Zudem reicht doch schon ein Byte Änderung und Du hast ne andere MD5

oder ich fülle ne Bestandsdatei mit Nullen bis ich die gleiche MD5 erreiche.

Ich kann dir 2TB an samples besorgen Kronos. Ich hab auch Zugang zu VT, also ich kann die Samples downloaden.

Sag einfach an was Du brauchst. Du kommst ja aktuell durch Absicht nur an Adware und Kram, und ich hoffe ja dass Du mich damit nit langweilen willst

@schrauber

Um das wirklich durch zuspielen bräuchtest du ja Zugang zu meinem PC und den gebe ich wirklich niemandem.

Außerdem fehlen zumindest mir die technischen Möglichkeit diese zwei Image miteinander im nachhinein zu vergleichen.

Ich schlage wirklich vor wir belassen es dabei, und den Besen braucht niemand zu kaufen und auch niemand aufzuessen.

Zitat von schrauber

Was willste mit nem Image der ganzen Platte/mehrerer Partitionen?

Habe ich schon erklärt ein vorher - nachher Vergleich.

Um Malware mal grob runter zu brechen. DU hast immer folgendes:

Ne Datei
Nen Reg-Eintrag

Killst Du den Reg Eintrag, äätsch, Malware kaputt, lose Datei die paar KB Speicher belegt, das wars.

Killst Du nur die Datei, äääätsch, Malware kaputt. Ok, je nachdem welcher Reg EIntrag haste nen no-booter oder sonst irgendwas, aber keine aktive Malware.

So einfach? Und was ist mit den veränderten Systemeinstellungen wie stellst du die fest? Und was ist mit der Malware die sich in den MBR schreibt? Und....und...und....