| Autor |
Beitrag |
Silberwolf
      
Beiträge: 306
Win XP Home SP2
D5 Prof, D2k5 Pers
|
Verfasst: Fr 18.03.05 14:44
Mich würde mal interressieren, in welchen Datetypen sich überall Viren verstecken können??
Ich Scanne zwar jede heruntergeladene Datei (mit eTrust Antivirus), aber mich würde es trotzdem mal interressieren.
Vielleicht könnt ihr mir auch mal sagen, ob der Virenscanner gut oder eher schlecht ist.
Danke schonmal im Voraus, t4c,
Silberwolf
_________________ Gestorben, aber nicht vergessen...
|
|
retnyg
      
Beiträge: 2754
SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
|
Verfasst: Fr 18.03.05 14:53
viren können sich in allen dateien verstecken die ausführbaren code enthalten können
da wären exe com bat scr vbs cmd
dann noch makro-container wie xls und doc
natürlich auch in packer-archiven zip arj lha ace usw
neu sind auch viren die in avi's oder jpg's hocken und als buffer overflow einen bestimmten playertypen exploiten
sind sie mal gestartet können sie sich vielerorts einnisten - bootsektor infizieren, an exe-dateien anhängen, normal irgendwo auf der platte rumliegen. darüber hinaus gibt es unter dem neuen ntfs eine art daten - container wo metainformationen zu dateien abgelegt werden können - mir fällt leider der name im moment nicht ein - auch dort könnte sich ein virus einnisten...
edit: ahja ich vergass noch die scripts für webgeschichten, wie ocx (activeX), jar (java) und javascript generell...
also per browser kann sich das viehzeuchs natürlich auch installieren
_________________ es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
|
|
Silberwolf 
      
Beiträge: 306
Win XP Home SP2
D5 Prof, D2k5 Pers
|
Verfasst: Fr 18.03.05 15:02
Ja das mit den .jpgs hab ich mal gelesen. Kann sich son zeugs auch in .txt datein reinabuen?
_________________ Gestorben, aber nicht vergessen...
|
|
Lannes
      
Beiträge: 2352
Erhaltene Danke: 4
Win XP, 95, 3.11, IE6
D3 Prof, D4 Standard, D2005 PE, TurboDelphi, Lazarus, D2010
|
Verfasst: Fr 18.03.05 15:09
Hallo,
andersrum gefragt, wo nicht?
Artikel zu dem Thema:
Getarnter Code - SICHERHEIT - KNOW-HOW - PC-Welt - pcwelt.de
MfG Lannes
|
|
Silberwolf 
      
Beiträge: 306
Win XP Home SP2
D5 Prof, D2k5 Pers
|
Verfasst: Fr 18.03.05 15:16
hehe, so kann mans natürlich auch formulieren. 
_________________ Gestorben, aber nicht vergessen...
|
|
retnyg
      
Beiträge: 2754
SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
|
Verfasst: Fr 18.03.05 15:22
ganz netter artikel, wenn man mal von dem werbebanner geblitze absieht.
aber eines haben die vergessen zu erwähnen: man kann in batch dateien auch XOR-verschlüsselte exe programme ablegen, die werte werden zeilenweise mit dem echo befehl in eine exe geschrieben, welche dann am schluss gestartet wird. durch die XOR verschlüsselung werden bytes, die nicht als text gespeichert werden können, einfach in den bereich der ascii codes verschoben...
wäre nett wenn hierzu mal ein konverterprogramm auf den markt käme 
_________________ es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
|
|
Silberwolf 
      
Beiträge: 306
Win XP Home SP2
D5 Prof, D2k5 Pers
|
Verfasst: Fr 18.03.05 15:26
Von deinem Post hab ich nur den ersten satz verstanden
ich bin nicht ganz so fitt, wie vielleicht ein andere hier...
_________________ Gestorben, aber nicht vergessen...
|
|
Lannes
      
Beiträge: 2352
Erhaltene Danke: 4
Win XP, 95, 3.11, IE6
D3 Prof, D4 Standard, D2005 PE, TurboDelphi, Lazarus, D2010
|
Verfasst: Fr 18.03.05 15:42
Hallo,
Silberwolf hat folgendes geschrieben: | | Ja das mit den .jpgs hab ich mal gelesen. Kann sich son zeugs auch in .txt datein reinabuen? |
in *.txt einbauen oder anhängen
www.datenschutzzentr...ownload/bu03kap3.pdf
Kapitel 3.5 Dateien verstecken
MfG Lannes
|
|
Silberwolf 
      
Beiträge: 306
Win XP Home SP2
D5 Prof, D2k5 Pers
|
Verfasst: Fr 18.03.05 15:47
Aber ob man Vieren an .jpg-dateien ranhängen kann, hab ich nichtmehr viel von gehört. das letzte war, das man daran arbeitet...
Gabs da schon einen fall?
_________________ Gestorben, aber nicht vergessen...
|
|
retnyg
      
Beiträge: 2754
SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
|
Verfasst: Fr 18.03.05 15:53
man hängt die nicht an, sondern erstellt ein spezielles jpg das einen buffer overflow auf ungepatchten systm erzeugt
cert.uni-stuttgart.d...004/09/msg00316.html
_________________ es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
|
|
Silberwolf 
      
Beiträge: 306
Win XP Home SP2
D5 Prof, D2k5 Pers
|
Verfasst: Fr 18.03.05 16:01
kann das dann ach so sein, das es wie ein normales bild aussieht, das man nicht mekrt, das ein virus drauf ist?
_________________ Gestorben, aber nicht vergessen...
|
|
retnyg
      
Beiträge: 2754
SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
|
Verfasst: Fr 18.03.05 16:04
nein, eher nicht - man kann das aber natürlich auch versteckt in eine HTML-Seite oder HTML-Mail einbauen - der Explorer lädt's, der shellcode wird ausgeführt und du kriegst nix davon mit - ausser dass vielleicht der explorer hängt - so wie bei dem jpg das rauskommt wenn du den code bei dem link oben mit C++ kompilierst und ausführst.
_________________ es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
|
|
Silberwolf 
      
Beiträge: 306
Win XP Home SP2
D5 Prof, D2k5 Pers
|
Verfasst: Fr 18.03.05 16:06
Viern sind irgendwie was fieses.
(hab ich mal so festgestellt) 
_________________ Gestorben, aber nicht vergessen...
|
|
matze.de
      
Beiträge: 576
Win95, Win98 SE, WinXp Prof SP2
D7P, D8P, FPC2.0
|
Verfasst: Fr 18.03.05 17:40
Meines Wissens nach gibt es sogar welche, die sich ins CMOS ablegen.
mfg matze
_________________ si tacuisses, philosophus mansisses.
|
|
retnyg
      
Beiträge: 2754
SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
|
Verfasst: Fr 18.03.05 17:44
aha ? ich weiss nur, dass manche viren das flash-bios löschen können, gesehen bei Win95.CIH
_________________ es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
|
|
matze.de
      
Beiträge: 576
Win95, Win98 SE, WinXp Prof SP2
D7P, D8P, FPC2.0
|
Verfasst: Fr 18.03.05 17:46
ja das löschen is ja gar kein problem, kann mein Asus Bios Updater auch *lol*
mfg matze
_________________ si tacuisses, philosophus mansisses.
|
|
|