WinPcap'i silersem ne olur?

WinPcap diye bir dosya var bilgisayarımda ve 50 GB yer kaplıyor. Bu dosyayı silersem ne olur? Ne işe yarıyor?

Sil aşağıdaki arkadaş da aynı yazıyı atmış.

Öncelikle, WinPcap nedir soruna cevap olarak:
WinPcap Win32 platformunda paket yakalama ve ağ analizi için açık kaynak kodlu bir kütüphanedir.

Çoğu ağ uygulaması ağa erişimde socket adı verilen işletim sistemi öğeleri kullanır. Bu yaklaşımla ağdaki verilere erişim kolaydır çünkü alt seviye detaylarla (protokol işleme, paket tekrar birleştirme vs) işletim sistemi ilgilenir ve dosya okuma ve yazmadakine benzer bir arabirim sunar.

Fakat bazen bu kolay yol işimizi görmez ve bazı uygulamaların ağdaki paketlere direk erişmesi gerekir. Yani işletim sistemi protokol işleme yapmadan ağdaki "çiğ" veriye erişim ihtiyacı duyarlar.

WinPcap'in amacı da bu tip erişimi Win32 uygulamalarına sağlamaktır. Aşağıdakileri sunar:

• raw paketleri yakalama, hem çalıştığı makinaya gelen paketleri hem de diğer makinalar arasındaki paketleri
• Paketleri uygulamaya vermeden önce kullanıcının belirlediği kurallara göre filtreleme
• ağa raw paket gönderme
• ağ trafiği hakkında istatistiki bilgi toplama

Bu yetenekler Win32 kernelin ağ bölümünde kurulu bir cihaz sürücüsü ve birkaç DLL tarafından sağlanır.

Bilgisayarında neden kurulu olduğu sorusuna gelirsek:
Normalde WireShark gibi bir ağ dinleyici program kurmadıysan sisteminde winpcap olmaması lazım. Eğer bilgisayar daha önce bu tip işlerle uğraşmış birisi tarafından kullanılmışsa sistemden kaldırmayı unutmuş olabilir.

Kötü amaçlı kullanımı da söz konusu. Bilgisayarına sızılmış ve ağ trafiğini dinleyip dışarıya rapor etmek için kurulmuş olabilir.

Eğer bir ağ dinleyici uygulama veya bir ağ analiz aracı kullanmıyorsan WinPcap'e ihtiyacın yok diyebiliriz. Makinandan kaldırabilirsin. Program Ekle Kaldır'dan kaldırabilirsin. Eğer orada yoksa bulunduğu klasörü silebilirsin, tabi windows veya bir sistem klasörü içinde değilse. Sadece çalıştırılabilir dosyayı da silebilirsiniz.

Öncelikle, WinPcap nedir soruna cevap olarak:
WinPcap Win32 platformunda paket yakalama ve ağ analizi için açık kaynak kodlu bir kütüphanedir.

Fatalframecirakawoon dedi:

Eğer bir ağ dinleyici uygulama veya bir ağ analiz aracı kullanmıyorsan WinPcap'e ihtiyacın yok diyebiliriz. Makinandan kaldırabilirsin. Program Ekle Kaldır'dan kaldırabilirsin. Eğer orada yoksa bulunduğu klasörü silebilirsin, tabi windows veya bir sistem klasörü içinde değilse. Sadece çalıştırılabilir dosyayı da silebilirsiniz.

Genişletmek için tıkla...

SelfishNet kullanıyordum o yüzden mi bilgisayarımda WinPcap diye bir şey var?

lyforeid dedi:

Selfishnet kullanıyordum o yüzden mi bilgisayarımda winpcap diye bir şey var?

Genişletmek için tıkla...

Evet hocam.

Fatalframecirakawoon dedi:

Evet hocam.

Genişletmek için tıkla...

Anladım. Fakat ben WinPcap diye bir şey indirdiğimi hatırlamıyorum hem 50 GB çok büyük bir dosya ne ara kendi kendine indirdi acaba onu merak ettim şuan.

Megaton dedi:

Öncelikle, WinPcap nedir soruna cevap olarak:
WinPcap Win32 platformunda paket yakalama ve ağ analizi için açık kaynak kodlu bir kütüphanedir?

winpcap nedir

denetim masasına gözatttgımda benim yüklemedigim winpcap diye bir program var ben nette araştırdım biraz tehlikeli anlaşılan bu program windowsunmu bu program gereklimi olması yoksa kurdugum

answers.microsoft.com

Genişletmek için tıkla...

lyforeid dedi:

Anladım. Fakat ben WinPcap diye bir şey indirdiğimi hatırlamıyorum hem 50 GB çok büyük bir dosya ne ara kendi kendine indirdi acaba onu merak ettim şu an.

Genişletmek için tıkla...

Okudun mu?

lyforeid dedi:

Anladım. Fakat ben winpcap diye bir şey indirdiğimi hatırlamıyorum hem 50 GB çok büyük bir dosya ne ara kendi kendine indirdi acaba onu merak ettim şu an.

Genişletmek için tıkla...

Selfish indirirken içinde winpcap kurulumu da var hocam oradan indirmiş olabilir misin?

Olabilir hatırlamıyorum Selfishnet'i indirdiğimde virüs ülkeye daha gelmemişti. Neyse teşekkürler.