Für solche netten Dinger habe ich ne virtuelle Maschine in der ich es dann ausführe. Wenn es da alles kaputtknabbert setze ich einfach einen Klon der virtuellen Maschine neu auf und lösche den infizierten :-D

Seit ich trotz paranoid eingestellter firewall trojan.bloodhound in meinem ff- Profil hatte und die Datein die ich installiert hatte nur von sites wie chip.de etc kamen und dann noch formatieren musste weil ich einem firepack auf den Leim gegangen bin surfe ich fast nur noch über meine virtuelle Maschine

Ich surf hauptsächlich mit Linux und Online Banking auch. Zum Spielen ist XP aber grade recht.

Zitat von ka0t

Für solche netten Dinger habe ich ne virtuelle Maschine in der ich es dann ausführe.

Einige dieser "netten Dinger" erkennen es, wenn sie in einer virtuellen Maschine gestartet werden sollen, und verweigern dann den Dienst.

Nur die von codesoft.cc - und wenn ich irgendein nonameprog verwenden will dann nur in meiner virtuellen Maschine.
und ich glaub das antivm immo gefixxt wurde- nur antisandboxie gibts ja schon ewig ...
Das die Amateur - freeware Kiddie Trojabaukästchen auch ein neues antivm haben glaube ich mal net - aber 100% sicher kann man ja nie sein ...

Meine fw von Agnitum hat recht gute Wertungen bzgl antileak und Selbstschutz - auch wenn die Virendefinitionen schlecht sind hat es mich vor so manchem Müll bewahrt.

Zitat von ka0t

und ich glaub das antivm immo gefixxt wurde- nur antisandboxie gibts ja schon ewig ...

Du schreibst in Rätseln.

Ich meine die Teile der Trojaner die erkennen ob sich der Trojaner nun in einer virtuellen Umgebung befinden. Vmware hat den Trick den es benutzt beseitigt. Es gibt noch ein kleineres Programm, das eine virtuelle Umgebung erstellt names Sandboxie - da gibt es meines Wissens schon lange einen Trick, der nicht behoben wurde.

Das Trojaner-Board lebt davon, dass User ein Programm auf ihrem Rechner installieren, nachdem ihr Virenscanner und/oder Virustotal grünes Licht gegeben hat. Trotzdem (?) ist plötzlich ihr Rechner infiziert.

Beantwortet das deine Frage?

Also nicht installieren, weil wegen Virus?


Und ka0t, könntest du mir Näheres zu der virtuellen Maschine und wo ich solch eine 'vermutlich unerkannte von Viren' herbekomme, per pm schicken?

Zitat von mikaeyy

Also nicht installieren, weil wegen Virus?

Genau, nicht installieren wegen hoher Virus-Gefahr.

hab von einem 'Freund' ein Programm zugeschickt bekommen und bei Virustotal hochgeladen, mit folgendem Ergebnis:

Ich meine, die Sache ist dir selbst ja von Anfang spanisch vorgekommen, oder nicht?