Delphi funkt von sich aus ins Internet?

[Balu der Bär]

Moin,

ich habe heute zum ersten Mal seltsames Verhalten meiner Software feststellen müssen:

Ein kleines Tool was Daten verändert, kompiliert unter XP mit TDE. Unter XP kam nie eine Meldung seitens der Firewall, dass mein Projekt aufs Internet zugreifen möchte. Soeben hatte ich dasselbe Tool unter Vista laufen und es kam eine ZoneAlarm Meldung, dass meine Project1.exe auf das Internet zugreifen möchte.

Ich habe keinesfalls auch nur entfernt irgendwelche Internet-Routinen in meinem Programm.

Was kann das sein?

[Nersgatt]

ist Dein System Virenfrei?

[Balu der Bär]

Ich hoffe doch. :shock: Vista läuft als neu aufgesetzt VM. XP sollte ebenfalls sauber sein. Überall läuft Avira mit aktuellen Definitionen.

[Balu der Bär]

Als Ziel-IP gibt mir ZA an: 80.157.170.106

Was auch immer das ist....

[Luckie]

Zitat:

Address lookup
lookup failed 80.157.170.106
Could not find a domain name corresponding to this IP address.

Quelle: http://centralops.net/co/DomainDossier.aspx

[Klaus01]

http://www.whois365.com/en/ip/80.157.170.106

Zitat:

inetnum: 80.157.170.0 - 80.157.170.255
netname: AKAMAI-TECHNOLOGIES-DUESSELDORF-1
descr: Akamai International B.V.
country: DE
admin-c: NARA1-RIPE
tech-c: NARA1-RIPE
status: ASSIGNED PA
mnt-by: DTAG-NIC
source: RIPE # Filtered

Grüße
Klaus

[Progman]

Zitat:

Zitat von Balu der Bär

Als Ziel-IP gibt mir ZA an: 80.157.170.106

Was auch immer das ist....

Möglicherweise deine eigene IP?
Manche Netzwerkroutinen könnten sowas auslösen, was ZA dann als Internetzugriff glaubt, erkennen zu müssen.

[Lun]

edit:
da war der Klaus schneller ;)

[Balu der Bär]

Nein, meine eigene IP ist es nicht. Die geht mit 84. los.

Zitat:

80.157.170.106 server location:
Oldenburg in Germany

80.157.170.106 ISP:
Deutsche Telekom AG

und ebenfalls dieses AKAMAI hab ich auch gefunden. Nur wieso greift angeblich mein Delphi-Programm darauf zu? :?

[BackOrifice]

Schau mal mit TCPView (microsoft.com) dir die Verbindung an. Evtl. auch gleich mit einem Sniffer (wireshark), was für Inhalte ausgetauscht werden.

[himitsu]

Vieleicht wird in deinem System irgendeine DLL injiziert, welche da funkt und es ist nicht dein Programm?

Ich hatte mal diese Probleme mit einem Maustreiber, wegen welchem sogar das Notepad etwas senden wollte.

Bei sowas wäre es nett, wenn die Firewall nicht nur die Anwendung, sondern auch das Modul (DLL) meldet, von wo der Aufruf kommt.

[Delphi-Laie]

Zitat:

Zitat von himitsu

Vieleicht wird in deinem System irgendeine DLL injiziert, welche da funkt und es ist nicht dein Programm?

Das ließe sich mit dem Programm "InjectedDLL" von Nir Sofer (Nirsoft) leicht herausfinden (also bestätigen oder ausschließen). Hier ist die Beschreibung dieses kleinen Programmes, und hier kann man es gleich herunterladen.

[Lumpiluk]

Hi!

Ich habe, glaube ich, das gleiche Problem, allerdings ist bei mir die Destination IP 224.0.0.22
Ich benutze Delphi2009 und Windows 7 (64-bit) und eigentlich hat mein Programm mit Internet wenig am Hut.
Als ich noch Norton hatte, wurden meine Programme auch manchmal geblockt, ohne dass Norton mir einen Grund dafür nennen konnte. Schätze, dass dieser Internetzugriff Schuld daran war.
Könnt ihr mir sagen, ob mit diesem Ergebnis von InjectedDLL alles in Ordnung ist (ich hoffe, man kann es trotz der Komprimierung durch DP lesen ;) )?
Soll ich den Zugriff über ZoneAlarm gewähren?

[Valle]

Bei der IP-Adresse handelt es sich um eine
Multicast-Adresse aus dem Local Network Control Block. ;-)

Was machst du in deinem Programm?

Liebe Grüße,
Valle

[Lumpiluk]

Naja, es soll eine art Quiz-Spiel im Stil von Schlag-den-Raab werden :D
Bin dabei, es mit OpenGL/DelphiGL umzusetzen.
Benutze aber auch INIFiles, glBitmap und Textsuite. Könnte es an einem von denen liegen?
Multicast-Adresse sagt mir nichts :(