 Was genau macht dieser Trojaner
Nun, laß es mich mal versuchen verständlich zu machen. "Agent" ist bei Trojanern ungefähr so aussagekräftig wie "Transporter" bei Autos. Da gibbet 'ne schwache Million von. Und jeder tut was anderes.
Auch die AV-Hersteller haben schon lang nicht mehr die Zeit, die Dinger im Detail zu analysieren. Üblicherweise läuft das Teil in eine automatische Analysemaschine, die führt's in einer Sandbox aus und dann kommt dabei sowas raus wie "Lädt Malware nach" (wenn das Teil 'ne Verbindung aufmacht und eine Datei runterlädt) oder "hinterläßt keine infizierten Dateien" (wenn's Textfiles anlegt) usw.
Viel mehr Info wirst Du über den Trojaner nicht rausfinden, außer Du setzt Dich hin und guckst selbst nach was er tut, entweder indem Du eine Sandbox damit infizierst und mittels Analysetools nachschaust was passiert, oder wennst es ganz genau haben willst, indem Du ihn durch einen Disassembler und Debugger durchjagst. Für letzteres empfiehlt es sich, zumindet grundsätzlcihe Ahnung von Assembler zu haben.
| 
27.02.2007, 06:31
Baum-Darstellung