Hey,

ich will weniger eine Diskusion anfangan als lediglich etwas zu erfragen.
Viele die hier regelmäßig sind scheinen ja ein durchaus ausgebautes Wissen über Viren, Würmer und Trojaner zu haben, wie sie funktionieren und wie man sie austricksen/löschen kann.
Ich selber besuche einen Lehrgang für Informatik auf einem Berufskolleg und interressier mich sehr für Software (nein nicht Spiele ).
Besonders Security-Software finde ich interressant.
Ich selber bin noch sehr unerfahren in diesem Thema, würde dies aber gerne änder.
Wie seid ihr an euer "Wissen" gekommen? Gibts da Bücher die zu empfehlen sind oder Web-Pages?
Meine Vorkenntnisse in der Informatik sind sehr praktisch und noch relativ fundamental, ich beherrsche C++ und Java, und befasse mich gerade mit den Grundlagen von Netzwerken/Internet-Protokollen/Internet.
Was denkt ihr wär der beste Ansatz mit dem ich das Thema Computer-Security angehen könnte?

Da wär ich auch dabei...Schliesse mich an!

Lest einfach mal diesen Thread hier

http://www.trojaner-board.de/75714-m...-werden-8.html

Stellt euch das nicht so einfach vor.

Gruß

Acid

Stimmt...ich bin jetzt nicht im Helferteam und bin auch kein Heiliger, aber nur wenn man verbotene (Infizierte) Dateien Testet, könnte man anhand der Verhaltensweise mal einen kleinen Einblick in die Virenproblematik bekommen!

Ich hab jetzt schon verschiedene Win Versionen auf VM zum testen und ich teste über Infizierte HTTP Seiten, die es ja im Netz auch gibt. Wenn man sieht, wie die hier ihren Code verschlüsseln und soweiter, dann bekommt man schon angst!

Also so richtig könnte man das nur lernen, wenn man bei einer Antiviren Firma arbeitet, in der diese Files oder Inet Sites analysiert werden.

Ich schätze mal, das man die Viren eventuell auch Reversen könnte, aber damit hat man ja nur den Code, aber weiss immer noch nicht so genau, was nach dem Anklicken passiert! Bestimmte Viren verändern ja auch wieder Ihren Code!

Ich glaube, das es am besten ist, wenn man sich an die "hauptsächlichen" Bedrohungen hält, die im moment so am häufigsten anzutreffen sind...ganz neue und seltene Sachen zu entfernen wird bestimmt schwer. Auch Combofix hat bei solchen Sachen echt Probleme!

Ich hab mir mal über eine Infizierte Website nen Prorat eingefangen, natürlich auf VM und ich hab die XXX nicht mehr runter bekommen...da fängt dann das arbeiten mit Scripts für Avenger und Combofix an, wo man bestimmte Dateien löschen lassen kann...und genau das ist es, wo ich nicht mehr weiss, wie man das machen kann.

Aber so ein Mini Tutorial, wie man sowas in Angriff nehmen könnte fänd ich schon klasse...man soll ja sein Wissen mit anderen Teil, damit die dann eventuell anderen auch wieder helfen können!

PS:

Ich hab jetzt mal ne Multiinfizierung mit nem Win2000 SP4 veranlasst und wie man sieht, sind das nicht nur paar nette Viren...das ist Radiakles Multi Infecting:

Und hier kommt noch das MBAM Log...(MBAM liess sich nach der Infizierung natürlich nicht Updaten, aber so hab ich wenigstens mal nen Anhaltspunkt, was da alles drauf ist):

http://www.xup.in/dl,19685774/mbam-l...14-27-48).txt/

Ich werde nun mal versuchen, ob Combofix, Superantimalware und MBAM das wieder wegbekommen!

Ich halt euch dann aufm laufenden!

Aber so ein Mini Tutorial, wie man sowas in Angriff nehmen könnte fänd ich schon klasse...man soll ja sein Wissen mit anderen Teil, damit die dann eventuell anderen auch wieder helfen können!

Wir haben Tutorlials und für viele Tools sind diese auch öffentlich. Aber viele eben auch nicht und das hat auch seine Gründe.

Und spiel nicht zuviel rum, das kann auch mal in die Hose gehen.
Ne VM ist dafür ausserdem nicht so wirklich geeignet.

Wir haben Tutorlials und für viele Tools sind diese auch öffentlich. Aber viele eben auch nicht und das hat auch seine Gründe.

Und das ist auch gut so! Stell dir nur mal vor die Malware Hoschis würden die in die Finger kriegen....

OK...ihr habt ja recht...!

Aber noch ne kleine Frage:

Ist es den möglich über die Debug Option von Windows, über eine Startprotokolierung, den Aufruf von Viren mit zu schreiben?

Eigendlich müsste da dann doch auch drinstehen, welche Dateien er beim starten aufruft, oder?