TSCoreNinja
Mitglied
Ja, zu Details siehe den unlaengst aus der Versenkung aufgetauchten Thread TSCore Dialer???.MorgenthalerBua schrieb:Huch, da gibt es ja noch die webinstall.cab
BTW, WebInstall.dll installiert nach Belieben (des JavaScripts der aufrufenden Webseite) Plugins, und ruft diese auf (Einwahldialog des Dialers ist auch JavaScript, Dialer waehlt nach aufruf automatisch!!!)
Siehe http://www.tscash.com/funktionsweise.html
Mir bekannte Plugins (Download URL auf PN) sind:
TSCore.exe (Dialer)
TSTimeCash.exe (vorbezahlte )
TSVc.exe (VoiceCash - Anruf auf eine 0190, Content gibts solange, bis aufgelegt wird, damit auch DSL Nutzer vom Maehrwert profitieren koennen. Ob das jemand macht?).
CJ hat uebrigens Recht, die winad2.dll ist Teil davon, ich weiss allerdings noch nicht, wie die genau auf den Rechner kommt. Typelib Information zeigt an, dass sie beliebigen JavaScript Code ausfuehren kann. Ein tiefer Blick in die Crystalkugel besagt, dass dieser Code von einer URL stammt, die mit "http://poll" beginnt, mit "/winpopup2/setup.html" endet, und deren Domain identisch ist mit der Domain der Mailadresse des Technical Contacts von www.internet-clearing.com im WhoIs Entry. Dabei wandert der Inhalt dieser URL wohl in die Datei wa2-1337.tmp . Wer denkt, diese URL koenne ggf auch mal zur Autoeinwahl missbraucht worden sein, dies ist technisch moeglich (automatischer JavaScriptaufruf von webinstall.dll). Wer von TSCore.exe betroffen war, kann gerne mir die wa2-1337.tmp per PN zuschicken.
BTW, wie sind eigentlich Offshore Internet Casinos rechtlich zu bewerten? Einen Dialer verwenden die jedenfalls nicht...
:wave: Wer das wohl sein kann... Schade, dass man das hier nicht posten darf (ist ziemlich informativ), ausserdem muesste dann eine Altersbeschraenkung fuer das Forum gelten."Jemand hier" (grins) hat eine genauere Liste als ich...
Gruesse,
TSCoreNinja