Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Was ist rdpssw32.exe bzw. der RDPSSW32.EXE Dienst?

Mitglied: DonHaeberle

DonHaeberle (Level 1) - Jetzt verbinden

27.01.2008, aktualisiert 14.04.2008, 6328 Aufrufe, 4 Kommentare

rdpssw32 rdpssw32.exe winconnect

Bei mir läuft standardmässig ein Prozess namens rdpssw32.exe. Dieser wird als Dienst mit dem Namen RDPSSW32 auch automatisch gestartet. Über Google waren bisher keine konkreten Aussagen darüber zu finden, sondern lediglich Vermutungen.

Weiss jemand zufällig um was es sich hier konkret handeln könnte?

Könnte es sein dass diese Anwendung von der Software WinConnect benötigt wird, die hier ebenfalls läuft?
Mitglied: Genios
28.01.2008 um 00:36 Uhr
Gefunden hab ich das hier:
http://speedutilities.com/su/process.php?process_name=rdpssw32.exe

Wenn man mal Yahoo bemüht liegt der Begriff "Spyware" ganz schnell in der Luft.

Bemühe mal HiJack This und F-Secure Blacklight
Bitte warten ..
Mitglied: DonHaeberle
28.01.2008 um 07:00 Uhr
Genau das ist ja das Problem. Auf solchen Seiten wie z.B. Speedutilities gibt es keine konkreten Aussagen und irgendwelchen Malware-Scannern ist es ebenfalls unbekannt. Selbst HijackThis kann nichts damit anfangen. Schädlich scheint sie daher *vermutlich* wohl nicht zu sein, da sie dann wohl auch schon öfters auf irgendwelchen Sicherheitsseiten dokumentiert worden wäre.

Aber alleine die Tatsache dass es schon mehrere Jahre alte Berichte gibt, in denen diese Anwendung auftaucht, sollte doch darauf schliessen lassen, dass man mittlerweile irgendwo konkretere Informationen darüber bekommen könnte.
Bitte warten ..
Mitglied: lexmia
13.04.2008 um 21:55 Uhr
Für die, die nicht dumm sterben wollen, ein aufschlussreicher Auszug der Datei "rdpssw32.exe":

ioDevice PointerDevice KeyboardDevice VideoDevice SYSTEM\CurrentControlSet\Control\ThinComputingInc\BeTwin\BTS# %s%d SYSTEM\CurrentControlSet\Control\ThinComputingInc\BeTwin   %s\%s %s\Licence.SLS %s\ActiveUser.SLS %s\Clock.SLS %s\CheckOut.SLS Software\Acudata\Sheriff\ProductID LicencePath ProductName uB .PAVCFileException@@ Copyright(c) 1998 Acudata Limited
Bitte warten ..
Mitglied: DonHaeberle
14.04.2008 um 21:36 Uhr
Was also meinen Anfangsverdacht, dass es es sich vermutlich um einen Teil der Software WinConnect handelt, bestätigte. Die Firma ThinSoft Inc. (http://www.thinsoftinc.com/ ehemals Thin Computing Inc.) vertreibt beide Produkte: WinConnect und BeTwin. Offensichtlich überschneiden sich einige Programmteile von beiden Produkten. Die Einträge der Firma Acudata Ltd. besagen lediglich dass, mit Hilfe von deren Sheriff-Software (http://www.sheriff-software.com/), die Daten geschützt wurden.

Vielen Dank für die Info!
Bitte warten ..
Ähnliche Inhalte
Batch & Shell

Dienst startet BATCH Script mit EXE, beim BEENDEN läuft die EXE weiter

Frage von skorpy11Batch & Shell1 Kommentar

Hallo, ich habe einen Dienst angelegt, der eine BATCH-Script startet. In dieser Batch werden Variablen gesetzt und eine EXE ...

Batch & Shell

Batch-Datei in Exe-Datei umwandeln - .exe im Autostart

gelöst Frage von Luuke257Batch & Shell7 Kommentare

Hallo zusammen! Ich habe mir (mit reichlicher Hilfe) eine Batch-Datei geschrieben, die informationen über den PC ausliest und in ...

Batch & Shell

Problem mit Batch - starten einer Exe

Frage von jan99Batch & Shell2 Kommentare

Moin ! ich habe auf einem Server eine EXE liegen die immer lokal aktuell gestartet werden soll und dafür ...

Batch & Shell

PS1 Skript in EXE

gelöst Frage von 112TimoBatch & Shell4 Kommentare

Hallo Leute, wie der Tietel schon sagt, möchte ich ein PowerShell-Skript (.ps1) in eine funktionsfähige .exe kompilieren. Bitte keine ...

Neue Wissensbeiträge
Server-Hardware
HP iLO ist gefährdet (iLO 4))
Tipp von AlFalcone vor 12 StundenServer-Hardware3 Kommentare

Gemäss Twitter und Heise gibt es eine Angriffsmöglichkeit auf iLO Quelle: iLO ist gefährdet

CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 21 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 TagSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 2 TagenWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

Heiß diskutierte Inhalte
Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung30 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Batch & Shell
OU an eine Variable übergeben
gelöst Frage von oesi1989Batch & Shell22 Kommentare

Hallo, ich würde gerne alle OUs an eine Variable übergeben und danach einen Teil per .remove entfernen. Das Anzeigen ...

Router & Routing
Subnetzmaske vergrößern
gelöst Frage von groovesurferRouter & Routing20 Kommentare

Hallo, hat jemand schonmal getestet was passiert, wenn man die Subnetzmaske bei laufendem Betrieb (wenn user im Netzwerk verbunden ...