Wie lasse ich meine Fritz Box SL reconnecten

**bizzi** · 14. 04. 2006, 16:39

HALLO
Ich will mein Fritz Box SL DSL reconnect lassen!

Das kann ich doch mit ner bat Datei machen?
Ich schaffe es das sie die Verbindung zum Internet trennt aber ich kann sie dann nicht wiedervereinten.
Habe AOL DSL !!

Gruß BIZZI

**SoulSpirit** · 14. 04. 2006, 18:16

hast schon mal hier geguckt:

http://board.gulli.com/thread/495739...-ueberpruefen/

vielleicht hilfts ja..

**Hex2Bin** · 15. 04. 2006, 08:36

Hat nix mit Programmieren zu tun - Richtung Netze entsorgt.

**bizzi** · 15. 04. 2006, 12:49

Ich will ja nur eine neue IP
kann ich das auch anders außer mit nem reconnect?

Gruß BIZZI

Kenny516 · 15. 04. 2006, 14:39

Hey,

hab auch ne Fritz Box SL.

Anderst geht des glaub ich gar net,.. einfach Internetkabel rausziehen und wieder einstecken!

Dann geht es wieder.

Gruß Kenny516

**bizzi** · 15. 04. 2006, 21:46

OK
hab schon ne andere Sache gefunden mit der ich das hin bekomme!!
Macrox

DANKE trotzdem

Gruß BIZZI

**Mitchel92** · 06. 05. 2007, 00:27

Ja aber da gibts doch auch so a Programm. des hatte ich scho mal ... dann hab ich mein PC formatiert und etz is es weg

Hat des jemand?

Bidde melden

**DJ Set** · 06. 05. 2007, 01:45

Ich benutze das hier: http://rapidshare.com/files/29712699..._reconnect.rar

**jer1cho** · 06. 05. 2007, 13:09

neuerding wird das ding bei mir als virus erkannt.

*help*
und zwar als: TR/Autoit.L.1

aber da ich es ja bisher immer benutzt habe denke ich nicht dass das schlimm ist oder?

**160bpm** · 07. 05. 2007, 18:47

Zitat von jer1cho

neuerding wird das ding bei mir als virus erkannt.

*help*
und zwar als: TR/Autoit.L.1

aber da ich es ja bisher immer benutzt habe denke ich nicht dass das schlimm ist oder?

same here

**ali-gator** · 08. 05. 2007, 09:42

and here also...

HELP !!

gibt et denn miemanden, der sich damit auskennt?

werden wir jetzt ausspioniert oder wie?

**nova-s** · 08. 05. 2007, 11:59

Norton AntiVirus stuft das Windows-Executable nc.exe als Hackingtool ein und verhindert dessen Ausführung.

leider auch andere scanner.

siehe hier:
http://de.wikipedia.org/wiki/Netcat

**Knight168** · 08. 05. 2007, 13:01

Kaspersky Antivirus funktioniert mit dem reconnect.bat tadellos.

**jer1cho** · 08. 05. 2007, 13:03

also ich benutze das trotzdem. Denke nicht das da wierklich ein trojaner drauf ist.

Bei antivir liegt glaub nicht am nc sondern am bat file.

**GusGus** · 08. 05. 2007, 15:56

um die fritz zu einem reconnect zu überreden ist dreierlei nötig:
(vergleiche den inhalt im reconnect ordner !)

====
1.
die datei "data.box":

POST /upnp/control/WANIPConn1 HTTP/1.1
HOST: blah:49000
SOAPACTION: "urn:schemas-upnp-org:service:WANIPConnection:1#ForceTermination"
CONTENT-TYPE: text/xml ; charset="utf-8"
Content-Length: 293

<?xml version="1.0" encoding="utf-8"?>
<s:Envelope s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/" xmlns:s="http://schemas.xmlsoap.org/soap/envelope/">
<s:Body>
<u:ForceTermination xmlns:u="urn:schemas-upnp-org:service:WANIPConnection:1" />
</s:Body>
</s:Envelope>

2.
die datei "reconnect.bat":

type data.box | nc -w 1 fritz.box 49000 >nul

3.
das programm netcat "nc.exe"

====

sollte noch eine weiter ausführbare datei wie z.B. "reconnect.exe" vorhanden sein (ca.180kb), dann sollte das zu denken geben! möglicherweise handelt es sich um ein autoit-script welches alles mögliche auslösen kann...

mit dem programm netcat hat man sich ein leistungsstarkes tool zugelegt mit dem man alles mögliche machen kann. gibst du ihm das recht auf deinen router und das internet zuzugreifen, dann kann man das nützen um z.B. den router zu connecten = "nc -w 1 fritz.box 49000 >nul" oder auch um vollen remote zugriff auf deinen rechner zu bekommen. warum solltest du einen autor der sich nicht ausweist zugestehen, daß seine programme auf netcat zugreifen?

mit einem autoit-script lassen sich tastatureingaben und mausbewegungen simulieren, fenster öffnen und schliesen, programme starten ... kann alles genutzt werden um den router sauber zu reseten .... oder auch für alles andere ....

====

fazit:
* möglicherweise macht antivir nur fehlalarm wegen dem ausergewöhnlichen scriptzugriff auf netcat
* oder aber jemand nützt pet netcat den zugriff auf den rechner.
* das aufrufen des recconect befehls "nc -w 1 fritz.box 49000 >nul" per batch datei erscheint mir unkritisch

====

offene fragen:
* was verbirgt sich hinter der bezeichnung "TR/Autoit.L.1" ??

**jer1cho** · 08. 05. 2007, 17:51

habs nochmal hochgeladen:

http://rapidshare.com/files/30201132...nnect.rar.html
das bat hab ich nochmal extra als txt im anhang.

also da ist ne ganze menge zeug drinn in dem bat kannst es dir ja mal anschauen.

ca. 139 kb

**GusGus** · 08. 05. 2007, 18:30

diese .bat datei sieht verdächtig aus. sie beinhaltet deutlich mehr als den blosen reconnect auffruf. du kannst den c++ code aus deiner reconnct.txt (ehemals reconnect.bat) mit einem resource-editor mit upx unpacker auslesen.

http://www.heaventools.com/download-pe-explorer.htm

meiner meinung nach solltest du diese verdächtige .bat datei deaktivieren (löschen, in quarantäne verschieben ...) und dir schnell selber eine schreiben. dazu einfach den editor öffnen und folgende zeile eingeben:

type data.box | nc -w 1 fritz.box 49000 >nul

dann mit beliebigen namen und der .bat endung in dem verzeichnis ablegen, in dem sich auch "nc.exe" und "data.box" befindet.

sollte funktionieren und benötigt nur einen 1kb. du kannst ja mit dem oben angegebenen resource editor versuchen herauszufinden, was sich sonst noch so alles in dem verbleibenden 139kb von deiner bat datei verbirgt.

**jer1cho** · 08. 05. 2007, 18:49

shiiiiiiiiiiiiit du hast recht

"type data.box | nc -w 1 fritz.box 49000 >nul"

Das heist alle die sich das teil runtergeladen haben haben einen virus.

Weil das ist mit 99% er wahrscheinlichkeit das selbe file wie ich bei gulli runtergeladen habe. und ich war nicht der einzigste der das geladen hat.

1. weil ich das original zip noch habe. das selbe bat.
2. weil ich es in damals in 2 verschieden ordner entpackt habe überall das selbe bat

(wer hat das eigentlich hochgeladen?)
wo ist der original Thread?
nunja vieleicht sollte man auch nicht überreagieren.
Vieleicht war es ja auch einfach nur ein jpeg.

**roflgeloffel** · 08. 05. 2007, 19:18

Hi

es kann sein das ich die datei hoch geladen hatte - auf die virusmeldung neuerdings habe ich einfach mla nix gegeben - aber jetzt benutze ich auch mal lieber das "einfache" reconnect aus der Feder von GusGus.

Also falls du es von da hast:
http://board.gulli.com/thread/574847-fritz-box-neue-ip/

dann wars wohl von mir - sry leute das ich da was geuppt hatte was evtl schädlich ist ...

ich wusste es wie gesagt selbst nicht und hab die dateien aus einem anderen forum geladen - irgendwas mit ip-phone.de oder so^^

MFG

PS: Vielen dank dafür das es nun ein bisschen sicherer ist - nun nervt antivir auch nciht mehr