Hi,

vermutlich hat dich Kaspersky vor einer Neuinstallation bewahrt. Dem Kumpel würde ich mit S3-Bauschuhen mal in den Allerwertesten treten.

Wireshark: Ein tolles Stück Software, hat mir schon bei einigen Problemen entscheidend geholfen. Wenn es aber auf dem verdächtigen System installiert wird: zeigt es was, dann ist da auch was. Zeigt es aber nichts, dann heißt das nicht, dass da nichts ist. Auf einem kompromittiertem Rechner ist alle Software als kompromittiert anzusehen und ganz unten in Windows gibt es Möglichkeiten, auf die Netzwerkkarte zuzugreifen, die weiter oben nicht bemerkt werden.

Sichere Methode in diesem Fall: Anderen PC mit zwei Netzwerkkarten in die Leitung zum Router hängen und dort dann beobachten.

Und natürlich können wenige KB Code einen Rechner total fertig machen. Braucht nur ein Downloader zu sein, der alles weitere, was benötigt wird, dann nachlädt und -startet.

Gruß, Karl

und als angreifer ist nicht ausschließlich eine natürliche person zu verstehen,
sondern auch z.B ein computer der das "opfer" mit neuer schadsoftware infiziert..(kompromittiert)

Jeder Angreifer wird einen Computer benutzen, dne eigenen oder wenn er clever ist einen fremden.

Die Zeiten, wo man die Bits noch mit spitzen Lippen in den Akustikkoppler pfeifen konnte, sind vorbei.

wenn ein "hacker" selbst "handelt"
oder wenn ein ~computer selbständig "handelt" durch ein programm z.B war gemeint..

Zitat von KarlKarl

Die Zeiten, wo man die Bits noch mit spitzen Lippen in den Akustikkoppler pfeifen konnte, sind vorbei.

Danke. YMMD

oder wenn ein ~computer selbständig "handelt" durch ein programm z.B

und um es nochmal etwas präziser auszudrücken
"selbständigt handelt"
>> durch einen dynamischen ablauf der sich selbst anpasst und nicht gesteuert werden muss vom "hacker"

denn es gibt einen unterschied ob sich ein "hacker" einem opfer selbst annimmt
was in den meisten fällen (70%) nicht konsequent vorgenommen wird, weil kein interesse an dem "opfer" besteht

oder

ob das "opfer" automatisch ~kompromittiert wird und z.B in ein Botnetz eingebunden wird

BTW:
ich fasse die begriffe so auf,
das es einen unterschied gibt zwischen infizieren bestimmter dateien und kompromittierung des ganzen system;
eine kompromittierung so das sie nicht durch "einfaches" entfernen infizierter dateien, rückgangig machen der manipulation aufgehoben werden kann ist ein etwas "tieferer eingriff"
-- z.B Kernel manipulation
das ist aber auch ne definitionssache
> wollte nur mal sagen wie ich das auslege