Zudem reicht doch schon ein Byte Änderung und Du hast ne andere MD5

oder ich fülle ne Bestandsdatei mit Nullen bis ich die gleiche MD5 erreiche.

Ich kann dir 2TB an samples besorgen Kronos. Ich hab auch Zugang zu VT, also ich kann die Samples downloaden.

Sag einfach an was Du brauchst. Du kommst ja aktuell durch Absicht nur an Adware und Kram, und ich hoffe ja dass Du mich damit nit langweilen willst

@schrauber

Um das wirklich durch zuspielen bräuchtest du ja Zugang zu meinem PC und den gebe ich wirklich niemandem.

Außerdem fehlen zumindest mir die technischen Möglichkeit diese zwei Image miteinander im nachhinein zu vergleichen.

Ich schlage wirklich vor wir belassen es dabei, und den Besen braucht niemand zu kaufen und auch niemand aufzuessen.

Zitat von schrauber

Was willste mit nem Image der ganzen Platte/mehrerer Partitionen?

Habe ich schon erklärt ein vorher - nachher Vergleich.

Um Malware mal grob runter zu brechen. DU hast immer folgendes:

Ne Datei
Nen Reg-Eintrag

Killst Du den Reg Eintrag, äätsch, Malware kaputt, lose Datei die paar KB Speicher belegt, das wars.

Killst Du nur die Datei, äääätsch, Malware kaputt. Ok, je nachdem welcher Reg EIntrag haste nen no-booter oder sonst irgendwas, aber keine aktive Malware.

So einfach? Und was ist mit den veränderten Systemeinstellungen wie stellst du die fest? Und was ist mit der Malware die sich in den MBR schreibt? Und....und...und....

Es geht nicht um eine Iso sondern um ein Image von einer kompletten Festplatte

Was willste mit nem Image der ganzen Platte/mehrerer Partitionen?

Um Malware mal grob runter zu brechen. DU hast immer folgendes:

Ne Datei
Nen Reg-Eintrag

Killst Du den Reg Eintrag, äätsch, Malware kaputt, lose Datei die paar KB Speicher belegt, das wars.

Killst Du nur die Datei, äääätsch, Malware kaputt. Ok, je nachdem welcher Reg EIntrag haste nen no-booter oder sonst irgendwas, aber keine aktive Malware.

As said, erst mitreden wenn man auch wirklich Ahnung hat. Ansonsten wirds schnell lächerlich.

Spass beiseite:
ICh brauch keinen Zugang, nur Logs. Tools für den Snapshot stelle ich bereit, inklusive Unterweisung. Wer A sagt, muss auch B sagen. Und wer ohne Fakten gegen Malware Removal hetzt hat verschissen

Zitat von schrauber

Spass beiseite:

Wie hast du nur auf die schnelle ein so schönes Bild von mir gefunden das hefte ich immer meinem Lebenslauf bei?
Mir ist es aber auch gelungen ein Bild von dir aufzunehmen:

Aber ernsthaft:
Nachdem ich niemandem Zugang zu meinem PC gebe müssen wir hier wirklich abbrechen sagen wir untentschieden.

So einfach? Und was ist mit den veränderten Systemeinstellungen wie stellst du die fest? Und was ist mit der Malware die sich in den MBR schreibt? Und....und...und....

Logfiles. Die Tools sind nicht nur dafür da weil die GUI so schnieke aussieht

Ich brauch keinen Zugang, nur Logfiles. Ich kann Dir auch gerne eine meiner 12 VMs bereitstellen per VPN.

müssen wir hier wirklich abbrechen sagen wir untentschieden

Haha ja klar. Würd ich auch vorschlagen wenn ich mangels Fakten derbe am abloosen bin

Zitat von schrauber

Ich brauch keinen Zugang, nur Logfiles. Ich kann Dir auch gerne eine meiner 12 VMs bereitstellen per VPN.

Logfiles stelle ich auch nicht online nicht weil ich irgendetwas zu verbergen hätte einfach aus prinzip.

. Würd ich auch vorschlagen wenn ich mangels Fakten derbe am abloosen bin

Ok, das ist deine Meinung ich habe eine andere, aber lassen wir es mal gut sein.

Kronos kennst Du das?

Home - UNITE Against Malware

Alles Deppen? Alle keine Ahnung? Das haben wir Schrauber zu verdanken, dass wir das einzige deutsche Forum sind!

Zitat von deeprybka

Home - UNITE Against Malware
Alles Deppen? Alle keine Ahnung?

Das habe ich ja gar nicht gesagt, ich habe in diesem Thread ja auch Lob geäußert gleich beim ersten Posting, es wird ja auch sehr vieles richtig gemacht das überwiegt auf jedenfall.
Es wird ja auch manchmal zur Neuinstallation geraten aber meiner Meinung nach zu selten das ist ja auch der einzige Kritikpunkt den ich habe.

Zitat von deeprybka

Kronos kennst Du das?

Home - UNITE Against Malware

Alles Deppen? Alle keine Ahnung? Das haben wir Schrauber zu verdanken, dass wir das einzige deutsche Forum sind!

Und wer hat diese Schule aufgebaut, hä ?

@Kronos.

Nur mal so Nebenbei. Wann wir nem User formatieren schicken müssen, ist / wurde in der Szene ganz klar geregelt.
Als ZA raus kam, war auch dies ein Grund um den User formatieren zu schicken. Ganz einfach, weil wir noch nicht wussten was das Teil so alles macht.
Da sitzen dann die anderen 95% der Szene, die wahrscheinlich 10000 Posts in nem Forum haben, du aber nur 5% davon sehen kannst.

Die Diskussionen mit Formatieren oder nicht hatten wir schon 100 mal und ich finde den Weg, den die Security Experten von Chip und Co machen, auch zu 100% richtig. Sie haben halt einfach keine Ahnung, wie es geht.
Von denen hatte ich mal einen in der Schule, der nichtmal die erste Einstiegsübung schaffte aber denoch bei Chip als Security Experte gilt.

Wir haben im deutschen Raum genau 2 Schulen, wo man es gelernt bekommt und jeder Trainee oder Graduierte wird mir zustimmen, wenn ich sage "Ihr hattet keine Ahnung was auf euch zu kommt".
Wir sind alle sehr eng vernetzt und arbeiten hart daran, die Malware Entfernung so sicher wie möglich zu machen. Klar setzen wir nicht jede x beliebige Änderung in der Registry auf Standard zurück, weil wir wissen was wirklich wichtig ist und wo es eigentlich so ziemlich Schnuppe ist.
Malware will was bewirken, also muss sie sich in klar definierte Bereiche einklinken um was zu bewirken. Sei es die UAC abzustellen, Sicherheitsfeatures der Browser zu deaktivieren etc.
Da setzen wir an.

ASAP und UNITE, in der Signatur, wirste im deutschen Raum nicht oft lesen

Ok, ich schlage vor lassen wir es mal so stehen, beide Seiten haben ihre Argumente dargebracht, soll sich der User selbst ein Bild machen, mir fällt auch nichts neues mehr ein wir beginnen uns ein bisschen im Kreis zu drehen.

wenn Du deine Meinung mal mit Fakten belegen würdest, würde ich sie ja auch akzeptieren. Aber das hier hat ungefähr den gleichen Flair als wenn ich sage:

Das Wasser läuft den Berg hoch!

Beweise? habe ich keine
Fakten? nö
Ahnung? nö

is aber trotzdem so, meine Meinung. fertig.......

@schrauber
Ok wenn es dir so wichtig ist, ja du hast gewonnen........

Nee, nicht nur mir. Wir alle zusammen haben das erreicht