<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:dc="http://purl.org/dc/elements/1.1/" version="2.0">
  <channel>
    <title>Bösartiges Skript :BackWeb-8876480.exe</title>
    <link>http://forum.geizhals.at/feed.jsp?id=220698</link>
    <description>Geizhals-Forum</description>
    <item>
      <title>Re: Bösartiges Skript :BackWeb-8876480.exe</title>
      <link>http://forum.geizhals.at/t220698,1255896.html#1255896</link>
      <description>&lt;a href="http://www.spybot.info/" rel="noopener" target="_blank"&gt;http:/&lt;wbr/&gt;/&lt;wbr/&gt;www.spybot.info/&lt;wbr/&gt;&lt;/a&gt; &lt;br&gt;&lt;br&gt;Las das mal drüberlaufen hat bei mir auch alles gefunden von dem Müll!&lt;br/&gt;</description>
      <pubDate>Mon, 12 Jan 2004 23:16:33 GMT</pubDate>
      <guid>http://forum.geizhals.at/t220698,1255896.html#1255896</guid>
      <dc:creator>tomone</dc:creator>
      <dc:date>2004-01-12T23:16:33Z</dc:date>
    </item>
    <item>
      <title>Re(5): Bösartiges Skript :BackWeb-8876480.exe</title>
      <link>http://forum.geizhals.at/t220698,1255201.html#1255201</link>
      <description>nix hier gefunden....ich verwende logitech funk maus und kabel tastatur (der gleiche treiber wie bei den alten funk tastaturen)&lt;br/&gt;</description>
      <pubDate>Mon, 12 Jan 2004 18:16:30 GMT</pubDate>
      <guid>http://forum.geizhals.at/t220698,1255201.html#1255201</guid>
      <dc:creator>Twist</dc:creator>
      <dc:date>2004-01-12T18:16:30Z</dc:date>
    </item>
    <item>
      <title>Re(5): Bösartiges Skript :BackWeb-8876480.exe</title>
      <link>http://forum.geizhals.at/t220698,1254790.html#1254790</link>
      <description>hmmmm ich werde daheim mal nachschauen.....kann aber sein da ich nur mit dem neusten download treiber installiere das sie das dort nicht dazu gepackt haben...oder irgend eines meiner tools hats so ganz nebenbei mit entsorgt...&lt;br&gt;&lt;br/&gt;</description>
      <pubDate>Mon, 12 Jan 2004 15:00:17 GMT</pubDate>
      <guid>http://forum.geizhals.at/t220698,1254790.html#1254790</guid>
      <dc:creator>Twist</dc:creator>
      <dc:date>2004-01-12T15:00:17Z</dc:date>
    </item>
    <item>
      <title>Re(4): Bösartiges Skript :BackWeb-8876480.exe</title>
      <link>http://forum.geizhals.at/t220698,1254782.html#1254782</link>
      <description>Also ich hab hier &lt;a href="http://www.privatweb.de/dialerschutz3.htm" rel="noopener" target="_blank"&gt;http:/&lt;wbr/&gt;/&lt;wbr/&gt;www.privatweb.de/&lt;wbr/&gt;dialerschutz3.htm&lt;/a&gt; &lt;br&gt;etwas anderes gelesen:&lt;br&gt;&lt;br&gt;Auszug:&lt;br&gt;Lästige Software aus renommierter Quelle: Selbst Quicktime und&lt;br&gt;Logitech (und viele andere Programmhersteller) verbreiten ganz&lt;br&gt;legal mitunter vollkommen unnötigen und unerwünschten Code&lt;br&gt;mit teilweise gravierenden Eingiffen in System und Privatsphäre.&lt;br&gt;Mehr über die Schnüffelsoftware und deren Beseitigung nun hier:&lt;br&gt;&lt;br&gt;Beispiel 1: backweb.exe ist ein sehr leistungsfähiges Programm,&lt;br&gt;dass sich tief in System und Registry eingräbt und ständig unbe-&lt;br&gt;merkt auf das Internet zugreift. Man fängt sich das Programm z. B.&lt;br&gt;dadurch ein, in dem man  nichts böses ahnend  eine kabellose&lt;br&gt;Maus und Tastatur z. B. von Logitech installiert. Es werden Ordner&lt;br&gt;angelegt, die ähnlich einem Dialer aufgebaut sind. Diese Ordner&lt;br&gt;finden sich als [8876480] oder [6.1.0.155.-8876480L] und als&lt;br&gt;[Desktop Messenger] auf der Festplatte. Das Hauptfile beginnt&lt;br&gt;stets mit backweb gefolgt von einer Nummer: In unserem Fall war&lt;br&gt;es backweb-8876480.exe und gekoppelt gleich an mehrere andere&lt;br&gt;Programme wie itouch.exe und jede Menge Programme aus dem&lt;br&gt;Ordner MusicMatch (ein mp3/wav-Player, der mitinstalliert wird).&lt;br&gt;Diese Kombination ist  gelinde gesagt  eine Zumutung, denn das&lt;br&gt;System wird mit ständigen Anfragen belastet und tauscht uner-&lt;br&gt;wünscht Informationen mit dem Internet aus. Letztendlich kommt&lt;br&gt;es auch zu seltsamen Abstürzen und verlängertem Boot-Vorgang.&lt;br&gt;Es ist wirklich unklar, warum  ungefragt  soviel Schrott neben&lt;br&gt;der eigentlichen Anwendung installiert wird, die nachher nur Ärger&lt;br&gt;bringt, obwohl man doch eigentlich nur den Treiber für die neue&lt;br&gt;kabellose Tastatur und Maus haben wollte.&lt;br/&gt;</description>
      <pubDate>Mon, 12 Jan 2004 14:54:18 GMT</pubDate>
      <guid>http://forum.geizhals.at/t220698,1254782.html#1254782</guid>
      <dc:creator>Mim</dc:creator>
      <dc:date>2004-01-12T14:54:18Z</dc:date>
    </item>
    <item>
      <title>Re(3): Bösartiges Skript :BackWeb-8876480.exe</title>
      <link>http://forum.geizhals.at/t220698,1254301.html#1254301</link>
      <description>typisch norton...die hälfe nicht finden aber ein update tool anprangern.&lt;br&gt;&lt;br/&gt;</description>
      <pubDate>Mon, 12 Jan 2004 11:04:17 GMT</pubDate>
      <guid>http://forum.geizhals.at/t220698,1254301.html#1254301</guid>
      <dc:creator>Twist</dc:creator>
      <dc:date>2004-01-12T11:04:17Z</dc:date>
    </item>
    <item>
      <title>Re(2): Bösartiges Skript :BackWeb-8876480.exe</title>
      <link>http://forum.geizhals.at/t220698,1254114.html#1254114</link>
      <description>nachtrag .. &lt;br&gt;wenns stört kanns gelöscht werden, weil es seit längerem nicht verwendet wird ..&lt;br&gt;&lt;br&gt;näheres findet sich auch hier ... &lt;br&gt;&lt;a href="http://www.pestpatrol.com/PestInfo/B/Backweb.asp" rel="noopener" target="_blank"&gt;http:/&lt;wbr/&gt;/&lt;wbr/&gt;www.pestpatrol.com/&lt;wbr/&gt;PestInfo/&lt;wbr/&gt;B/&lt;wbr/&gt;Backweb.asp&lt;/a&gt; &lt;br/&gt;</description>
      <pubDate>Mon, 12 Jan 2004 08:14:13 GMT</pubDate>
      <guid>http://forum.geizhals.at/t220698,1254114.html#1254114</guid>
      <dc:creator>Somnatic</dc:creator>
      <dc:date>2004-01-12T08:14:13Z</dc:date>
    </item>
    <item>
      <title>Re: Bösartiges Skript :BackWeb-8876480.exe</title>
      <link>http://forum.geizhals.at/t220698,1254110.html#1254110</link>
      <description>immer alles lesen:&lt;br&gt;z.b. hier: &lt;a href="http://www.liutilities.com/products/wintaskspro/processlibrary/backweb-8876480/" rel="noopener" target="_blank"&gt;http:/&lt;wbr/&gt;/&lt;wbr/&gt;www.liutilities.com/&lt;wbr/&gt;products/&lt;wbr/&gt;wintaskspro/&lt;wbr/&gt;processlibrary/&lt;wbr/&gt;backweb-8876480/&lt;wbr/&gt;&lt;/a&gt; &lt;br&gt;&lt;br&gt;ist ein skript das halt nach updates sucht ... &lt;br&gt;&lt;br&gt;Der norton kann ja nicht genau wissen was es ist, und sieht nur, dass es übers inet eine verbindung herstellt. Er geht davon aus dass es irgendwelche deiner Daten senden soll und meldet: Das Skript ist böse ...&lt;br&gt;&lt;br&gt;Ich glaube beim Norton kann man wählen ob man es zulassen soll oder nicht ...&lt;br&gt;&lt;br&gt;Aber nur weil der Norton schreit "Böse" heisst es nicht gleich dass es auch wirklich böse ist ...&lt;br&gt;&lt;br/&gt;</description>
      <pubDate>Mon, 12 Jan 2004 08:12:02 GMT</pubDate>
      <guid>http://forum.geizhals.at/t220698,1254110.html#1254110</guid>
      <dc:creator>Somnatic</dc:creator>
      <dc:date>2004-01-12T08:12:02Z</dc:date>
    </item>
    <item>
      <title>Bösartiges Skript :BackWeb-8876480.exe</title>
      <link>http://forum.geizhals.at/t220698,1254085.html#1254085</link>
      <description>Hallo!&lt;br&gt;&lt;br&gt;Am 25.12.03 und heute kam von Norton Antivir die Meldung: Bösartiges Skript entdeckt.&lt;br&gt;Habe im Protokoll nachgeschaut, Quelle: BackWeb-8876480.exe &lt;br&gt;&lt;br&gt;Mit Hilfe von Google habe ich festgestellt, dass BackWeb.. von der &lt;font color="red"&gt;kabellosen Logitech Maus&lt;/font&gt; kommt und ähnlich einem Dialer aufgebaut sein soll.&lt;br&gt;&lt;br&gt;Da ich die Logitech MX 700 seit November installiert habe, ist dies bei meinem System sicher zutreffend.&lt;br&gt;&lt;br&gt;Hat noch jemand dieses Problem und vielleicht eine Lösung, wie man diese Frechheit wegbringt?&amp;nbsp;&amp;nbsp;&lt;img src="hornangry.gif" width="16" height="26" align="absmiddle" alt="&amp;gt;&amp;#58;-&amp;#40;"/&gt;&lt;br&gt;&lt;br&gt;Gruß&lt;br&gt;Mim&lt;br&gt;&lt;br&gt;&lt;br/&gt;</description>
      <pubDate>Mon, 12 Jan 2004 07:38:46 GMT</pubDate>
      <guid>http://forum.geizhals.at/t220698,1254085.html#1254085</guid>
      <dc:creator>Mim</dc:creator>
      <dc:date>2004-01-12T07:38:46Z</dc:date>
    </item>
  </channel>
</rss>
