staging.inyokaproject.org

Beim BIOS-Update Überwachungstool installiert

Status: Ungelöst | Ubuntu-Version: Ubuntu 16.10 (Yakkety Yak)
Antworten |

Reinarden

Anmeldungsdatum:
29. September 2014

Beiträge: 1044

lionlizard schrieb:

Der ist Gut. Gehört nicht zum Thema, ich möchte meine Ansicht aber trotzdem loswerden, und zwar, ohne dass jemand sich - womöglich kritsich - dazu äußert, denn: Es gehört ja nicht zum Thema.

Nein, so link bin ich nicht, daß mein Nicht-recht-zum-Thema-Hinweis andere gemeint hätte – galt mir. Außerdem kann ja hier jeder äußern, was er will, sofern es mehr oder weniger entfernt mit dem Thema zusammenhängt.

Griffige Definition übrigens in einem Deiner Verweise auf Wikidingens, ausnahmsweise auch für Normalbenutzer (Techniklaien) verständlich:

„Das BIOS [..] ist in einem nichtflüchtigen Speicher auf der Hauptplatine eines PC abgelegt und wird unmittelbar nach dessen Einschalten ausgeführt. Aufgabe des BIOS ist es unter anderem, den PC zunächst funktionsfähig zu machen und im Anschluß das Starten eines Betriebssystems einzuleiten.“

Demnach ist ein UEFI-Dingens nach wie vor eine Form von BIOS, wie ich schon sagte.

Aber gehört tatsächlich nur am Rande zum Thema...

Wieder ganz themenbezogen: Mich würde nun, wie gesagt, interessierten, was das vom Themenstarter erwähnte aktivierte BIOS-Überwachungsprogramm tut, wenn es eine Ubuntu-Installation auf der Festplatte vorfindet.

lionlizard

Avatar von lionlizard

Anmeldungsdatum:
20. September 2012

Beiträge: 6244

Reinarden schrieb:

Demnach ist ein UEFI-Dingens nach wie vor eine Form von BIOS, wie ich schon sagte.

Nur weil Du jetzt die Definition für BIOS aus dem Wikipedia teilweise zitierst, hast Du damit noch in keiner Weise belegt, dass "UEFI eine Form von BIOS" ist, sondern lediglich die WIki-Definition von BIOS zitiert.

Dass "UEFI eine Form von BIOS" sei ist genauso ein Quatsch wie " BIOS … bezeichnet also den Urlader eines Rechners".

Reinarden

Anmeldungsdatum:
29. September 2014

Beiträge: 1044

Der olde Grantler sol doch met se sölbr straitn.

samnx

(Themenstarter)

Anmeldungsdatum:
13. Oktober 2009

Beiträge: 64

Hallo Gemeinschaft,

habe jetzt Windows noch einmal neu installiert (von einem USB-Stick den ich kurz nach dem Kauf erstellt habe), aber die Überwachungssoftware von Absolute Software ist wieder da.

Bei Acer noch einmal angerufen. Der Herr war der Meinung, dass Acer solche Software im BIOS/UEFI seiner Laptops nicht einsetzt und auch nicht "nachinstalliert". Er Support denkt bestimmt, dass ich ein Dieb bin.

In Kaspersky kann ich die Software sehen und auch komplett sperren.

Avira und McAfee erkennt die Software nicht, auch nicht als unliebsame Software.

Jetzt stellt sich wieder die Frage: Kann ich Ubuntu verwenden, oder reist mir das ein Sicherheitsloch in Ubuntu?

Hans9876543210

Anmeldungsdatum:
2. Januar 2011

Beiträge: 3741

Boote doch einfach mal eine Live Version und poste die Ausgabe von ps aux oder dergleichen.

samnx

(Themenstarter)

Anmeldungsdatum:
13. Oktober 2009

Beiträge: 64

Live Version mit Mate

ubuntu-mate@ubuntu-mate:~$ ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1 16.0  0.3 137304  7436 ?        Ss   15:23   0:13 /sbin/init splash ---
root         2  0.0  0.0      0     0 ?        S    15:23   0:00 [kthreadd]
root         3  0.1  0.0      0     0 ?        S    15:23   0:00 [ksoftirqd/0]
root         4  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/0:0]
root         5  0.0  0.0      0     0 ?        S<   15:23   0:00 [kworker/0:0H]
root         6  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/u16:0]
root         7  0.2  0.0      0     0 ?        S    15:23   0:00 [rcu_sched]
root         8  0.0  0.0      0     0 ?        S    15:23   0:00 [rcu_bh]
root         9  0.0  0.0      0     0 ?        S    15:23   0:00 [migration/0]
root        10  0.0  0.0      0     0 ?        S<   15:23   0:00 [lru-add-drain]
root        11  0.0  0.0      0     0 ?        S    15:23   0:00 [watchdog/0]
root        12  0.0  0.0      0     0 ?        S    15:23   0:00 [cpuhp/0]
root        13  0.0  0.0      0     0 ?        S    15:23   0:00 [cpuhp/1]
root        14  0.0  0.0      0     0 ?        S    15:23   0:00 [watchdog/1]
root        15  0.0  0.0      0     0 ?        S    15:23   0:00 [migration/1]
root        16  0.1  0.0      0     0 ?        S    15:23   0:00 [ksoftirqd/1]
root        17  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/1:0]
root        18  0.0  0.0      0     0 ?        S<   15:23   0:00 [kworker/1:0H]
root        19  0.0  0.0      0     0 ?        S    15:23   0:00 [kdevtmpfs]
root        20  0.0  0.0      0     0 ?        S<   15:23   0:00 [netns]
root        21  0.0  0.0      0     0 ?        S    15:23   0:00 [khungtaskd]
root        22  0.0  0.0      0     0 ?        S    15:23   0:00 [oom_reaper]
root        23  0.0  0.0      0     0 ?        S<   15:23   0:00 [writeback]
root        24  0.0  0.0      0     0 ?        S    15:23   0:00 [kcompactd0]
root        25  0.0  0.0      0     0 ?        SN   15:23   0:00 [ksmd]
root        26  0.0  0.0      0     0 ?        SN   15:23   0:00 [khugepaged]
root        27  0.0  0.0      0     0 ?        S<   15:23   0:00 [crypto]
root        28  0.0  0.0      0     0 ?        S<   15:23   0:00 [kintegrityd]
root        29  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        30  0.0  0.0      0     0 ?        S<   15:23   0:00 [kblockd]
root        31  0.0  0.0      0     0 ?        S<   15:23   0:00 [ata_sff]
root        32  0.0  0.0      0     0 ?        S<   15:23   0:00 [md]
root        33  0.0  0.0      0     0 ?        S<   15:23   0:00 [devfreq_wq]
root        34  0.0  0.0      0     0 ?        S<   15:23   0:00 [watchdogd]
root        35  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/u16:1]
root        36  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/0:1]
root        37  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/1:1]
root        39  0.0  0.0      0     0 ?        S    15:23   0:00 [kswapd0]
root        40  0.0  0.0      0     0 ?        S<   15:23   0:00 [vmstat]
root        41  0.0  0.0      0     0 ?        S    15:23   0:00 [ecryptfs-kthrea]
root        80  0.0  0.0      0     0 ?        S<   15:23   0:00 [kthrotld]
root        81  0.0  0.0      0     0 ?        S<   15:23   0:00 [acpi_thermal_pm]
root        82  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/u16:2]
root        83  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        84  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        85  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        86  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        87  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        88  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        89  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        90  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        91  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        92  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        93  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        94  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        95  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        96  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        97  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        98  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root        99  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       100  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       101  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       102  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       103  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       104  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       105  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       106  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       110  0.0  0.0      0     0 ?        S<   15:23   0:00 [ipv6_addrconf]
root       131  0.0  0.0      0     0 ?        S<   15:23   0:00 [deferwq]
root       132  0.0  0.0      0     0 ?        S<   15:23   0:00 [charger_manager]
root       170  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/0:2]
root       171  0.2  0.0      0     0 ?        S    15:23   0:00 [kworker/0:3]
root       172  0.0  0.0      0     0 ?        S<   15:23   0:00 [kpsmoused]
root       173  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/0:4]
root       174  0.0  0.0      0     0 ?        S    15:23   0:00 [irq/19-mmc0]
root       175  0.0  0.0      0     0 ?        S    15:23   0:00 [i915/signal:0]
root       176  0.0  0.0      0     0 ?        S    15:23   0:00 [i915/signal:2]
root       177  0.0  0.0      0     0 ?        S    15:23   0:00 [i915/signal:1]
root       178  0.0  0.0      0     0 ?        S    15:23   0:00 [scsi_eh_0]
root       179  0.0  0.0      0     0 ?        S<   15:23   0:00 [scsi_tmf_0]
root       180  0.0  0.0      0     0 ?        S    15:23   0:00 [scsi_eh_1]
root       181  0.0  0.0      0     0 ?        S<   15:23   0:00 [scsi_tmf_1]
root       182  0.0  0.0      0     0 ?        S    15:23   0:00 [scsi_eh_2]
root       183  0.0  0.0      0     0 ?        S<   15:23   0:00 [scsi_tmf_2]
root       184  0.0  0.0      0     0 ?        S    15:23   0:00 [scsi_eh_3]
root       185  0.0  0.0      0     0 ?        S<   15:23   0:00 [scsi_tmf_3]
root       186  0.2  0.0      0     0 ?        S    15:23   0:00 [kworker/u16:3]
root       187  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/u16:4]
root       188  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/u16:5]
root       189  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/u16:6]
root       190  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/0:5]
root       191  0.0  0.0      0     0 ?        S    15:23   0:00 [kworker/1:2]
root       192  0.0  0.0      0     0 ?        S    15:23   0:00 [scsi_eh_4]
root       193  0.0  0.0      0     0 ?        S<   15:23   0:00 [scsi_tmf_4]
root       194  1.1  0.0      0     0 ?        S    15:23   0:00 [usb-storage]
root       195  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       198  0.0  0.0      0     0 ?        S<   15:23   0:00 [bioset]
root       420  1.3  0.0      0     0 ?        S<   15:24   0:00 [loop0]
root       422  0.0  0.0      0     0 ?        S<   15:24   0:00 [kworker/0:1H]
root       425  0.0  0.0      0     0 ?        S<   15:24   0:00 [kworker/1:1H]
root       731  0.0  0.0      0     0 ?        S    15:24   0:00 [kauditd]
root      1004  0.0  0.0  29560  1096 ?        Ss   15:24   0:00 /sbin/ureadahead
root      1006  0.6  0.2  48804  5072 ?        Ss   15:24   0:00 /lib/systemd/systemd-journald
root      1051  2.2  0.2  46604  5364 ?        Ss   15:24   0:01 /lib/systemd/systemd-udevd
root      1067  0.0  0.0  94844  1600 ?        Ss   15:24   0:00 /sbin/lvmetad -f
whoopsie  1119  0.1  0.5 281748 10376 ?        Ssl  15:24   0:00 /usr/bin/whoopsie -f
root      1124  0.2  0.4 420664  9240 ?        Ssl  15:24   0:00 /usr/sbin/ModemManager
root      1128  0.1  0.4 102856  7700 ?        Ss   15:24   0:00 /usr/sbin/cupsd -l
root      1131  0.0  0.0   4388  1264 ?        Ss   15:24   0:00 /usr/sbin/acpid
root      1132  0.0  0.1  38172  3000 ?        Ss   15:24   0:00 /usr/sbin/cron -f
syslog    1134  0.1  0.1 256408  3252 ?        Ssl  15:24   0:00 /usr/sbin/rsyslogd -n
avahi     1136  0.0  0.1  45012  3232 ?        Ss   15:24   0:00 avahi-daemon: running [ubuntu-mate.local]
message+  1137  0.9  0.2  43924  4700 ?        Ss   15:24   0:00 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activ
root      1158  0.1  0.2  44396  4748 ?        Ss   15:24   0:00 /lib/systemd/systemd-logind
root      1162  0.1  0.3 289948  6640 ?        Ssl  15:24   0:00 /usr/lib/accountsservice/accounts-daemon
avahi     1165  0.0  0.0  45012   344 ?        S    15:24   0:00 avahi-daemon: chroot helper
root      1168  2.2  0.9 475268 17096 ?        Ssl  15:24   0:01 /usr/sbin/NetworkManager --no-daemon
root      1172  0.1  0.2  25184  4316 ?        Ss   15:24   0:00 /usr/sbin/smartd -n
root      1228  0.1  0.5 282220  9720 ?        Ssl  15:24   0:00 /usr/sbin/cups-browsed
root      1260  0.1  0.0      0     0 ?        S    15:24   0:00 [kworker/1:3]
root      1327  0.0  0.1  19584  2312 ?        Ss   15:24   0:00 /usr/sbin/irqbalance --pid=/var/run/irqbalance.pid
root      1403  0.0  0.0      0     0 ?        S    15:24   0:00 [irq/26-mei_me]
root      1439  0.3  0.4 286100  8536 ?        Ssl  15:24   0:00 /usr/lib/policykit-1/polkitd --no-debug
systemd+  1486  0.0  0.2  47556  4156 ?        Ss   15:24   0:00 /lib/systemd/systemd-resolved
root      1519  0.0  0.4 361528  8452 ?        Ssl  15:24   0:00 /usr/sbin/lightdm
root      1588  0.4  0.9 149572 18564 ?        Ssl  15:24   0:00 /usr/lib/snapd/snapd
root      1601  6.5  3.4 347376 64828 tty7     Ss+  15:24   0:03 /usr/lib/xorg/Xorg -core :0 -seat seat0 -auth /var/run/lightdm/root/:0 -nolisten tcp 
root      1605  0.0  0.0      0     0 ?        S<   15:24   0:00 [cfg80211]
root      1613  0.0  0.0  23132  1828 tty1     Ss+  15:24   0:00 /sbin/agetty --noclear tty1 linux
root      1736  0.0  0.0      0     0 ?        S<   15:24   0:00 [kvm-irqfd-clean]
root      1847  0.1  0.3  44244  7004 ?        Ss   15:24   0:00 /sbin/wpa_supplicant -u -s -O /run/wpa_supplicant
root      1852  0.0  0.1  65276  3460 ?        Ss   15:24   0:00 /usr/lib/postfix/sbin/master -w
postfix   1859  0.0  0.2  67344  4592 ?        S    15:24   0:00 pickup -l -t unix -u -c
postfix   1860  0.0  0.2  67392  4608 ?        S    15:24   0:00 qmgr -l -t unix -u
root      1892  0.0  0.4 259896  9228 ?        Sl   15:24   0:00 lightdm --session-child 13 16
ubuntu-+  1896  0.0  0.3  62764  6436 ?        Ss   15:24   0:00 /lib/systemd/systemd --user
ubuntu-+  1897  0.0  0.1 105440  2368 ?        S    15:24   0:00 (sd-pam)
ubuntu-+  1899  1.6  1.7 486512 32240 ?        Ssl  15:24   0:00 mate-session
ubuntu-+  1929  0.3  0.2  89320  5520 ?        S    15:24   0:00 /usr/bin/xbrlapi -q
ubuntu-+  1966  0.0  0.0  43820   372 ?        S    15:24   0:00 /usr/bin/dbus-launch --exit-with-session --sh-syntax
ubuntu-+  1967  0.6  0.1  43520  3680 ?        Ss   15:24   0:00 /usr/bin/dbus-daemon --fork --print-pid 5 --print-address 7 --session
ubuntu-+  1995  0.0  0.0  11124   312 ?        Ss   15:24   0:00 /usr/bin/ssh-agent /usr/bin/im-launch mate-session
ubuntu-+  2017  0.0  0.0      0     0 ?        Z    15:24   0:00 [fcitx] <defunct>
ubuntu-+  2019  1.5  1.6 271164 30464 ?        S    15:24   0:00 /usr/bin/fcitx
ubuntu-+  2025  0.0  0.1  43132  3244 ?        Ss   15:24   0:00 /usr/bin/dbus-daemon --fork --print-pid 5 --print-address 7 --config-file /usr/share/
ubuntu-+  2029  0.0  0.0  27856   244 ?        SN   15:24   0:00 /usr/bin/fcitx-dbus-watcher unix:abstract=/tmp/dbus-fl9zrCzJpg,guid=abd92d69812b3a9ec
ubuntu-+  2046  1.1  2.0 530712 38888 ?        Sl   15:24   0:00 /usr/lib/mate-notification-daemon/mate-notification-daemon
ntp       2051  0.0  0.2 105016  5144 ?        Ssl  15:24   0:00 /usr/sbin/ntpd -p /var/run/ntpd.pid -g -u 110:116
ubuntu-+  2095  0.0  0.4 346896  8480 ?        Sl   15:24   0:00 /usr/lib/at-spi2-core/at-spi-bus-launcher
ubuntu-+  2105  0.1  0.3 290556  6544 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfsd
ubuntu-+  2111  0.0  0.2  43260  3984 ?        S    15:24   0:00 /usr/bin/dbus-daemon --config-file=/usr/share/defaults/at-spi2/accessibility.conf --n
ubuntu-+  2121  0.0  0.2 213856  5236 ?        Sl   15:24   0:00 /usr/lib/at-spi2-core/at-spi2-registryd --use-gnome-session
ubuntu-+  2157  0.0  0.3 415740  5648 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfsd-fuse /run/user/999/gvfs -f -o big_writes
ubuntu-+  2175  0.1  0.2 187576  5084 ?        Sl   15:24   0:00 /usr/lib/dconf/dconf-service
ubuntu-+  2179  0.0  0.3 221404  7008 ?        Sl   15:24   0:00 gnome-keyring-daemon --start
ubuntu-+  2183  2.2  2.0 1081968 38824 ?       Sl   15:24   0:00 /usr/bin/mate-settings-daemon
ubuntu-+  2192  1.8  1.7 688156 32024 ?        Sl   15:24   0:00 marco
ubuntu-+  2198  4.1  2.0 885484 38472 ?        Sl   15:24   0:01 mate-panel
ubuntu-+  2203  0.6  0.6 770028 12092 ?        S<l  15:24   0:00 /usr/bin/pulseaudio --start --log-target=syslog
rtkit     2204  0.0  0.1 183764  3016 ?        SNsl 15:24   0:00 /usr/lib/rtkit/rtkit-daemon
ubuntu-+  2210  4.8  3.2 1162416 60748 ?       Sl   15:24   0:01 caja
ubuntu-+  2229  0.9  1.6 550504 31292 ?        Sl   15:24   0:00 /usr/lib/mate-panel/wnck-applet
ubuntu-+  2232  0.1  0.4 299572  8196 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfs-udisks2-volume-monitor
root      2235  0.5  0.4 374600  9004 ?        Ssl  15:24   0:00 /usr/lib/udisks2/udisksd --no-debug
ubuntu-+  2246  0.4  1.2 451036 23312 ?        Sl   15:24   0:00 mate-maximus
ubuntu-+  2248  0.0  0.0  22352  1168 ?        S    15:24   0:00 syndaemon -i 0.5 -K -R
ubuntu-+  2249  0.8  1.6 568780 31236 ?        Sl   15:24   0:00 mate-power-manager
ubuntu-+  2251  0.3  1.2 452600 22656 ?        Sl   15:24   0:00 mate-screensaver
ubuntu-+  2252  0.7  1.7 582276 32352 ?        Sl   15:24   0:00 mate-volume-control-applet
ubuntu-+  2254  1.1  2.1 678164 40060 ?        Sl   15:24   0:00 nm-applet
ubuntu-+  2256  0.3  1.0 361412 20156 ?        Sl   15:24   0:00 /usr/lib/x86_64-linux-gnu/polkit-mate/polkit-mate-authentication-agent-1
ubuntu-+  2258  0.0  0.2 273404  4940 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfs-mtp-volume-monitor
ubuntu-+  2260  3.5  1.7 255020 33292 ?        Sl   15:24   0:01 /usr/bin/python3 /usr/share/system-config-printer/applet.py
ubuntu-+  2266  0.0  0.4 285740  8544 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfs-gphoto2-volume-monitor
ubuntu-+  2272  0.0  0.2 273496  5192 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfs-goa-volume-monitor
ubuntu-+  2275  0.7  1.5 541788 29300 ?        Sl   15:24   0:00 update-notifier
ubuntu-+  2287  0.0  0.5 419800  9516 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfs-afc-volume-monitor
ubuntu-+  2301  0.6  1.5 456232 29260 ?        Sl   15:24   0:00 /usr/lib/mate-applets/trashapplet
ubuntu-+  2302  4.1  2.9 712584 55452 ?        Sl   15:24   0:01 /usr/bin/python3 /usr/bin/blueman-applet
ubuntu-+  2306  0.1  0.4 451644  7524 ?        Sl   15:24   0:00 /usr/lib/x86_64-linux-gnu/deja-dup/deja-dup-monitor
ubuntu-+  2342  0.1  0.3 366676  7340 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfsd-trash --spawner :1.9 /org/gtk/gvfs/exec_spaw/0
root      2352  0.4  0.5 361360 10556 ?        Ssl  15:24   0:00 /usr/lib/upower/upowerd
ubuntu-+  2387  1.0  1.7 564216 32184 ?        Sl   15:24   0:00 /usr/lib/mate-panel/clock-applet
ubuntu-+  2389  0.5  1.2 412692 23912 ?        Sl   15:24   0:00 /usr/lib/mate-panel/notification-area-applet
ubuntu-+  2428  0.0  0.2 199852  4772 ?        Sl   15:24   0:00 /usr/lib/gvfs/gvfsd-metadata
ubuntu-+  2502  0.6  0.6 171424 11280 ?        S    15:24   0:00 /usr/lib/bluetooth/obexd
ubuntu-+  2503  4.6  2.1 896664 40952 ?        Rl   15:24   0:00 mate-terminal
root      2514  5.5  1.9 301468 35604 ?        Sl   15:24   0:00 /usr/bin/python3 /usr/lib/blueman/blueman-mechanism
ubuntu-+  2518  0.5  0.2  29364  4884 pts/0    Ss   15:24   0:00 bash
ubuntu-+  2532  0.0  0.1  44676  3448 pts/0    R+   15:25   0:00 ps aux

Installierte Version

noname@noname-pc:~$ ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.6  0.3 137448  7424 ?        Ss   16:14   0:02 /sbin/init splash
root         2  0.0  0.0      0     0 ?        S    16:14   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S    16:14   0:00 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S<   16:14   0:00 [kworker/0:0H]
root         7  0.0  0.0      0     0 ?        S    16:14   0:00 [rcu_sched]
root         8  0.0  0.0      0     0 ?        S    16:14   0:00 [rcu_bh]
root         9  0.0  0.0      0     0 ?        S    16:14   0:00 [migration/0]
root        10  0.0  0.0      0     0 ?        S<   16:14   0:00 [lru-add-drain]
root        11  0.0  0.0      0     0 ?        S    16:14   0:00 [watchdog/0]
root        12  0.0  0.0      0     0 ?        S    16:14   0:00 [cpuhp/0]
root        13  0.0  0.0      0     0 ?        S    16:14   0:00 [cpuhp/1]
root        14  0.0  0.0      0     0 ?        S    16:14   0:00 [watchdog/1]
root        15  0.0  0.0      0     0 ?        S    16:14   0:00 [migration/1]
root        16  0.0  0.0      0     0 ?        S    16:14   0:00 [ksoftirqd/1]
root        18  0.0  0.0      0     0 ?        S<   16:14   0:00 [kworker/1:0H]
root        19  0.0  0.0      0     0 ?        S    16:14   0:00 [kdevtmpfs]
root        20  0.0  0.0      0     0 ?        S<   16:14   0:00 [netns]
root        21  0.0  0.0      0     0 ?        S    16:14   0:00 [khungtaskd]
root        22  0.0  0.0      0     0 ?        S    16:14   0:00 [oom_reaper]
root        23  0.0  0.0      0     0 ?        S<   16:14   0:00 [writeback]
root        24  0.0  0.0      0     0 ?        S    16:14   0:00 [kcompactd0]
root        25  0.0  0.0      0     0 ?        SN   16:14   0:00 [ksmd]
root        26  0.0  0.0      0     0 ?        SN   16:14   0:00 [khugepaged]
root        27  0.0  0.0      0     0 ?        S<   16:14   0:00 [crypto]
root        28  0.0  0.0      0     0 ?        S<   16:14   0:00 [kintegrityd]
root        29  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        30  0.0  0.0      0     0 ?        S<   16:14   0:00 [kblockd]
root        31  0.0  0.0      0     0 ?        S<   16:14   0:00 [ata_sff]
root        32  0.0  0.0      0     0 ?        S<   16:14   0:00 [md]
root        33  0.0  0.0      0     0 ?        S<   16:14   0:00 [devfreq_wq]
root        34  0.0  0.0      0     0 ?        S<   16:14   0:00 [watchdogd]
root        37  0.0  0.0      0     0 ?        S    16:14   0:00 [kworker/0:1]
root        39  0.0  0.0      0     0 ?        S    16:14   0:00 [kswapd0]
root        40  0.0  0.0      0     0 ?        S<   16:14   0:00 [vmstat]
root        41  0.0  0.0      0     0 ?        S    16:14   0:00 [ecryptfs-kthrea]
root        80  0.0  0.0      0     0 ?        S<   16:14   0:00 [kthrotld]
root        81  0.0  0.0      0     0 ?        S<   16:14   0:00 [acpi_thermal_pm]
root        83  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        84  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        85  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        86  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        87  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        88  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        89  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        90  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        91  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        92  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        93  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        94  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        95  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        96  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        97  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        98  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root        99  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       100  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       101  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       102  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       103  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       104  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       105  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       106  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       110  0.0  0.0      0     0 ?        S<   16:14   0:00 [ipv6_addrconf]
root       131  0.0  0.0      0     0 ?        S<   16:14   0:00 [deferwq]
root       132  0.0  0.0      0     0 ?        S<   16:14   0:00 [charger_manager]
root       169  0.0  0.0      0     0 ?        S    16:14   0:00 [irq/19-mmc0]
root       170  0.0  0.0      0     0 ?        S    16:14   0:00 [kworker/0:3]
root       171  0.0  0.0      0     0 ?        S<   16:14   0:00 [kpsmoused]
root       172  0.0  0.0      0     0 ?        S    16:14   0:00 [scsi_eh_0]
root       173  0.0  0.0      0     0 ?        S<   16:14   0:00 [scsi_tmf_0]
root       174  0.0  0.0      0     0 ?        S    16:14   0:00 [scsi_eh_1]
root       176  0.0  0.0      0     0 ?        S<   16:14   0:00 [scsi_tmf_1]
root       177  0.0  0.0      0     0 ?        S    16:14   0:00 [scsi_eh_2]
root       178  0.0  0.0      0     0 ?        S<   16:14   0:00 [scsi_tmf_2]
root       179  0.0  0.0      0     0 ?        S    16:14   0:00 [scsi_eh_3]
root       180  0.0  0.0      0     0 ?        S<   16:14   0:00 [scsi_tmf_3]
root       181  0.0  0.0      0     0 ?        R    16:14   0:00 [kworker/u16:3]
root       183  0.0  0.0      0     0 ?        S    16:14   0:00 [kworker/u16:5]
root       184  0.0  0.0      0     0 ?        S    16:14   0:00 [i915/signal:0]
root       185  0.0  0.0      0     0 ?        S    16:14   0:00 [i915/signal:2]
root       186  0.0  0.0      0     0 ?        S    16:14   0:00 [i915/signal:1]
root       187  0.0  0.0      0     0 ?        S    16:14   0:00 [kworker/1:2]
root       188  0.0  0.0      0     0 ?        S    16:14   0:00 [kworker/u16:6]
root       189  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       192  0.0  0.0      0     0 ?        S    16:14   0:00 [scsi_eh_4]
root       193  0.0  0.0      0     0 ?        S<   16:14   0:00 [scsi_tmf_4]
root       194  0.0  0.0      0     0 ?        S    16:14   0:00 [usb-storage]
root       219  0.0  0.0      0     0 ?        S<   16:14   0:00 [kworker/0:1H]
root       223  0.0  0.0      0     0 ?        S    16:14   0:00 [jbd2/sda1-8]
root       224  0.0  0.0      0     0 ?        S<   16:14   0:00 [ext4-rsv-conver]
root       237  0.0  0.0      0     0 ?        S<   16:14   0:00 [bioset]
root       267  0.0  0.0      0     0 ?        S    16:14   0:00 [kauditd]
root       274  0.1  0.3  48792  6116 ?        Ss   16:14   0:00 /lib/systemd/systemd-journald
root       296  0.2  0.2  46792  5488 ?        Ss   16:14   0:00 /lib/systemd/systemd-udevd
root       340  0.0  0.0      0     0 ?        S<   16:14   0:00 [kworker/1:1H]
root       388  0.0  0.0      0     0 ?        S    16:14   0:00 [irq/26-mei_me]
root       427  0.0  0.0      0     0 ?        S<   16:14   0:00 [cfg80211]
root       512  0.0  0.0      0     0 ?        S    16:14   0:00 [wl_event_handle]
root       567  0.0  0.0      0     0 ?        S<   16:14   0:00 [kvm-irqfd-clean]
root       705  0.0  0.4 301252  8488 ?        Ssl  16:14   0:00 /usr/lib/accountsservice/accounts-daemon
root       708  0.0  0.1  22804  2368 ?        Ss   16:14   0:00 /usr/sbin/anacron -dsq
syslog     714  0.0  0.1 256408  3476 ?        Ssl  16:14   0:00 /usr/sbin/rsyslogd -n
avahi      716  0.0  0.1  45012  3180 ?        Ss   16:14   0:00 avahi-daemon: running [noname-pc.local]
root       723  0.0  0.2  25188  4252 ?        Ss   16:14   0:00 /usr/sbin/smartd -n
root       724  0.0  0.2  44416  4812 ?        Ss   16:14   0:00 /lib/systemd/systemd-logind
root       726  0.0  0.4 420560  9284 ?        Ssl  16:14   0:00 /usr/sbin/ModemManager
whoopsie   728  0.0  0.7 294188 13816 ?        Ssl  16:14   0:00 /usr/bin/whoopsie -f
message+   729  0.1  0.2  44356  4728 ?        Ss   16:14   0:00 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activ
avahi      763  0.0  0.0  45012   348 ?        S    16:14   0:00 avahi-daemon: chroot helper
root       793  0.2  0.9 416664 18188 ?        Ssl  16:14   0:00 /usr/sbin/NetworkManager --no-daemon
root       794  0.0  0.4 102992  7972 ?        Ss   16:14   0:00 /usr/sbin/cupsd -l
root       795  0.0  0.5 282224  9864 ?        Ssl  16:14   0:00 /usr/sbin/cups-browsed
root       798  0.0  0.1  38172  3032 ?        Ss   16:14   0:00 /usr/sbin/cron -f
root       799  0.0  0.0   4388  1296 ?        Ss   16:14   0:00 /usr/sbin/acpid
root       802  0.0  0.4 180400  8856 ?        Ssl  16:14   0:00 /usr/sbin/thermald --no-daemon --dbus-enable
root       817  0.0  0.6 301572 12472 ?        Ssl  16:14   0:00 /usr/lib/policykit-1/polkitd --no-debug
root       931  0.0  0.9 157772 18176 ?        Ssl  16:14   0:00 /usr/lib/snapd/snapd
root       985  0.1  0.3  44244  6676 ?        Ss   16:14   0:00 /sbin/wpa_supplicant -u -s -O /run/wpa_supplicant
root      1145  0.0  0.0  19584   256 ?        Ss   16:14   0:00 /usr/sbin/irqbalance --pid=/var/run/irqbalance.pid
root      1153  0.0  0.0      0     0 ?        S    16:14   0:00 [kworker/1:3]
root      1163  0.0  0.1  65276  3372 ?        Ss   16:14   0:00 /usr/lib/postfix/sbin/master -w
systemd+  1167  0.0  0.2  47556  4028 ?        Ss   16:14   0:00 /lib/systemd/systemd-resolved
postfix   1182  0.0  0.2  67344  4420 ?        S    16:14   0:00 pickup -l -t unix -u -c
postfix   1183  0.0  0.2  67392  4596 ?        S    16:14   0:00 qmgr -l -t unix -u
root      1185  0.0  0.4 303372  8624 ?        SLsl 16:14   0:00 /usr/sbin/lightdm
root      1225  3.6  3.3 275732 61648 tty7     Ss+  16:14   0:12 /usr/lib/xorg/Xorg -core :0 -seat seat0 -auth /var/run/lightdm/root/:0 -nolisten tcp 
root      1231  0.0  0.0  23132  1824 tty1     Ss+  16:14   0:00 /sbin/agetty --noclear tty1 linux
ntp       1257  0.0  0.2 111308  5408 ?        Ssl  16:14   0:00 /usr/sbin/ntpd -p /var/run/ntpd.pid -g -u 110:116
root      1428  0.0  0.4 243672  8944 ?        Sl   16:14   0:00 lightdm --session-child 13 20
noname    1443  0.0  0.3  62764  6220 ?        Ss   16:15   0:00 /lib/systemd/systemd --user
noname    1444  0.0  0.1  87260  2344 ?        S    16:15   0:00 (sd-pam)
noname    1450  0.0  0.3 221744  6480 ?        Sl   16:15   0:00 /usr/bin/gnome-keyring-daemon --daemonize --login
noname    1453  0.1  1.4 445588 27072 ?        Ssl  16:15   0:00 mate-session
noname    1488  0.1  0.2  89500  5288 ?        S    16:15   0:00 /usr/bin/xbrlapi -q
noname    1589  0.0  0.0  43820   372 ?        S    16:15   0:00 /usr/bin/dbus-launch --exit-with-session --sh-syntax
noname    1590  0.1  0.1  43624  3612 ?        Ss   16:15   0:00 /usr/bin/dbus-daemon --fork --print-pid 5 --print-address 7 --session
noname    1618  0.0  0.0  11124   316 ?        Ss   16:15   0:00 /usr/bin/ssh-agent /usr/bin/im-launch mate-session
noname    1688  0.0  0.4 364588  8936 ?        Sl   16:15   0:00 /usr/lib/gvfs/gvfsd
noname    1693  0.0  0.5 428868  9480 ?        Sl   16:15   0:00 /usr/lib/gvfs/gvfsd-fuse /run/user/1000/gvfs -f -o big_writes
noname    1702  0.0  0.4 362624  8484 ?        Sl   16:15   0:00 /usr/lib/at-spi2-core/at-spi-bus-launcher
noname    1707  0.0  0.2  43256  4024 ?        S    16:15   0:00 /usr/bin/dbus-daemon --config-file=/usr/share/defaults/at-spi2/accessibility.conf --n
noname    1710  0.0  0.3 213856  6784 ?        Sl   16:15   0:00 /usr/lib/at-spi2-core/at-spi2-registryd --use-gnome-session
noname    1712  0.0  0.2 187576  5180 ?        Sl   16:15   0:00 /usr/lib/dconf/dconf-service
noname    1720  0.2  1.8 1143620 34412 ?       Sl   16:15   0:00 /usr/bin/mate-settings-daemon
noname    1724  0.7  1.9 691808 35576 ?        Rl   16:15   0:02 marco
noname    1728  1.0  2.1 888996 39300 ?        Sl   16:15   0:03 mate-panel
noname    1733  0.5  3.4 941164 64208 ?        Sl   16:15   0:01 caja
noname    1737  0.0  0.6 835784 12144 ?        S<l  16:15   0:00 /usr/bin/pulseaudio --start --log-target=syslog
rtkit     1738  0.0  0.1 183764  3080 ?        SNsl 16:15   0:00 /usr/lib/rtkit/rtkit-daemon
noname    1743  0.0  1.2 453832 23716 ?        Sl   16:15   0:00 mate-maximus
noname    1745  0.1  1.7 587264 32892 ?        Sl   16:15   0:00 mate-volume-control-applet
noname    1747  0.1  1.6 571692 31464 ?        Sl   16:15   0:00 mate-power-manager
noname    1750  0.2  2.1 835760 40168 ?        Sl   16:15   0:00 nm-applet
noname    1753  0.3  2.9 641664 55616 ?        Sl   16:15   0:01 /usr/bin/python3 /usr/bin/blueman-applet
noname    1755  0.0  1.2 455408 24072 ?        Sl   16:15   0:00 mate-screensaver
noname    1760  0.2  1.7 553392 31956 ?        Sl   16:15   0:00 /usr/lib/mate-panel/wnck-applet
noname    1762  0.0  1.7 461268 31820 ?        Sl   16:15   0:00 /usr/lib/mate-applets/trashapplet
noname    1764  0.0  0.6 310932 12696 ?        Sl   16:15   0:00 /usr/lib/gvfs/gvfs-udisks2-volume-monitor
noname    1774  0.0  1.1 366352 20820 ?        Sl   16:15   0:00 /usr/lib/x86_64-linux-gnu/polkit-mate/polkit-mate-authentication-agent-1
root      1778  0.0  0.6 390124 11292 ?        Ssl  16:15   0:00 /usr/lib/udisks2/udisksd --no-debug
noname    1787  0.2  1.7 254632 32428 ?        Sl   16:15   0:00 /usr/bin/python3 /usr/share/system-config-printer/applet.py
noname    1798  0.0  0.5 457868  9464 ?        Sl   16:15   0:00 /usr/lib/x86_64-linux-gnu/deja-dup/deja-dup-monitor
noname    1805  0.0  1.6 544560 29880 ?        Sl   16:15   0:00 update-notifier
root      1825  0.0  0.5 361556 10604 ?        Ssl  16:15   0:00 /usr/lib/upower/upowerd
noname    1838  0.0  0.5 420000  9708 ?        Sl   16:15   0:00 /usr/lib/gvfs/gvfs-afc-volume-monitor
noname    1857  0.0  0.2 273696  5440 ?        Sl   16:15   0:00 /usr/lib/gvfs/gvfs-goa-volume-monitor
noname    1867  0.0  0.5 380160  9528 ?        Sl   16:15   0:00 /usr/lib/gvfs/gvfsd-trash --spawner :1.4 /org/gtk/gvfs/exec_spaw/0
noname    1900  0.0  0.3 285916  6656 ?        Sl   16:15   0:00 /usr/lib/gvfs/gvfs-gphoto2-volume-monitor
noname    1909  0.0  0.2 273580  4916 ?        Sl   16:15   0:00 /usr/lib/gvfs/gvfs-mtp-volume-monitor
noname    1916  0.1  1.6 560720 31408 ?        Sl   16:15   0:00 /usr/lib/mate-panel/clock-applet
noname    1918  0.0  1.3 417684 24732 ?        Sl   16:15   0:00 /usr/lib/mate-panel/notification-area-applet
noname    1949  0.0  0.0  22352  1080 ?        S    16:15   0:00 syndaemon -i 0.5 -K -R
noname    2048  0.0  0.7 171424 13772 ?        S    16:15   0:00 /usr/lib/bluetooth/obexd
noname    2106  0.0  0.4 454356  9180 ?        Sl   16:18   0:00 /usr/lib/gvfs/gvfsd-network --spawner :1.4 /org/gtk/gvfs/exec_spaw/1
noname    2134  0.0  0.3 375992  7440 ?        Sl   16:18   0:00 /usr/lib/gvfs/gvfsd-dnssd --spawner :1.4 /org/gtk/gvfs/exec_spaw/5
noname    2148  0.0  0.3 200052  5968 ?        Sl   16:18   0:00 /usr/lib/gvfs/gvfsd-metadata
noname    2315  6.4  2.0 893208 38928 ?        Sl   16:20   0:00 mate-terminal
noname    2324  0.6  0.2  29532  5000 pts/0    Ss   16:20   0:00 bash
noname    2337  0.0  0.1  44748  3312 pts/0    R+   16:20   0:00 ps aux

Hans9876543210

Anmeldungsdatum:
2. Januar 2011

Beiträge: 3741

Und, siehst du was auffälliges? Also ich sehe da keinen Prozess, der mit Computrace zu tun haben könnte.

samnx

(Themenstarter)

Anmeldungsdatum:
13. Oktober 2009

Beiträge: 64

Ich im Moment auch nicht. Es ist die Frage: hat es unter Linux einen anderen Namen? Ich habe mal den Support von Absolute angeschrieben ...

Wenn man sich in das Thema etwas einarbeitet ... UEFI wird in Zukunft sehr interessant werden. Da wird es egal sein, ob man Windows, Ubuntu oder macOS nutzten wird. 😠

Hans, ich danke dir soweit erst einmal.

lionlizard

Avatar von lionlizard

Anmeldungsdatum:
20. September 2012

Beiträge: 6244

samnx schrieb:

aber die Überwachungssoftware von Absolute Software ist wieder da.

Woran erkennst Du das?

Vielleciht befindet sich die Installationsroutine für die Absolute-Software auch auf dem von Dir verwendeten Stick. Du könntest noch mal versuchen, von einem Stick, den Du unter Ubuntu mit einem frisch geladenen WIndows-Iso erstellst, zu installieren.

Vielleicht ist Dir die Software vor dem BIOS-Update einfach nur nicht aufgefallen (sowas kann schon mal vorkommen).

Lidux

Anmeldungsdatum:
18. April 2007

Beiträge: 16801

Hallo samnx,

Bei Acer kannst du dies Programm unter Windows doch einfach deinstallieren ....

Gruss Lidux

samnx

(Themenstarter)

Anmeldungsdatum:
13. Oktober 2009

Beiträge: 64

Hallo Lidux,

deinstallieren kann man es nicht direkt, man kann die zwei Dateien nur vorübergehend per Hand löschen. Oder man kann das nach Hause telefonieren z.B. über Kaspersky verhindern.

Das Tool sitzt im BIOS/UEFI und installiert sich immer wieder neu, wenn es weg ist!

Meine Tests: Neuinstallation von Windows = wieder da; Ubuntu (MATE) installiert = nichts auffälliges (siehe Task-Liste); Windows wieder installiert = wieder da

Der Softwarehersteller kann es aus der Ferne deaktivieren, wenn es vom BIOS/UEFI unterstützt wird. Das wäre aber die Frage. Auch muss ich nachweisen, dass ich der Eigentümer bin.

Ich versuche gerade herauszufinden (Internet) welche IP-Adressen dieses Tool nutzt. So könnte man die IP-Adressen sperren.

samnx

(Themenstarter)

Anmeldungsdatum:
13. Oktober 2009

Beiträge: 64

lionlizard schrieb:

samnx schrieb:

aber die Überwachungssoftware von Absolute Software ist wieder da.

Woran erkennst Du das?

Vielleciht befindet sich die Installationsroutine für die Absolute-Software auch auf dem von Dir verwendeten Stick. Du könntest noch mal versuchen, von einem Stick, den Du unter Ubuntu mit einem frisch geladenen WIndows-Iso erstellst, zu installieren.

Vielleicht ist Dir die Software vor dem BIOS-Update einfach nur nicht aufgefallen (sowas kann schon mal vorkommen).

Vorher war die nicht da. Auch hat vorher Kaspersky nichts angezeigt. Ich wollte auf Ubuntu wechseln, habe das BIOS/UEFI einem Update unterzogen. Dann ging die Prozessorauslastung auf 50% und der Lüfter lief ständig.

Im Task-Manager unter Windows geschaut: Kaspersky und die rpcnetp.exe haben sich da ohne Pause "bekämpft". In Kaspersky wird nun die rpcnetp.exe angezeigt und auch eine weitere Datei die direkt unter "Absolute Software" zu finden ist.

Ich habe noch ein Backup von Windows, welches weit vor den Vorfall stammt. Dieses Backup habe ich nie mit dem "veränderten" Windows in Kontakt gebracht. Die Installation brachte keine Änderung.

Möglicherweise war die Datei schon vorher da, aber sehr unwahrscheinlich. Auch müsste Kaspersky im selben Moment Änderungen an seiner Software vorgenommen haben, das ist auch sehr unwahrscheinlich.

Hans9876543210

Anmeldungsdatum:
2. Januar 2011

Beiträge: 3741

Moin.

tcpdump ist bekannt? Starte doch mal Ubuntu, installiere die tcpdump und lass den Rechner mal ein paar Minuten laufen, ohne das du großartig rumsurfst. Z.B. via:

1
sudo tcpdump -i eno1 'tcp[tcpflags] & (tcp-syn|tcp-fin|tcp-rst) != 0'

samnx

(Themenstarter)

Anmeldungsdatum:
13. Oktober 2009

Beiträge: 64

Hans9876543210 schrieb:

Moin.

tcpdump ist bekannt? Starte doch mal Ubuntu, installiere die tcpdump und lass den Rechner mal ein paar Minuten laufen, ohne das du großartig rumsurfst. Z.B. via:

1
sudo tcpdump -i eno1 'tcp[tcpflags] & (tcp-syn|tcp-fin|tcp-rst) != 0'

Eno1 bezeichnet die Netzwerkschnittstelle, richtig?

sudo tcpdump -D
1.enp4s0f0 [Up, Running]
2.any (Pseudo-device that captures on all interfaces) [Up, Running]
3.lo [Up, Running, Loopback]
4.wlp3s0b1 [Up]
5.nflog (Linux netfilter log (NFLOG) interface)
6.nfqueue (Linux netfilter queue (NFQUEUE) interface)
7.usbmon1 (USB bus number 1)
8.usbmon2 (USB bus number 2)

Normalerweise müsste in der Liste doch wlan0, lan0 stehen? Wenn ich "any" nutze, so kommt: syntax error.

Hans9876543210

Anmeldungsdatum:
2. Januar 2011

Beiträge: 3741

Probier enp4s0f0. eth0 bzw wlan0 wurde mittlerweile abgelöst.