Digital signierte SW
 

Guten Tag,

ich habe folgende Fragen, auf die ich selbst keine Antworten finden kann (- nein, keine Hausaufgaben -.-).
Nehmen wir an, ich wollte ein Programm schreiben (gegen trojanische Pferde), das .exe, .com, .bat usw. automatisch disassembliert und dort nach Schadcode-Pattern sucht. Würde das gegen trojanische Pferde eigtl. helfen? Wie sieht die Sache aus, wenn ich nur noch Software auf meinem Rechner habe, die allesamt digital signiert worden sind?

:dankeschoen:

Mal vom Programmier- und Rechenaufwand abgesehen, müsstest Du dann alle ausführbaren Dateien disassemblieren was Dich in einen Konflikt mit den Lizenzbedigungen der meisten regulären Software bringt. Schliesst Du diese Software aus, hast Du wieder eine Lücke. Im übrigen wird es Dir nicht gelingen, sämtliche Schadsoftware in Maschinencode aufzudröseln, da afaik (bin kein Programmierer) die Entwickler sich genau dagegen versuchen zu schützen.

MMn ist das grad egal. Ein Wurm sucht eine Lücke und findet sie. Da ist es meines Erachtens nach egal, ob Du nur signierte Software auf dem Rechner hast.

Marc