Internetzugriff bei Start der IDE

[EmWieMichael]

Beim Starten der IDE (Delphi 10.2) versucht das Programm u. a. eine Verbindung zu den Seiten "s2.symcb.com", "s1.symcb.com" und "sv.symcd.com" herzustellen. Kennt jemand Sinn und Zweck dieser Verbindungen?

[Sherlock]

Überprüfung der Lizenz?

Edith hat grob Google gefragt und landete nur auf Hinweisen zu Malware :shock:

Sherlock

[himitsu]

Diese Domains gehören zu www.symantec.com und sind wohl für die Communications (downloads/uploads).

Sicher, dass es die Delphi-IDE ist und nicht eine DLL, die dein Virenscanner dort eingeschleust hat?

[himitsu]

Zitat:

Zitat von Sherlock (Beitrag 1393905)

Edith hat grob Google gefragt und landete nur auf Hinweisen zu Malware :shock:

Ja, Google hat mir auch erst bissl Angst gemacht, aber

https://www.whois.com/whois/symcb.com.

[EmWieMichael]

Zitat:

Zitat von himitsu (Beitrag 1393908)

...
Sicher, dass es die Delphi-IDE ist und nicht eine DLL, die dein Virenscanner dort eingeschleust hat?

Ja, bds.exe versucht die Verbindungen herszustellen.

Für die Überprüfung der Lizenz werden offensichtlich auch noch andere Seiten, wie. z. B. license.embarcadero.com aufgerufen.

So ganz wohl ist mir bei solchen Aktionen nicht; schöne neue Welt.

[himitsu]

Jupp, license.embarcadero.com ist für die deine Delphi-Lizenz.

Zitat:

Zitat von EmWieMichael (Beitrag 1393999)

Ja, bds.exe versucht die Verbindungen herszustellen.

Das hatte ich aber nicht bezweifelt/gefragt. :zwinker:

Nur weil es aus dem Prozess dieser EXE kommt, muß es nicht dieses Programm sein.
Virenscanner, Maustreiber, Teamviewer uvm. injizieren andeuernd "ihre" DLLs in fremde Prozesse.
s1.symcb.com scheint die Zertifikatsprüfungen für Symantec zu übernehmen, da dort ein OCSP (Online Certificate Status Protocol) mit mir reden will.

Gut, es wäre unpraktisch, wenn Symantec seine Komunikation über die Clientprozesse und nicht über seinen Service laufen lassen würde. :gruebel:



Darum ja erstmal die Frage, ob du etwas von Symantec nutzt, wie z.B. deren Virenscanner/Firewall.

[MEissing]

Zitat:

Zitat von EmWieMichael (Beitrag 1393999)

Zitat:

Zitat von himitsu (Beitrag 1393908)

...
Sicher, dass es die Delphi-IDE ist und nicht eine DLL, die dein Virenscanner dort eingeschleust hat?

Ja, bds.exe versucht die Verbindungen herszustellen.

Nicht von/durch Embarcadero/Delphi.... da gehts eher Richtung https://204.216.225.163/

Vielleicht Windows selbst, was das Zertifikat der BDS.EXE überprüft?

Generell ist Delphi/BDS.EXE auch ohne Internetverbindung problemlos lauffähig (bis auf die Welcomepage und die Downloads von GetIt)

[himitsu]

Ihr habt noch einen Doppelstartcheck oder sowas, der beim Starten eine Exception auslöst, weil ein TCP-Port nicht geöffnet werden kann, wenn die IDE nochmal gestartet ist.
Aber die fangt ihr heimlich weg und zeigt sie nicht an. :angle2:

Da raucht es immer so schön, wenn ich in der IDE unsere DesignTime-Komponenten und OTA-Zeugs debuggen möchte.

[EmWieMichael]

Zitat:

Zitat von himitsu (Beitrag 1394003)

...
Darum ja erstmal die Frage, ob du etwas von Symantec nutzt, wie z.B. deren Virenscanner/Firewall.

Nein, ich habe keine Produkte von Symantec im Einsatz. Oder, um es vorsichtiger zu formulieren: Ich habe auf meinen Rechnern keine Produkte von Symantec installiert.
Wer, wann und wo irgendwelche DLL´s einschleust kann ich beim besten Willen nicht sagen, in dieser Hinsicht reicht mein Wissensstand nicht aus. Ich kann nur sagen, dass meine Firewall bds.exe als Urheber des versuchten Verbindungsaufbaus zu den genannten Seiten ausspuckt. Weiterhin kann ich sagen, dass kein anderes Programm diese Verbindungen herstellt, bzw. herstellen will.

[himitsu]

Im Info-Dialog der IDE findest du eine Liste der geladenen DLLs.
Die könntest du kopieren und hier anhängen.

Falls du dieser Liste nicht traust, dann siehe
https://technet.microsoft.com/de-de/.../bb896656.aspx
https://docs.microsoft.com/de-de/sys...ocess-explorer (siehe View > Lower Pane)


Du könntest auch deine Festplatte nach "symcb.com" durchsuchen und schauen wo es sich versteckt.
Der Process Explorer hat in den Eigenschaften der Prozesse einen Tab "Strings", aber bei [Memory] zeigt er leider nicht an in welchem Abschnitt diese Strings gefunden wurden,
aber HxD > http://www.delphipraxis.net/39594-hx...editor-35.html