Security-Suite mit der (ANGEBLICH) besten Verhaltens-Erkennung

Fragerin · 02.03.2015, 10:11

Genau, und die sehen mit Tools wie FRST und anderem auch Systemveränderungen, die ein Virenscanner nicht sucht oder anzeigt.

Microwave · 03.03.2015, 10:44

Zitat:

Zitat von Fragerin

Genau, und die sehen mit Tools wie FRST und anderem auch Systemveränderungen, die ein Virenscanner nicht sucht oder anzeigt.

..Ausser meine...

Ne, Spass beiseite, ich habe versucht einen PoC zu entwerfen, der mit reinen "syscalls" funktioniert, ohne die einzelnen syscall-Nummern jedoch vorzudefinieren.
Damit wäre der PoC unabhängig von Änderungen der Interfaces auf jedem 64-bit-System ab Windows Vista/7 lauffähig und vorallem auch in jeder kommenden Windowsversion (obwohl keine mehr kommt).
Leider schlug der Ansatz fehl, da beim Durchprobieren aller Nummern von 0 bis 500 alle möglichen und unmöglichen Dinge passierten, wie z.B. das Anhalten meines eigenen Programms.
Ich probiere demnächst wohl einen gemischten Ansatz, mal sehen.

Grüsse - Microwave

EDIT: Hier gehts ja heiss zu und her

02.03.2015, 10:11	#1
Fragerin /// TB-Senior	Security-Suite mit der (ANGEBLICH) besten Verhaltens-Erkennung Genau, und die sehen mit Tools wie FRST und anderem auch Systemveränderungen, die ein Virenscanner nicht sucht oder anzeigt. __________________ Zum Schutz vor Trojanerinnen und Femaleware ist bei einem aktuellen Windows 10 die Windows-Defenderin ausreichend.

Security-Suite mit der (ANGEBLICH) besten Verhaltens-Erkennung

Antiviren-, Firewall- und andere Schutzprogramme: Security-Suite mit der (ANGEBLICH) besten Verhaltens-Erkennung

Security-Suite mit der (ANGEBLICH) besten Verhaltens-Erkennung

Security-Suite mit der (ANGEBLICH) besten Verhaltens-Erkennung

Ähnliche Themen: Security-Suite mit der (ANGEBLICH) besten Verhaltens-Erkennung