[wiz]

Cydoor und DSO Exploit sind _nicht_ standardäßig dabei, jedenfalls nicht bei "normalen" Programmen.

Das ist so, als wenn du fragst, ob der Autohersteller schon standardmäßig den Schlauch zur Benzinpumpe ansägt, dass er bald kaputt geht

[hans_maulwurf]

Cydoor ist z.B. bei kazaa (ohne lite) dabei und wegen dem DSO exploit musste die boardsuche benutzen ich mein wir hatten da mal was...

[DiNozzo]

Das DSO Exploit ist ein Fehlalarm von Spybot S & D

[wiz]

Zitat (hans_maulwurf: 19.07.2004, 17:10)

Cydoor ist z.B. bei kazaa (ohne lite) dabei und wegen dem DSO exploit musste die boardsuche benutzen ich mein wir hatten da mal was...

sorry! Das hat sich so angehört, als wären "Programme" bei dir sowas wie Office, daher hab ich an sowas nicht gedacht....

Dieser Beitrag wurde von wiz bearbeitet: 19. Juli 2004 - 17:29

[Rika]

Meistens, aber nicht immer. Und jetzt mal als endgültige Erklärung, auf ihr von nun an verlinken könnt:

Bei dem DSO (Data Source Object) Exploit handelt es sich um eine Klasse von Fehlern im IE6, mit denen man beliebigen Code in die Sicherheitszone "Lokale Zone" schmuggeln kann. Dieser Fehler wurde im October '03 Cumulative beseitigt. Bis dahin gab es einen Workaround (Umgehen des Fehlers), nämlich das Abschalten von ActiveX in der lokalen Zone - nur weil der IE sich da etwas schwer tut und diese Zone per Default ausblendet, musste man direkt in die Registry gehen (und konnte nebenbei auch ActiveX für alle anderen Zonen abschalten).

Spybot S&D produziert in der Hinsicht Fehlalarme, daß es nur den von ihm gewünschten Registry-Eintrag in genau der von ihm gewünschten Konfiguration als gut akzeptiert. Daß mit dem Patch der Fehler beseitigt ist und daß es mehrere mögliche gute Einstellungen des ja nicht mehr benötigten Workarounds gibt...

Im übrigens hat AdAware genau das gleiche Problem, und vor allem bevorzugen Spybot S&D und AdAware verschiedene Einträge - man kann also abwechselnd beliebig oft cleanen...

Nebenbei, noch ein Fehlalarm beider Programme: Die sehr verdächtig anmutende GUID "{00000000-0000-0000-0000-000000000000}", gerne bezeichnet als Data Miner, gehört zu FFDShow und ist ebenfalls harmlos.