| |
| |||||||
Diskussionsforum: Malware analysieren - VM Detection umgehen?Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
 |
08.05.2009, 15:39
| #1 |
 |  Malware analysieren - VM Detection umgehen? Hallo, Ich analysiere aus Interesse Malware auf ner Virtual Machine (VM). Aber: Es gibt immer mehr "To0lz", welche erkennen, dass man sie in einer VM startet, sodass man diese nicht analysieren kann. Gibt es eine Möglichkeit diesen "Schutz" zu umgehen? Die meisten VM-Detections vergleichen die Hardware. Könnte man also eine andere Hardware vorgaukeln? mfg |
|
08.05.2009, 20:47
| #2 | |
| /// Helfer-Team    |  Malware analysieren - VM Detection umgehen?Zitat:
Rama |
|
08.05.2009, 20:49
| #3 |
| | Malware analysieren - VM Detection umgehen? und was hat das damit zu tun?
__________________ |
|
09.05.2009, 09:04
| #4 |
| /// Helfer-Team  | Malware analysieren - VM Detection umgehen? Wir geben keine Hilfe bei Leuten die mit Malware rumspielen. Um Malware zu analysieren braucht es ein großes Wissen ein sehr großes und ich sehe es nicht gerne wenn Leute die nicht so ein großes Wissen haben damit rumspielen.
__________________ A fool with a tool is still a fool |
|
09.05.2009, 10:30
| #5 |
| | Malware analysieren - VM Detection umgehen? woher wollt ihr wissen, wie groß mein wissen ist? :P naja, dann nicht. hätte eh keiner eine antwort gehabt... |
|
10.05.2009, 14:13
| #6 |
| /// Helfer-Team | Malware analysieren - VM Detection umgehen? Hättest du mehr Wissen hättest du nicht gefragt  glaub schon dass einige eine Antwort gehabt hätten 
__________________ --> Malware analysieren - VM Detection umgehen? |
|
10.05.2009, 15:25
| #7 | ||
| | Malware analysieren - VM Detection umgehen?Zitat:
somit ist Zitat:
hehe   |
|
10.05.2009, 15:33
| #8 | ||
| /// Helfer-Team | Malware analysieren - VM Detection umgehen?Zitat:
Wie du schon richtig gesagt hast du kennst mich nicht darum kannst du auch nicht sagen mit welchem Wissen ich ausgestattet bin  und ich garrantiere dir dass ich auf dem Gebiet mehr Wissen habe.somit ist Zitat:
hä? nein eigentlich nicht! Wie kommst du darauf? Das ist vollkommen gerechtfertigt! Oder lässt man "Nicht-Mediziner" mit der Schweinegrippe experimentieren?!
__________________ A fool with a tool is still a fool |
|
10.05.2009, 16:00
| #9 |
| /// TB-Ausbilder  | Malware analysieren - VM Detection umgehen? Hi, AntiVM-Patches werden in der Regel nicht frei verteilt, einfach weil man versuchen will, die Dinger so lang wie möglich vor den Malwareautoren geheimzuhalten. Wenn sie mal bekannt sind, dann sind sie nicht mehr viel wert. Davon abgesehen muss ich sagen, dass derartige Patch nicht viel bringen. In der Regel dauert es keine 3 Monate, bis die Patches bekannt sind und Malware dann anderweitig auf ne VM überprüft. Mein Tipp ist eigentlich kauf dir nen billigen alten Rechner und mach daraus ne Testmaschine. Ich hab meinen alten Rechner dazu umfunktioniert, statt ihn zu verkaufen. Ebay zeigt mir auch ne ganze menge Angebote die noch unter 20 Euro liegen. Ich würd (bzw hab) das Geld investieren. Viel angenehmer als VM. lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
10.05.2009, 17:12
| #10 |
| | Malware analysieren - VM Detection umgehen? Ich sehe es wie myrtille. Virtualisierung ist nichts, um mal eben malware auf die Menschheit loszulassen. Zum einen fehlt ein objektives Testszenario, da die HW eben nur virtualisiert ist, und zum anderen fallen VMs regelmäßig durch hübsche Exploits auf. |
|
10.05.2009, 23:23
| #11 |
| | Malware analysieren - VM Detection umgehen? ok, aber der große vorteil bei einer vm ist, dass man in handumdrehen jegliche schäden durch malware beseitigen kann, da es snapshot funktionen oder rückgangig-datenträger gibt. |
|
11.05.2009, 13:49
| #12 |
| /// TB-Ausbilder | Malware analysieren - VM Detection umgehen? Hi, leg dir ein sauberes Image an, dann kannst du den Rechner auch immer noch auf einen "sauberen" Zeitpunkt zurücksetzen. Ich ziehe nen "richtigen" Rechner der VM vor, einfach weil es unkomplizierter ist: Keine Notwendigkeit Patches einzuspielen, keine Sorgen wegen eventuellen Lücken in der Machine. Ich hab hinterher (oder zwischendrin) per Dualboot problemlos Zugriff auf Platten und Registry um zu schauen was genau die Malware abgelegt hat. Ich hab allerdings auch wenig Interesse daran den Befall "zurückzusetzen", ich bin mehr daran interessiert ihn erfolgreich zu entfernen.  lg ymrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
11.05.2009, 14:15
| #13 | |
| | Malware analysieren - VM Detection umgehen?Zitat:
Allerdings hat es mehr als nur akademischen Charakter sich zu fragen, wie sich eine Schadsoftware in einer vm verhält, gerade wenn man virtualisierte Umgebungen im Unternehmen einsetzt. Wahrscheinlich sind die vms einer der Hauptangriffspunkte in der Zukunft. Marc |
|
11.05.2009, 15:57
| #14 | |
| | Malware analysieren - VM Detection umgehen? in baldiger zukunft hab ich nen alten rechner zur verfügung, dann geht das^^ Zitat:
http://www.trojaner-board.de/72921-keylogger-unloeschbar.html#post434550 |
|
11.05.2009, 18:58
| #15 | |
| /// Helfer-Team | Malware analysieren - VM Detection umgehen?Zitat:
Rama |
|
| Themen zu Malware analysieren - VM Detection umgehen? |
| analysieren, andere, detection, erkenne, erkennen, interesse, machine, malware, möglichkeit, schutz, starte, startet, umgehen, vergleichen, virtual, virtual machine |
