Trojaner-Board - Was bedeutet der Eintrag unter "O 20" ?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Was bedeutet der Eintrag unter "O 20" ? (https://www.trojaner-board.de/28658-bedeutet-eintrag-o-20-a.html)

Nein, das war nicht bekannt.

Dann habe ich mal wieder etwas gelernt.

Danke für den Hinweis !

Wolf :)

Woher kommen eigentlich die Trojaner ?

Wer versendet sie ?

Wolf

Hallo,
soweit ich weiß werden sie nicht von E-Mails übertragen sondern durch Lücken im Browser. Also wäre vielleicht das oder das ganz interessant für dich.

Grüße Wildone

Nach meiner Erfahrung ist der Benutzer selbst der größte Trojaner :aplaus:
User ABC benötigt Programm XYZ, downloadet es, führt es aus und blub ...

Letztens ist mir beim kollegen übrigens etwas sehr komisches passiert wenn ich dsa hier nennen soll. Er hat mir über einen Trojaner in einem Installer berichtet, diverse Antivirenprogramme fanden allerdings NICHTS.

Erst nach dem AKtivieren des Installers wurde der Trojanner "zusammengeflickt" und ins System integriert. Und dsa komplett ohne aktive Verbindung zu der Zeit.

Wie können sich Trojaner derartig gut verstecken .. tztz
Das würde theoretisch eine permanente unauffindbarkeit möglich machen :teufel1:

mfg,
Markus

Ein Trojaner (Trojanisches Pferd, fälschlich auf Trojaner verkürzt) versteckt sich nicht, er ist das Versteck.
Zugegeben, jeder AV-Hersteller verwendet zwar in seinem Glossar die richtige Definition, wendet diese aber oft selber inkonsequent oder falsch an.

Und natürlich muss in einem "Installer" (welches das Trojanische Pferd ist) eine Malware nicht im "Klartext" herumliegen. Gut verschlüsselt und komprimiert wird diese durchaus (anfänglich) übersehen, bis die AV-Hersteller dies in ihre Heuristik oder Virensignatur übernommen haben (oder auch nicht).

ja aber theoretisch könnte der trojaner bzw das trojanische pferd immer "neu" erstellt werden ... sozusagen spontane varianten die sich aber im aufbau total unterscheiden was das auffinden praktisch unmöglich machen würde.

Zitat:

Zitat von dartus

@rotaran,

wo siehst Du da einen Backdoor?
Wenn Du Dir nicht sicher bist, lass es mit Deinen Kommentaren!

@wolfi,

hast Du bereits mit Hijackthis Einträge gefixt?
Mit Ausnahme dieser Einträge, die gefixt werden können, sieht Dein Logfile sauber aus:
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = about:blank
re\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = -

dartus

Noch eine Frage: Was haben denn die o.a. Einträge für eine Funktion?

Hat das Entfernen bestimmt keine Nachteile zur Folge ?

Viele Grüsse
Wolf

Schau mal hier, da findest Du eine Auflistung zu den Kürzeln und deren Bedeutungen von Hijackthis.

Vielen Dank für die Info.

Danach werde ich sie doch wohl nicht entfernen.

Viele Grüsse
Wolf