Kann mir einer sagen ob man Ordner so verschwinden lassen kann, dass man nur noch über die Adressleiste rein kann?
Ich hatte sowas schonmal auf grund eines Wurms ^^ (system32 ordner weg obwohl ja im prinzip noch dort vorhanden war);


Moderiert von Christian S.: Topic aus Dateizugriff verschoben am Sa 26.08.2006 um 18:18

Schreib dir ein Rootkit mit einem Dateisystemfiltertreiber.

?! o.O
Und auf Deutsch?
Ich hab nur bahnhof verstanden ich bin noch nicht so gut ..

Wie wärs erstmal mit Versteckt-Attribut setzen?

jakobwenzel hat folgendes geschrieben:

Wie wärs erstmal mit Versteckt-Attribut setzen?

Ichhabe meinen Explorer so eingetsellt, dass er mir auch versteckte und Systemdateien anzeigt.

Also ich würde ganz einfach die Dateiattribute im Dateisystem ändern.
So kann man Dateien und Ordner so verstecken dass sie nicht mal vom Betriebsystem gefundne werden.
Nur dumm wenn Windows nicht mehr startet, weil es seinen Eigenen Ordner nicht finden kann.

LG Marko

Das Problem sit dann ja nur, wenn jemand anderes das programm besitzt sieht er den ordner doch wieder ... Weil er ja die attribute ja wieder anders hat
Geht das nicht irgendwie anders?
Oder sone art ordner und datei simulation das ein Programm halt das dort hinpackt aber es hald niemand sehen kann außer programme die darauf zugreifen müssen?
Es muss doc ne lösung geben ;P

raven_22 hat folgendes geschrieben:

Also ich würde ganz einfach die Dateiattribute im Dateisystem ändern. So kann man Dateien und Ordner so verstecken dass sie nicht mal vom Betriebsystem gefundne werden.

Und welche Attribute wären das?

@Simak: Ich habe dir doch eine Lösung genannt. Wie wäre es, wenn du dich mal mit den genannten Begriffen auseinandersetzt?

Du kannst auch was fertiges nehmen: hxdef.org/download.php
Achtung: Virenscanner deaktivieren beim runterladen und Konfigurieren. Wenn das Rootkit läuft sieht es der Virenscanner nicht mehr und du kannst ihr wieder aktivieren. Das Rootkit ist übrigens legal.

Nun ich habe letztens eine SD-Karte mit FAT32 formatiert und mir mal den Aufbau des Dateisystems anzusehen.
Ja und da stellte ich fest dass man einfach nur einen Wert verändern muss um Dateien oder ganze Ordner zu verstecken.
Die Datei ist vorhanden und man kann auch auf sie zugreifen, nur wird sie im Explorer nicht angezeigt.
Ich schätze bei NTFS sollte der Trick genau so gut funktionierten.
Um auf diese versteckten Dateien zugreifen zu können, muss man einfach nur den Eintrag im Dateisystem suchen und dann an die angegebene Stelle auf dem Datenträger springen um die Daten zu lesen.
So würde ich es zumindest machen, da ich vorgefertigte Komponenten nicht mag.

LG Marko

Der Hxdef ist doch schon seint mind. 1 Jahr veraltet! Das neue Stichwort heisst SubVirt

raven_22 hat folgendes geschrieben:

Ich schätze bei NTFS sollte der Trick genau so gut funktionierten.

Wie kommst du darauf? NTFS ist ganz was anderes wie FAT32.

BTW welcher Wert wäre das?

Achtung: Virenscanner deaktivieren beim runterladen und Konfigurieren. Wenn das Rootkit läuft sieht es der Virenscanner nicht mehr und du kannst ihr wieder aktivieren. Das Rootkit ist übrigens legal.



ehm ja ... Nur komisch dassa das als backdoor erkennt ne?! oO sowas Installier ich erst gar nicht ...
hat jmd was anderes <_< aws auch so programmiert wurde das es nu mal kein backdoor oder sonstwas ist? XD

Warum willst du eigentlich ein Verzeichnis verstecken? Ich als Anwender wüßte schon ganz gerne, was sich da so auf meinem Rechne rbefindet.

BTW: blogs.msdn.com/oldne...05/04/19/409620.aspx Bitte lesen und verstehen.

Simak hat folgendes geschrieben:

ehm ja ... Nur komisch dassa das als backdoor erkennt ne?! oO sowas Installier ich erst gar nicht ... hat jmd was anderes <_< aws auch so programmiert wurde das es nu mal kein backdoor oder sonstwas ist? XD

Weil der Virenscanner die Aktionen von HxDef als bösartig ansieht. Bei richtiger Konfiguration ist das Ding jedoch total harmlos... Und bitte, lass Zeichenfolgen wie z. B. oO und <_< aus deinen Post draußen. Das nervt

Harry M. hat folgendes geschrieben:

Der Hxdef ist doch schon seint mind. 1 Jahr veraltet! Das neue Stichwort heisst SubVirt

Nein, ich habe die HxDef entdeckt als ich eine PC-Zeitschrift gelesen habe (PC-Pro vielleicht) und da stand ganz klar "Neue Version von HackerDefender". Außerdem ist das Alter so einer Software total egal, Hauptsache es funktioniert

hm nagut ich werds mal damit versuchen ich glaube aber nicht das ich es hinbekomme.
Und sorry wegen den zeichenfolgen is ne alte Chatangewohnheit.

Andreas L. hat folgendes geschrieben:

Nein, ich habe die HxDef entdeckt als ich eine PC-Zeitschrift gelesen habe (PC-Pro vielleicht) und da stand ganz klar "Neue Version von HackerDefender". Außerdem ist das Alter so einer Software total egal, Hauptsache es funktioniert

Im konkreten Falls nicht. Denn hier geht es darum die üblichen Schutzmechnisen des Windows zu manipulieren, die Windows-Kernel "vollständig seinen Bedürfnissen anzupassen".

Das HxDef-Projekt wurde auch eingestllt. Jedenfalls der Anti-Detection-Service ( hxdef.org/antidetection.php ). Man wollte ja ursprünglich nur Prof-Of-Concept-technisch beweisen das es möglich ist.... Im Zuge der Weiterentwicklungen findet selbst schlechtste Freeware Scanner solche Software. Damit funktioniert sie nicht mehr (ihren Sinn entsprechend) und ist deshalb nicht egal wie alt die Software ist.

Auch denke ich, dass was man an "Sicherheitslücken" in Rundfunk und Fernsehen hört ist in aller Regel schon so um die 2 Jahre veraltet. Das musste ich schon einige male feststellen.