@JungerIslaender: Woher weißt du überhaupt, dass in seinen Programmen Trojaner sind?

Ich zitiere mal von Avira:

Zitat:

Trojanische Pferde (kurz: Trojaner) Trojaner sind in letzter Zeit recht häufig anzutreffen. So bezeichnet man Programme, die vorgeben, eine bestimmte Funktion zu haben, nach ihrem Start aber ihr wahres Gesicht zeigen und irgendeine andere Funktion ausführen, die zumeist zerstörerisch ist. Trojanische Pferde können sich nicht selber vermehren, was sie von Viren und Würmern unterscheidet. Die meisten haben einen interessanten Namen (SEX.EXE oder STARTME.EXE), der den Anwender zur Ausführung des Trojaners verleiten soll. Unmittelbar nach der Ausführung werden diese dann aktiv und formatieren z. B. die Festplatte. Eine spezielle Art eines Trojaners ist ein Dropper, der Viren 'droppt', d.h. in das Computersystem einpflanzt.

Was für Trojaner baut dein Freund denn genau ein?

das geht ganz einfach du besorgst dir einfach Sanboxie

Ja, aber wenn er nicht weiß, wie er es generell rausfindet, aber weiß, dass sein Freund es gerne einbaut, muss er es ja noch irgendwie von seinem Freund selbst erfahren haben; fragt sich nur, in welchem Zusammenhang.

Dann Probier mal Virustotal.com virscan.org da scannt er mit 32 Antivir Progs zwar ist das auch keine Absulute sicherheit aber besser als nur ein AV

Bork hat folgendes geschrieben:

Dann Probier mal Virustotal.com virscan.org da scannt er mit 32 Antivir Progs zwar ist das auch keine Absulute sicherheit aber besser als nur ein AV

Problem ist hier halt: Wenn die Malware nicht in der freien Wildbahn existiert (was bei Trojanern von irgendeinem "Freund" wahrscheinlich ist), bringen einem AV-Scanner recht wenig. Und kommt mir jetzt bitte nicht mit Heuristik...

Timosch hat folgendes geschrieben:

Und kommt mir jetzt bitte nicht mit Heuristik...

Wäre auch eine Idee.

man könnte mit wireshark unter einem leeren vmware system sniffen ob packete irgenwo hin gesendet werden wenn man die datei startet

Dann weißt du es möglicherweise aber erst, wenn es zu spät ist. Sonst ist Wireshark ja nicht schlecht. Oder kann man irgendwie bestimmte Anfragen umleiten???

Ich meine ja im Virtuellen System von VMware dann ist das doch völlig wurscht er war ja dann nur in einen Frisch aufgesetzten System wo er keine Daten findet

Hallo,

solange ein Trojaner nicht frei rumläuft und bei den Virenjägern erfasst ist, gibt es kaum einen Ansatzpunkt, seine Anwesenheit sicher festzustellen.

Wenn mein Rechner etwas tut, was ich nicht will, gibt es einfach 2 Hauptverdächtige:

A Microsoft
B ein Trojaner

in der Reihenfolge.

Gruss Reinhard

Zitat:

Wenn mein Rechner etwas tut, was ich nicht will, gibt es einfach 2 Hauptverdächtige: A Microsoft B ein Trojaner in der Reihenfolge.

In diesem Fall würde B ja A einschliessen

Es ist si nicht korrekt, in diesem Fall würde A B einschliessen. xD

Wenn ein Programm von Microsoft etwas tut, was es nicht soll, dann ist es ein Trojaner.

sag doch gleich microsoft=trojaner und troyaner=Microsoft.

Nein, das wollte ich nicht sagen. Aber ein Programm, welches etwas macht, was es nicht soll ist eine Trojaner, egal wer es entwickelt hat.

mkinzler hat folgendes geschrieben:

Nein, das wollte ich nicht sagen. Aber ein Programm, welches etwas macht, was es nicht soll ist eine Trojaner, egal wer es entwickelt hat.

Toll.
Ich schreibe also ein Programm, das die Systeminfos ausliest. Dass ich (aus irgendeinem Grund) die Ergebnisse temporär speichere, sag ich dem Benutzer nicht...
Vielleicht sollte man die Defínition abändern in "Programme, die unerwünscht und unbemerkt schädliche Software starten".

damit wär sogut wie jedes programm(alle) ein virus.
jedes programm macht mal fehler(usw.) und die soll es ja nicht machen.

Mitmischer 1703 hat folgendes geschrieben:

mkinzler hat folgendes geschrieben: Nein, das wollte ich nicht sagen. Aber ein Programm, welches etwas macht, was es nicht soll ist eine Trojaner, egal wer es entwickelt hat. Toll. Ich schreibe also ein Programm, das die Systeminfos ausliest. Dass ich (aus irgendeinem Grund) die Ergebnisse temporär speichere, sag ich dem Benutzer nicht... Vielleicht sollte man die Defínition abändern in "Programme, die unerwünscht und unbemerkt schädliche Software starten".

So war es auch gemeint

mkinzler hat folgendes geschrieben:

Mitmischer 1703 hat folgendes geschrieben: mkinzler hat folgendes geschrieben: Nein, das wollte ich nicht sagen. Aber ein Programm, welches etwas macht, was es nicht soll ist eine Trojaner, egal wer es entwickelt hat. Toll. Ich schreibe also ein Programm, das die Systeminfos ausliest. Dass ich (aus irgendeinem Grund) die Ergebnisse temporär speichere, sag ich dem Benutzer nicht... Vielleicht sollte man die Defínition abändern in "Programme, die unerwünscht und unbemerkt schädliche Software starten". So war es auch gemeint

Wenn du die temporären Dateien danach nicht löschst, dann ist dein Programm für mich zwar noch keine Malware, aber schon auf dem besten Weg dahin. Diese extrem nervigen Programme, die mit den Temp-Ordner zumüllen oder z.B. nach der Deinstallation tausende Registry-Schlüssel hinterlassen, sind für mich in der Tat Schadsoftware, wenn auch keine Trojaner. (Ja, ich weiß, dass das fast alle Programme tun. Leider.)
Tut mir übrigens leid für das Abweichen vom Thema, aber das musste ich einfach mal loswerden.

BenBE hat folgendes geschrieben:

blog.fefe.de/?ts=b6cea88d (42.zip)

In dem Zusammenhang übrigens interessant: bei Avira kann man einstellen, über wie viele Rekursionsebenen der Archive auspacken soll. Ob da ein gewisser Felix dran schuld ist