Schönen guten Tag,


mich beschäftigt seit längerem einen Frage wozu ich keine ausreichende Info gefunden habe.

Also ein "Bekannter" auf den Internet hat mir ein Programm geschrieben was ganz legal Porxylisten ausliest von öffentlichen Listen.

Da ich grundsätzlich erstmal niemandem Vertraue starte ich das Programm immer in einer Sandbox.

Jetzt zu meinm Problem ich downloade und teste die Proxys mit dem Programm , doch die einzige Möglichkeit die Proxies zu exportieren ist einen Textfile.

Nun meine Frage ist es möglich dadurch das ich dem Programm erlaube die .txt file auf meinem Rechner abzulgen , es einen Server bzw Schadensoftware mitinstalliert.

Vielen Dank im voraus und ein schönes Wochenende!

Und nun zum Thema.

Zitat von brutuskruptu

Also ein "Bekannter" auf den Internet hat mir ein Programm geschrieben was ganz legal Porxylisten ausliest von öffentlichen Listen.

Nenne das genaue Programm Wohl eher Skriptkiddyforum

Zitat von brutuskruptu

Da ich grundsätzlich erstmal niemandem Vertraue starte ich das Programm immer in einer Sandbox.

Was soll das bringen?

Zitat von brutuskruptu

Jetzt zu meinm Problem ich downloade und teste die Proxys mit dem Programm , doch die einzige Möglichkeit die Proxies zu exportieren ist einen Textfile.

Nun meine Frage ist es möglich dadurch das ich dem Programm erlaube die .txt file auf meinem Rechner abzulgen , es einen Server bzw Schadensoftware mitinstalliert.

Diese Möglichkeit sollte bei dubiosen Programmen immer in Erwägung gezogen werden.

In was hat dein Kumpel das "Programm" geschrieben ? Hast du es als .exe oder ist es ein Skript (bash , perl. etc.) Im letzteren Falle kannst du nämlich reinschauen und gucken was es tut.

Generell: was spricht dagegen Perl oder Ruby oder PhP zu lernen und dir so etwas selbst zu schreiben ? Ist keine Hexerei.

Falls du eine zweite Windows Lizenz hast (am besten XP) könntest du dir unter VirtualBox (oder einer ähnlichen Software) ein komplettes Windows installieren, verdächtige Programme dort testen, das Verhalten der VM im Netz beobachten (ntop etc.) und .txt Dateien gefahrlos aus der VM exportieren.