Hallo Zusammen

Ich habe eine Frage zu infizierten Dateien: Was genau bedeutet es wenn eine Datei (z.B Textdatei oder mp3) infiziert ist? Ich kann mir nicht vorstellen wie man Malware an eine nicht ausführbare Datei "anhängen" kann. Ein solche Datei (nehmen wir beispielsweise wieder die Textdatei) wird ja nur vom Programm gelesen und nicht ausgeführt...

Weiter wollte ich fragen ob es gute Lektüre zum Thema Viren gibt? Bitte versteht mich nicht falsch, ich möchte keineswegs Malware programmieren!!! Ich würde mein Wissen gerne etwas vertiefen und verstehen, welche Prinzipien Viren anwenden und wieso solche so schwer zu erkennen/beseitigen sind.

Gruss,
finalcu

*EDIT*: Der Grund für mein Interesse ist der folgende: Ich hatte mir kürzlich "Antivirus XP" eingefangen und war regelerecht schockiert von dessen "Macht"-Vorstellung. Beispielsweise fehlten die zwei "Tabs" bei den Einstellungen, welche für das Desktop Hintergrundbild zuständig sind, damit man das Hintergrundbild nicht ändern konnte...

Hi,

Ich habe eine Frage zu infizierten Dateien: Was genau bedeutet es wenn eine Datei (z.B Textdatei oder mp3) infiziert ist? Ich kann mir nicht vorstellen wie man Malware an eine nicht ausführbare Datei "anhängen" kann. Ein solche Datei (nehmen wir beispielsweise wieder die Textdatei) wird ja nur vom Programm gelesen und nicht ausgeführt...

Das ist bei mp3's möglich, bei Textdateien jedoch nicht (Ausnahme: Word-Dateien).

Weiter wollte ich fragen ob es gute Lektüre zum Thema Viren gibt? Bitte versteht mich nicht falsch, ich möchte keineswegs Malware programmieren!!! Ich würde mein Wissen gerne etwas vertiefen und verstehen, welche Prinzipien Viren anwenden und wieso solche so schwer zu erkennen/beseitigen sind.

Find ich klasse von dir, das du das fragst.
Erstmals solltest du den Unterschied zwischen der verschiedenen Malware kennen. Denn nicht alles ist ein Virus.
=> Virenkunde bei Avira
=> Malware bei Wikipedia

solong..

Zitat von Silent sharK

Das ist bei mp3's möglich

Bitte um Aufklärung inwiefern mp3's Schadcode ausführen können. Mir ist das nur per Buffer Overflow bekannt, und da ist es Applikationsabhängig.

Zitat von finalcu

Weiter wollte ich fragen ob es gute Lektüre zum Thema Viren gibt?

Für die langen kalten Winterabende:

Rootkits: Subverting the Windows Kernel
The Art of Computer Virus Research and Defense
The Shellcoder's Handbook: Discovering and Exploiting Security Holes
Real Digital Forensics: Computer Security and In Response

Immer wieder interessant:
rootkit.com

Ab und an brauchbar:
heisec

%ComSpec%

ähmm könnt ich vll auch nochwas fragen...
wie geht eigentlich ein Virenversender das sein virus wurm was auch immer nicht auf ihn selbst losgeht? die können ja auch nich 100% gegen viren und sowas sein und so können die sich doch selbst auch was einfangen vll sogar ihren eigenen virus oder wurm oder wie funktioniert das? die müssen den doch auf dem pc gespeichert haben also geht er doch theoretisch auch auf den Ersteller oder?

Er programmiert sie - er startet sie ja nicht.

aber son wurm oder so startet doch von allein oder?? und wie geht er sicher das er nich mal aus zufall auf seinen neuen trojaner klickt der den pc hochjagt oder sowas? ham die da spezielle *vorrichtungen* vll gibtz ja hier im forum einen *insider* der ein bischen darüber erzählen kann... würd mich auch interresieren

Nö, eine Datei startet nie selbst von alleine.
Ich geh davon aus, das die meisten Malwarecoder auf virtuellen Maschinen programmieren.

Zitat von zZz

aber son wurm oder so startet doch von allein oder?

Dazu muss man aber sagen, das dies eigentlich geht! Wenn du zB mit dem IE 0.1 Beta surfst, dann können durch evtl. Sicherheitslücken ausgenutzt werden um zB ein exe-File zu starten.

lg, Sky