Liste von URLs in wininet.dll
Hallo,
die Frage ist zugleich enrsthaft und Satire:
Windows enthält die Datei "c:\windows\system32\wininet.dll", die für viele Verbindungen ins Internet benötigt wird. Ein Blick in die Datei mit dem Suchkriterium ".de" zeigt ca 100 url's, z.B. Heinle-IT.de. Es sind große Firmen wie "Postbank", Universitäten (Halle), aber auch "de.der-fliesenzauberer" dabei.
Hat jemand eine Idee, warum Microsoft diese Liste in jedem Windows-System eingefügt hat?
Liste ---------
.de oder de. in wininet.dll
abm-energie.de
aproposgeschenk.de
chrysler.de
frankfurt-oder.de
ise.de
onlinebt.de
tuev-nord.de
uni-halle.de
uni-hohenheim.de
vincentz.de
andreasschulze.de
anonym-surfen.de
bbn.de
berliner-rundfunk.de
beschaffung.de
bic-iban.de
bundesnetzagentur.de
comfort-market.de
cyberport.de
das-rechtsportal.de
das.de
dhg.de
dkv-online.de
egroupware.de
einheiten-umrechnen.de
epicsoft.de
ergo-s-wirsindzukunft.de
ergo.de
eurocar.de
europ-car.de
europcar-interrent.de
europcar-umzug.de
europcar.de
europcarsecuritifleet.de
heinle-it.de
helmutschmidtjournalistenpreis.de
hms-wir-sind-zukunft.de
iw-hosting.de
kfw-formularsammlung.de
kfw.de
kissfm.de
landbw.de
makler-ergo.de
makler-hm.de
one.de
postbank.de
rs2.de
securitifleet.de
snapfish.de
stylite.de
t-mobile.de
telekom.de
topradio.de
tu-dortmund.de
unibw.de
com.yahoo.search.de
de.dentrassi
de.deftig-und-fein
de.de-servers
de.dementiapraecox
de.defrax
de.derstulle
de.der-fliesenzauberer
de.derkuki
de.despora
de.deadinsi
de.devjack
de.deutschland-dsl
de.dealbanana
de.dexalo
de.deusu
de.dehydrated
de.dewaard
de.der-gardinenmann
de.deinballon
de.deutsche-tageszeitungen
de.dersoundhunter
de.deutscher-rollenspielpreis
de.deviltraxxx
de.design-tooning
de.derhil
de.deutsche-seniorenbetreuung
de.dergeilstestammderwelt
de.de-rwa
de.decompiled
de.deutscher-bericht
de.dev-tek
de.dedimax
de.derbuntering
de.designhotel-kronjuwel
de.delta23
de.deinewebsite
de.deprecate
de.detroit-english
de.der-stein-fluesterer
de.devh
de.der-bank-blog
de.deude
de.dentallaborgeraeteservice
de.decstasy
de.depot-leipzig
de.dezet-ev
de.der-lan
de.dezshop24
de.degen-elektrotechnik
de.deinserverhost
de.despotika
die Frage ist zugleich enrsthaft und Satire:
Windows enthält die Datei "c:\windows\system32\wininet.dll", die für viele Verbindungen ins Internet benötigt wird. Ein Blick in die Datei mit dem Suchkriterium ".de" zeigt ca 100 url's, z.B. Heinle-IT.de. Es sind große Firmen wie "Postbank", Universitäten (Halle), aber auch "de.der-fliesenzauberer" dabei.
Hat jemand eine Idee, warum Microsoft diese Liste in jedem Windows-System eingefügt hat?
Liste ---------
.de oder de. in wininet.dll
abm-energie.de
aproposgeschenk.de
chrysler.de
frankfurt-oder.de
ise.de
onlinebt.de
tuev-nord.de
uni-halle.de
uni-hohenheim.de
vincentz.de
andreasschulze.de
anonym-surfen.de
bbn.de
berliner-rundfunk.de
beschaffung.de
bic-iban.de
bundesnetzagentur.de
comfort-market.de
cyberport.de
das-rechtsportal.de
das.de
dhg.de
dkv-online.de
egroupware.de
einheiten-umrechnen.de
epicsoft.de
ergo-s-wirsindzukunft.de
ergo.de
eurocar.de
europ-car.de
europcar-interrent.de
europcar-umzug.de
europcar.de
europcarsecuritifleet.de
heinle-it.de
helmutschmidtjournalistenpreis.de
hms-wir-sind-zukunft.de
iw-hosting.de
kfw-formularsammlung.de
kfw.de
kissfm.de
landbw.de
makler-ergo.de
makler-hm.de
one.de
postbank.de
rs2.de
securitifleet.de
snapfish.de
stylite.de
t-mobile.de
telekom.de
topradio.de
tu-dortmund.de
unibw.de
com.yahoo.search.de
de.dentrassi
de.deftig-und-fein
de.de-servers
de.dementiapraecox
de.defrax
de.derstulle
de.der-fliesenzauberer
de.derkuki
de.despora
de.deadinsi
de.devjack
de.deutschland-dsl
de.dealbanana
de.dexalo
de.deusu
de.dehydrated
de.dewaard
de.der-gardinenmann
de.deinballon
de.deutsche-tageszeitungen
de.dersoundhunter
de.deutscher-rollenspielpreis
de.deviltraxxx
de.design-tooning
de.derhil
de.deutsche-seniorenbetreuung
de.dergeilstestammderwelt
de.de-rwa
de.decompiled
de.deutscher-bericht
de.dev-tek
de.dedimax
de.derbuntering
de.designhotel-kronjuwel
de.delta23
de.deinewebsite
de.deprecate
de.detroit-english
de.der-stein-fluesterer
de.devh
de.der-bank-blog
de.deude
de.dentallaborgeraeteservice
de.decstasy
de.depot-leipzig
de.dezet-ev
de.der-lan
de.dezshop24
de.degen-elektrotechnik
de.deinserverhost
de.despotika
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Kommentar vom Moderator colinardo am 21.01.2022 um 13:28:46 Uhr
Titel angepasst
Content-ID: 1746336931
Url: https://administrator.de/contentid/1746336931
Ausgedruckt am: 22.11.2024 um 00:11 Uhr
13 Kommentare
Neuester Kommentar
Tatsache, gute Frage. Die URLs sind bei mir ähnlich. Dachte ggf., dass es ein Cache ist aber das haut nicht hin.
Pfad (bei mir zumindest) ist C:\Windows\System32\wininet.dll
Bei mir ab Zeile 16671 im Notepad++
EDIT:
Laut Google Recherche "file receives security updates from Microsoft"
Zitat von @DerWoWusste:
Moin. Gib doch zunächst mal Name und Pfad der dll an, sowie deren Version und Signatur.
Du hast zwei verschiedene Namen genannt, welcher ist es?
Moin. Gib doch zunächst mal Name und Pfad der dll an, sowie deren Version und Signatur.
Du hast zwei verschiedene Namen genannt, welcher ist es?
Pfad (bei mir zumindest) ist C:\Windows\System32\wininet.dll
Bei mir ab Zeile 16671 im Notepad++
EDIT:
Laut Google Recherche "file receives security updates from Microsoft"
Hallo,
hier wird erklärt was WinInet ist:
https://techcommunity.microsoft.com/t5/ask-the-performance-team/under-th ...
Hier noch ausführlicher:
https://docs.microsoft.com/en-us/windows/win32/wininet/about-wininet?red ...
Für mich sieht das auf den ersten Blick nach einem Cache aus.
Ich kenne mich damit allerdings nicht aus und habe mir nur einen groben Überblick über diese DLL gemacht. Ob das der Grund ist, warum es diese Liste gibt, kann ich daher nicht genau sagen. Ich nutze derzeit auch kein Windows um selbst mal ein Blick drauf zu werfen.
MfG
hier wird erklärt was WinInet ist:
https://techcommunity.microsoft.com/t5/ask-the-performance-team/under-th ...
Hier noch ausführlicher:
https://docs.microsoft.com/en-us/windows/win32/wininet/about-wininet?red ...
Für mich sieht das auf den ersten Blick nach einem Cache aus.
Ich kenne mich damit allerdings nicht aus und habe mir nur einen groben Überblick über diese DLL gemacht. Ob das der Grund ist, warum es diese Liste gibt, kann ich daher nicht genau sagen. Ich nutze derzeit auch kein Windows um selbst mal ein Blick drauf zu werfen.
MfG
C:\Windows\SysWOW64\wininet.dll
Und oben redet der TO dann von wininit.dllVerwirrung komplett.
Der TO sollte vielleicht, auch wenn's Freitag ist, einmal seine Brille aufsetzen und Korrektur lesen bevor man solch verwirrenden Mist auf die (Winblows) Menschheit loslässt...
Eine wininit.dll gib es auf einem sauberen 21H2 System nicht und die wininet.dll ist keine ASCII Text Datei.
Der TO hat sich vermutlich Malware eingefangen...oder was auch immer ?!
Ok, wir haben nun inklusive mir 4 Leute hier, die Adressen finden, aber keiner schafft es zu benennen:
C:\Windows\System32\wininet.dll
Dateiversion 10.0.22000.282
Signatur: Thursday, October 7, 2021 5:20:18 AM (Microsoft)
Betriebssystembuild: 10.0.22000.434 (Win11)
Ok, wer macht ein Ticket bei MS auf und fragt nach, warum die eigene Domain da nicht drinsteht, wo doch sonst die halbe Welt drin ist?
C:\Windows\System32\wininet.dll
Dateiversion 10.0.22000.282
Signatur: Thursday, October 7, 2021 5:20:18 AM (Microsoft)
Betriebssystembuild: 10.0.22000.434 (Win11)
Ok, wer macht ein Ticket bei MS auf und fragt nach, warum die eigene Domain da nicht drinsteht, wo doch sonst die halbe Welt drin ist?
Moin,
ein
auf einer backup-Ablage brachte mehrere Dateien aus verschiedenen Windows-Systemen zum Vorschein, die so eine Liste von domainname sowohl enthielten, als auch welche, die diese nicht enthielten zutage.
Es scheint als normal zu sein, daß diese Namen un dieser Bibliiothek stehen.
Welchen Zweck das hat, ist noch zu eruieren.
lks
ein
locate -i "wininet.dll | xargs srings -l1 -t
Es scheint als normal zu sein, daß diese Namen un dieser Bibliiothek stehen.
Welchen Zweck das hat, ist noch zu eruieren.
lks
Servus.
Grüße Uwe
Welchen Zweck das hat, ist noch zu eruieren.
Hab die DLL mal interessehalber durch einen Disassembler gejagt und mal grob drüber geschaut. So wie es aussieht ist das eine zufällige Auswahl an URLs die in einer Array-Variablen stehen und die zum Testen mit einer intern genutzten Funktion dient. Zumindest konnte ich keine Referenzen/Sprungpunkte zu den von der DLL Exportierten Funktionen finden. Da haben die Programmierer wohl vergessen aufzuräumen .Grüße Uwe
Zitat von @sk:
Sieht für mich aus, als ob während des Entwicklungsprozesses ein Snapshotverfahren zum Einsatz kam und deshalb der IE-Cache mit in die Datei gewandert ist.
Sieht für mich aus, als ob während des Entwicklungsprozesses ein Snapshotverfahren zum Einsatz kam und deshalb der IE-Cache mit in die Datei gewandert ist.
Tja schade, hätten wir doch mal einen Einblick in die Pornovorlieben der Entwickler erhalten, stattdessen werden wir mit europcar und dem helmutschmidtjournalistenpreis abgespeist.
https://isc.sans.edu/diary/rss/28262
Die vielen sonstigen Strings neben den Domains sind aus dem Brotli-Dictionary, das weiter unten eingebettet ist.
Die vielen sonstigen Strings neben den Domains sind aus dem Brotli-Dictionary, das weiter unten eingebettet ist.