Logfile-Auswertung: Grundlagen erlernen
 

Hallo,

Ich würde mir gerne die Grundlagen der Logfile-Auswertung aneignen. Damit meine ich, wie man grundsätzlich vorgeht, die OTL- und GMER-Logs zu bewerten.

Kann man mir da etwas Schützenhilfe leisten und interessante Artikel empfehlen o.Ä.?

Hi
da währe das evtl. was für dich:
http://www.trojaner-board.de/88896-a...ner-board.html

Er hat sich doch schon beworben :p

kann ich nicht einsehen.

Aufgrund Zeitmangels kann ich an der Ausbildung nicht teilnehmen. Daher wollte ich es mir in aller Ruhe versuchen selber beizubringen.

Wie wär's mit public Tutorial wie zB http://www.smokey-services.eu/forums...?topic=68252.0

Der Server scheint überlastet zu sein.
Aber wahrscheinlich suche ich genau sowas. Also falls da noch jemand was im Petto hat, immer her damit ;-)

Ähm ja :wtf: musste später nochmal probieren. Mein Link war ein Beispiel für ein OTL-Tutorial

Danke, das Tutorial kannte ich allerdings schon.
Gibt es sowas auch für GMER? Könnte mir nur vorstellen, die Logs mit den vorhandenen Logs auf der GMER-Seite zu vergleichen.

Grundsätzlich wird dir niemand ausserhalb der Malware-Schulen Details verraten. Allgemeine Dinge findet man aber zu Hauf im Internet.

Wieso?

Kannst du mir ein paar Stichworte sagen, wonach ich suchen sollte? Ich finde leider nur Artikel mit minimalem Informationsgehalt und nichts konkretes.

Zum Wieso ...

Weil wir alle zu irgendeinem Zeitpunkt der Ausbildung das Versprechen gegeben haben keine Interna auszuplaudern.

Stichwort: Hijackthis Tutorial oder das OTL Tutorium. Da sind eigentlich schön ein paar Grundlagen erklärt.

OK, das ist natürlich schade.
Verstehen tu ich das leider nicht. Wieso nicht Wissen teilen, ganz nach dem Motto "Lerne einen Armen das Fischen und er wird nie mehr Hunger leiden"?

Zu den beiden Tutorials: Die kenne ich schon und bin auf der Suche nach ähnlichen oder weiterführenden Informationen.

Viel mehr gut geschriebenes gibt es öffentliches nicht.

Aber wenn du noch weiter interessiert bist, dann suche in den Foren der Virenscanner-Hersteller. Auf auf Sicherheitsportalen, die geben manchmal Papers heraus, mit genauen Infektionsbeschreibungen.

Und ... wir teilen das Wissen ja, aber an der Akademie während der Ausbildung.