Welches ist der beste Scanner

Hinterwäldler

Hallo Shadow

6 Jahre dürften es nun sein. Im 5. habe ich mich getrennt. Seit einem Jahr verlasse ich mich auf Brain.
Der Betrag war ja auch nicht für den ONU gedacht, sondern für die Regulars hier im Forum zum Nachdenken und als eine aus der Sackgasse führende Diskussionsgrundlage.
Das mag schon sein, aber in der letzten Zeit ist langsam ein Vorsatz zu erkennen. Ich erinnere dabei nur an Volker Pirks win32sec.exe (brauchst einen Link?) Das ist aber nur ein Beispiel!

Zusätzlich wäre noch dieser sehr fragwürdige degenerierte IÄ, der mit Regelmäßigkeit dem armen User vorgaukelt eine einfache Message zu sein und das horchen an den Ports. Mein Scanner macht das doch auch nicht und funktioniert trotzdem.
Jaja, einverstanden. Leider beginnen aber mit diesen so genannten Internet-Securitys die Konturen zu verschwimmen. Es gibt immer seltener eine klare Abgrenzung, anderseits habe ich die Brauchbarkeit und einen Nutzen der Scanner nicht bestritten.
Das scheint mir ein Gerücht zu sein. Da muss ich noch mal lesen, was ich geschrieben habe... Hmm... Der Zusammenhang ist bei mir ein anderer oder ich habe mich undeutlich ausgedrückt?
Woher will der ONU nach dem berühmten "Klick auf Buntes" und anschließendem Rödeln der HD wissen, welchen Grad der Kompromittierung sein System erreicht hat? Das würde sogar mir und dir sicher auch schwer fallen, eine objektive Aussage zu treffen.

Im Allgemeinen ist es doch so, das der ONU erstmal davon überzeugt ist, das es bei dem seltsamen Zucken und Bewegen seines Systems sich um eine Unart von Herrn BG handelt. Viel später kommen die Verdachtsmomente und er versucht mit allem ihm zur Verfügung stehenden Mitteln dem Problem auf den Grund zu gehen. Nichts ahnend, das es doch eh schon zu spät ist.

Mal anders angefangen: Als im Herbst des vergangenen Jahres das holländische BotNet "eliminiert" wurde, sprachen die Ermittler von 1,5 Mio Bots, von denen zu jedem beliebigen Zeitpunkt mindestens 100.000 verfügbar waren. Das ist nicht aus der Luft gegriffen. Anfang Juni diesen Jahres fanden die Ddos-Angriffe auf die Server der schwedischen Regierung und Polizei statt und die Dingser gingen in die Knie. Es war von 120.000 beteiligten Bots die Rede.

Diese Anzahl war zu diesem Zeitpunkt verfügbar. Glaubst du ernstlich, die OPs wussten etwas von einem Infekt? Wieviel Systeme müssen also gekapert sein, um zu einem beliebigen Zeitpunkt eine solche Aktion starten zu können? Brauchst du den Calc?

Woran und wie erkennt man nun die Schwere einer Kompromittierung, ohne ins schleudern zu kommen? Was sagt uns in HijackThis ein Verweis auf eine fehlende unbekannte .dll, welche in irgend einem Zusammenhang mal eine Verbindung zum Internet gesucht hat? Bewerten wir ihn immer richtig?

Es ist spät geworden, ich melde mich wieder.

der hinterwäldler

__________________