Autor Beitrag
Silberwolf
ontopic starontopic starofftopic starofftopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 306

Win XP Home SP2
D5 Prof, D2k5 Pers
BeitragVerfasst: Fr 18.03.05 14:44 
Mich würde mal interressieren, in welchen Datetypen sich überall Viren verstecken können??
Ich Scanne zwar jede heruntergeladene Datei (mit eTrust Antivirus), aber mich würde es trotzdem mal interressieren.
Vielleicht könnt ihr mir auch mal sagen, ob der Virenscanner gut oder eher schlecht ist.

Danke schonmal im Voraus, t4c,

Silberwolf

_________________
Gestorben, aber nicht vergessen...
retnyg
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starofftopic star
Beiträge: 2754

SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
BeitragVerfasst: Fr 18.03.05 14:53 
viren können sich in allen dateien verstecken die ausführbaren code enthalten können
da wären exe com bat scr vbs cmd
dann noch makro-container wie xls und doc
natürlich auch in packer-archiven zip arj lha ace usw
neu sind auch viren die in avi's oder jpg's hocken und als buffer overflow einen bestimmten playertypen exploiten
sind sie mal gestartet können sie sich vielerorts einnisten - bootsektor infizieren, an exe-dateien anhängen, normal irgendwo auf der platte rumliegen. darüber hinaus gibt es unter dem neuen ntfs eine art daten - container wo metainformationen zu dateien abgelegt werden können - mir fällt leider der name im moment nicht ein - auch dort könnte sich ein virus einnisten...

edit: ahja ich vergass noch die scripts für webgeschichten, wie ocx (activeX), jar (java) und javascript generell...
also per browser kann sich das viehzeuchs natürlich auch installieren

_________________
es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
Silberwolf Threadstarter
ontopic starontopic starofftopic starofftopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 306

Win XP Home SP2
D5 Prof, D2k5 Pers
BeitragVerfasst: Fr 18.03.05 15:02 
Ja das mit den .jpgs hab ich mal gelesen. Kann sich son zeugs auch in .txt datein reinabuen?

_________________
Gestorben, aber nicht vergessen...
Lannes
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Beiträge: 2352
Erhaltene Danke: 4

Win XP, 95, 3.11, IE6
D3 Prof, D4 Standard, D2005 PE, TurboDelphi, Lazarus, D2010
BeitragVerfasst: Fr 18.03.05 15:09 
Hallo,

andersrum gefragt, wo nicht?
Artikel zu dem Thema:
Getarnter Code - SICHERHEIT - KNOW-HOW - PC-Welt - pcwelt.de

MfG Lannes
Silberwolf Threadstarter
ontopic starontopic starofftopic starofftopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 306

Win XP Home SP2
D5 Prof, D2k5 Pers
BeitragVerfasst: Fr 18.03.05 15:16 
hehe, so kann mans natürlich auch formulieren. :D

_________________
Gestorben, aber nicht vergessen...
retnyg
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starofftopic star
Beiträge: 2754

SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
BeitragVerfasst: Fr 18.03.05 15:22 
ganz netter artikel, wenn man mal von dem werbebanner geblitze absieht.
aber eines haben die vergessen zu erwähnen: man kann in batch dateien auch XOR-verschlüsselte exe programme ablegen, die werte werden zeilenweise mit dem echo befehl in eine exe geschrieben, welche dann am schluss gestartet wird. durch die XOR verschlüsselung werden bytes, die nicht als text gespeichert werden können, einfach in den bereich der ascii codes verschoben...

wäre nett wenn hierzu mal ein konverterprogramm auf den markt käme :twisted:

_________________
es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
Silberwolf Threadstarter
ontopic starontopic starofftopic starofftopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 306

Win XP Home SP2
D5 Prof, D2k5 Pers
BeitragVerfasst: Fr 18.03.05 15:26 
Von deinem Post hab ich nur den ersten satz verstanden :D
ich bin nicht ganz so fitt, wie vielleicht ein andere hier...

_________________
Gestorben, aber nicht vergessen...
Lannes
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starhalf ontopic star
Beiträge: 2352
Erhaltene Danke: 4

Win XP, 95, 3.11, IE6
D3 Prof, D4 Standard, D2005 PE, TurboDelphi, Lazarus, D2010
BeitragVerfasst: Fr 18.03.05 15:42 
Hallo,
user profile iconSilberwolf hat folgendes geschrieben:
Ja das mit den .jpgs hab ich mal gelesen. Kann sich son zeugs auch in .txt datein reinabuen?

in *.txt einbauen oder anhängen :!: :?:
www.datenschutzzentr...ownload/bu03kap3.pdf
Kapitel 3.5 Dateien verstecken

MfG Lannes
Silberwolf Threadstarter
ontopic starontopic starofftopic starofftopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 306

Win XP Home SP2
D5 Prof, D2k5 Pers
BeitragVerfasst: Fr 18.03.05 15:47 
Aber ob man Vieren an .jpg-dateien ranhängen kann, hab ich nichtmehr viel von gehört. das letzte war, das man daran arbeitet...
Gabs da schon einen fall?

_________________
Gestorben, aber nicht vergessen...
retnyg
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starofftopic star
Beiträge: 2754

SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
BeitragVerfasst: Fr 18.03.05 15:53 
man hängt die nicht an, sondern erstellt ein spezielles jpg das einen buffer overflow auf ungepatchten systm erzeugt
cert.uni-stuttgart.d...004/09/msg00316.html

_________________
es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
Silberwolf Threadstarter
ontopic starontopic starofftopic starofftopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 306

Win XP Home SP2
D5 Prof, D2k5 Pers
BeitragVerfasst: Fr 18.03.05 16:01 
kann das dann ach so sein, das es wie ein normales bild aussieht, das man nicht mekrt, das ein virus drauf ist?

_________________
Gestorben, aber nicht vergessen...
retnyg
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starofftopic star
Beiträge: 2754

SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
BeitragVerfasst: Fr 18.03.05 16:04 
nein, eher nicht - man kann das aber natürlich auch versteckt in eine HTML-Seite oder HTML-Mail einbauen - der Explorer lädt's, der shellcode wird ausgeführt und du kriegst nix davon mit - ausser dass vielleicht der explorer hängt - so wie bei dem jpg das rauskommt wenn du den code bei dem link oben mit C++ kompilierst und ausführst.

_________________
es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
Silberwolf Threadstarter
ontopic starontopic starofftopic starofftopic starofftopic starofftopic starofftopic starofftopic star
Beiträge: 306

Win XP Home SP2
D5 Prof, D2k5 Pers
BeitragVerfasst: Fr 18.03.05 16:06 
Viern sind irgendwie was fieses.
(hab ich mal so festgestellt) :D

_________________
Gestorben, aber nicht vergessen...
matze.de
ontopic starontopic starontopic starontopic starontopic starontopic starofftopic starofftopic star
Beiträge: 576

Win95, Win98 SE, WinXp Prof SP2
D7P, D8P, FPC2.0
BeitragVerfasst: Fr 18.03.05 17:40 
Meines Wissens nach gibt es sogar welche, die sich ins CMOS ablegen.

mfg matze

_________________
si tacuisses, philosophus mansisses.
retnyg
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starofftopic star
Beiträge: 2754

SNES, GB, GBA, CPC, A500, 486/66, P4/3.0HT: NintendOS, AmigaOS, DoS
Delphi 5, Delphi 7
BeitragVerfasst: Fr 18.03.05 17:44 
aha ? ich weiss nur, dass manche viren das flash-bios löschen können, gesehen bei Win95.CIH

_________________
es gibt leute, die sind genetisch nicht zum programmieren geschaffen.
in der regel haben diese leute die regel...
matze.de
ontopic starontopic starontopic starontopic starontopic starontopic starofftopic starofftopic star
Beiträge: 576

Win95, Win98 SE, WinXp Prof SP2
D7P, D8P, FPC2.0
BeitragVerfasst: Fr 18.03.05 17:46 
ja das löschen is ja gar kein problem, kann mein Asus Bios Updater auch *lol*

mfg matze

_________________
si tacuisses, philosophus mansisses.