Hallo,

Es kommt immer mal wieder vor das ich eine kleine exe datei habe und Virustotal keine ausführliche Infos dazu geben kann. Die Datei muss aber ausgeführt werden.
Ein Tag mal eine Freundin unbeaufsichtigt am PC gelassen, sehe ich heute eine kleine Datei namens meineDiashow.exe. Häää???

Wurde die ausgeführt? Ist das ein böses Tool? bin ich jetzt Infiziert?
Meine Suche ergab keine Anhaltspunkte dazu:


Trotzdem will ich wissen, was das ist.


Vor einigen Jahren hatte ich mal ein privates Tool, das Protokollierte, wo sich der Trojaner sich installiert und einträgt, ohne wirklich sich zu installieren.- Leider finde ich es nirgendwo wieder und ein Namen fällt mir auch nicht mehr ein. Könnt ihr mir helfen? So was wäre echt ein wichtiges Tool.

Trotzdem will ich wissen, was das ist.

Vllt mal die Freundin fragen was sie so am Rechner getrieben hat? Mit Adminrechten? Wenn ja schön blöd

Wurde die ausgeführt? Ist das ein böses Tool? bin ich jetzt Infiziert?

Lässt sich mW im Nachhinein nicht (sicher) feststellen. Es gibt auch keine Methode, die zu 100% sicher feststellen kann, ob in einer binären Datei, bösartiger Code steckt oder nicht.

Vor einigen Jahren hatte ich mal ein privates Tool, das Protokollierte, wo sich der Trojaner sich installiert und einträgt, ohne wirklich sich zu installieren.-

Sandboxie?