manufacturer's website.
Variants/Versions:
Release Date: 2002


Взято здесь: http://msk.nestor.minsk.by/kg/2007/20/kg72003.html

Что из себя представляет сервис Bonjour? Первый раз я узнал о нем после установки Photoshop CS3 Demo, однако после установки официального релиза Photoshop CS3 сервис остался на месте. Он постоянно рвется в интернет. Меня это не устраивает. А вдруг он отсылает данные с моего компьютера Adobe? И какие данные он отсылает? И действительно ли он появился вместе с Photoshop CS3?

Вы абсолютно правильно заметили, что данный сервис появился вместе с Photoshop CS3. Собственно, он появляется после установки любого из компонентов пакета Creative Suite. Этот сервис предназначен для работы Version Cue, в частности подсоединяется с Version Cue серверам в локальной сети.

Что интересно, сама Adobe заявляет, что для корректной работы Bonjour следует настраивать его доступ в интернет через файерволл, при этом говорит, что никакие данные Adobe не отсылаются, а сервис лишь проверяет настройку DNS сервера на вашем компьютере.

Теперь несколько слов о том, как нам от него избавиться. Если вы планируете в дальнейшем использовать в локальной сети данный сервис, то его можно временно отключить. Как в XP, так и в Vista делается это аналогично. В XP нажимаем Пуск >Выполнить, в Vista в Пуск>Поле поиска набираем msconfig , переходим на вкладку «Службы» и находим там строку ##Id_String2.6844F930_1628_4223_B5CC_5BB94B879762## Снимаем галочку, нажимаем Ок и перезагружаем компьютер.

Если же вы хотите совсем избавиться о данного сервиса, то запустите командную строку (cmd.exe в Пуск). Введите "C:\Program Files\Bonjour\mDNSResponder.exe -remove"
Нажмите Enter Теперь перейдите по адресу C:\Program Files\Bonjour, переименуйте mdnsNSP.dll, находящийся в этой папке в mdnsNSP.old
Перезапустите компьютер. Удалите папку Bonjour в Program Files.

Вот и все. Обратите внимание, что если вы удалите данный сервис, то подключаться к Version Cue серверам вам придется в дальнейшем вручную.

все операции по удалению сервиса предпринимаете на свой страх и риск, не надо потом пенять на автора.
В начало
Профиль : Фотоальбом : Личное Сообщение
baldahin
Сообщение  19 Июн 2007, 15:10  Ссылка : Ответить с цитатой
Возраст: 41 Пол: Мужской  Доверенный пользователь
C нами с 20.09.2004
Репутация: 177.5

RMK, мне как основному наполнителю ftp.unsorted.ru такие голословные обвинения очень неприятны. в следующий раз потрудитесь немного погуглить и залить подозрительный файл на http://www.virustotal.com в проитвном случае ваши голословные обвинения оскорбляют лично меня.
Данная библиотека устанавливается вместе с продуктами Adobe
как удалить - написано у Adobe http://kb.adobe.com/selfservice/viewContent.do?externalId=kb400982&sliceId=2

Moderation by baldahin @ 19 Июн 2007, 15:09:
топик закрыт

_____________________________
Ищу работу в Жуковском.
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение
Показать сообщения:   

Unsorted   ~  Software  ~  mdnsNSP.dll троян или нет?

Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.

Перейти:  





Powered by phpBB   © Unsorted Team  support@unsorted.me  promo@unsorted.me  Полезные скрипты