Low-Level-Format-resistenter Trojaner ?

Kato

</font><blockquote>Zitat:</font><hr />Original erstellt von vampire:
ja, das smiley soll confused bedeuten...

warum wundert dich das?
das von dir geschilderte problem ist nicht nur einfach confused sondern aus meiner sicht völlig absurd..!!!

firmware ist in einen chip gebrannte software und das brennen der software geschieht selbstverständlich maschinell.
das heisst alle chips einer serie sind völlig identisch.
wie kommst du auf die idee, daß sich da ein virus einschleichen könnte...????? in einen einzelnen chip...????
deine eingangs geäusserte vermutung mit dem trojaner kann man auch ausschliessen. ich beschäftige mich sehr viel mit trojanern und lass dir von mir versichern, es gibt keinen mit dem man mal eben einen virus in ein eprom brennen könnte.
fremdzugriff durch einen dritten schliesst du auch aus weil deine wohnung sehr gut gesichert ist.
trotzdem befindet sich eine gigabyte grosse datei( nach einer lowlevel formatierung) auf deiner platte...???
jetzt sei mal ehrlich, was soll man davon halten...?
welchen schluss soll man ziehen..??</font>[/QUOTE]********

Hallo,

danke für Deine Antwort.

Ich schließe grundsätzlich nichts aus, es gibt sogar Gründe, die mich darüber spekulieren lassen könnten, ob sich jemand in meiner Abwesenheit an meinen Rechnern zu schaffen gemacht, sprich Hardware ausgetauscht hat, wieso also nicht auch die Firmware.

Wenn ich die gebrannte Software aktualisieren kann
(Update), kann ich zuvor auch die Software neu schreiben oder verändern, bevor ich sie brenne bzw. die alte überschreibe(zumindest in meiner Überlegung).

Es mag vielleicht Gründe geben, die dem entgegenstehen und die ich nicht kenne, aber Du kannst nicht sagen, meine Überlegung ist absurd.

Absurd sind Dinge, die sich dem gemeinhin als 'gesunden Menschenverstand' bezeichneten Urteil entziehen und, bei nüchterner Betrachtung, als von der überwiegenden Mehrheit der Urteilenden als abwegig empfunden wird.So jedenfalls meine Definition.

Das bedeutet aber noch längst nicht, daß eine Minderheitsmeinung falsch sein muß, auch wenn sie das - wahrscheinlich oder nicht - in diesem Fall vielleicht ist.

Ich glaube auch gerne, daß Du dich gut mit Trojanern auskennst, entsprechende Erfahrung hast, und auch andere Leute kennst, die dies mit Dir teilen. Du schreibst 'es gibt keinen (Trojaner) den man mal eben in ein Eprom brennen könnte'.

Hier würde ich aus meiner Sicht sagen, es gibt keinen den D u kennst, und das meine ich überhaupt nicht böse, etwa in der Absicht, dein Wissen in Frage zu stellen.

Vielleicht geht es technisch nicht oder momentan nicht, vielleicht aber auf einem Umweg, wer weiß.
Vielleicht benutzt eine Person, die einen Weg entwickelt hat, dieses Wissen für bestimmte Zwecke und teilt es nicht mit Anderen ?

Das mag wenig Wahrscheinlich sein, unmöglich scheint es mir aber auch nicht.

Tatsache ist: Ich habe die Festplatte von der Firma Ontrack säubern lassen und diese haben mir schriftlich bestätigt, daß

a) dubiose Dateien gefunden wurden, bei denen es sich möglicherweise um schädlichen Code handelt
b) die Festplatte in einem jungfräulichen Zustand
an mich zurückgegeben wurde.

Und als letztes: nach Wiedereinbau dieser Festplatte und anschließendem Aufspielen von Windows XP Pro (Original Kauf-CD) ohne sonstige Software und andere (Netzwerk)-verbindungen zeigte ein erster Suchlauf mit Windows diese Datei
(knapp 2 GByte) an, später war sie für lange Zeit nicht wieder auffindbar. Diese Datei mit dem Namen 'aaaa...' war bereits vor Einsendung an Ontrack auf der Festplatte vorhanden.

Die Säuberung der Festplatte wurde mit dem Werkzeug 'Data Eraser' durchgeführt, ich nehme an, es handelt sich dabei um einen Disk-Editor.
Ich habe Vertrauen in die durchgeführte Arbeit, zur Überprüfung fehlten mir die Möglichkeiten.

Soweit die Fakten.

Die Low-Level-Formatierung hatte ich bereits geraume Zeit vor Einsendung der Festplatte durchgeführt. Diese wurde ohne Fehlermeldung abgeschlossen, da ich aber keinerlei Erfahrung hiermit besitze, ist es auch möglich, daß ich Fehler gemacht habe.

Ich habe mich an dieses Forum gewandt, um bei der Lösung meines Problems weiterzukommen, ich will mich auch keinesfalls auf die Idee mit der Firmware versteifen und sich ausweitende Abhandlungen schreiben.Das war nur ein Gesichtspunkt. Mir jedenfalls scheint, daß das Problem außerhalb der Festplatte zu suchen ist.

Meine Absicht war, ausgehend von dem oben beschriebenen tatsächlichen Sachverhalt Anregungen zu erhalten, in welcher Richtung ein sachverständiger Techniker suchen müßte, um das Problem zu beseitigen.

Die von mir ziemlich ausführlich beschriebenen
Vorgänge auf meinen Rechnern lassen sich möglicherweise in der Abfolge meiner Beiträge schwer nachvollziehen, vielleicht ließt sich auch meine Beschreibung konfus.

Das Problem als solches aber besteht, da habe ich keinen Zweifel.

Du mußt meine Ansicht auch nicht teilen, aber respektieren wäre schön. Letzendlich ist das doch der Sinn eines Forums, so sehe ich es jedenfalls.

Wenn jemand meint, ich hätte eine fixe Idee oder bin dabei, eine zu entwickeln, steht jedem ein Kommentar zu. Ob man den damit verbinden muß, daß
Urteilsvermögen des Hilfe suchenden in Zweifel zu stellen ist aber eine andere Frage.

Wenn es tatsächlich so sein sollte, daß sich mal jemand 'verrannt' hat,erübrigt sich das 'Problem' meiner Ansicht nach letzlich ohnehin dadurch, daß
die Leser das Interesse verlieren und keine Kommentare mehr schicken.

Gruß

Kato

P.S.: Ich habe gestern einen Virenscanner namens
'Kaspersky Lite', der einer Computerzeitschrift beilag, unter Windows 98 SE installiert, dieser zeigte mir jetzt zum ersten Mal im Log zwischen 7-28 'infizierte Objekte an'. Die Anzeige läßt sich durch wiederholte Scans an verschiedenen Tagen reproduzieren, ein Reparaturversuch des Scanners endet erfolglos ohne Rückmeldung.