Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   index.dat-Spyware (https://www.trojaner-board.de/2103-index-dat-spyware.html)

Paolo 12.05.2003 11:33

Hallo,

ich würde gern mehr über die verdächtigte index.dat im Cookies und Temporäre Internet Files-Ordner erfahren.

Ich entschüldige mich für die Länge von diesem Beitrag, aber das Thema ist für mich etwa kompliziert und wollte ausführlich erklären, was ich tue und was ich nicht verstanden habe.

Was ich bis jetzt weiß und festgestellt habe ist volgendes:
auch wenn man den Inhalt in Ordner 'Cookies und TIF leert', bleiben die index.dat vorhanden. Mit dem Editor kann man die Datei öffnen und man sieht eine ganze Reihe von komischen Zeichen, die offenbar mit den besuchten Seiten einer Online-Verbindung zu tun haben.
Der Inhalt von Cookies-index.dat und TIF-index.dat ist ähnlich aber nicht gleich.
Ich nehme an, im Cookies-index.dat sind reine Cookies infos.
Im TIF sind vielleicht infos über die Seiten die ich aufgerufen habe, welche links, banner usw. ich angeklickt habe.

Stimmt das?


Ich habe versucht die index.dat mit 3 verschiedenen Methoden zu entfernen:
(ich weiß daß Windows automatisch eine neue index.dat erstellt).

1)Ich habe in TIF Content IE5 (wo index.dat sich befindet) gelöscht. Weil man diese Datei nicht automatisch löschen kann, habe ich Neu Starten gewählt, dann konnte ich den PapierKorb leeren. Allerdings sturzt automatisch sowohl Antivir als auch YAW (antidialer-programm)ab.

2) Mit dem kleinen Programm 'ClearProg' Finalversion kann man auch index.dat entfernen nachdem der Computer neu gestartet wird.

3) Mit Steganos Spurenvernichter geht es auch aber dann bekommt man eine Fehlermeldung in Windows-explorer und man muß win-expl. schließen oder sogar den Computer neu starten.

Nachdem die index.dat entfernt werden, stellt man fest daß windows die wieder erstellt hat. aber die Größe hat sich verringert.
Es steht normalerweise 16 Kb bei Cookies und 32 Kb bei TIF.Leider auch nach dem Löschung sind noch Daten in diesen 2 Dateien vorhanden.

Die 2. Frage lautet?
Welche Daten sind noch vorhanden? Sind noch Spüren von den Online-Sitzungen oder automatische Einträge von Windows?

Ich freue mich wenn jemand von Fach sich die Mühe gibt mir zu beantworten.

Vielen Dank
Paolo

IT-Man 12.05.2003 11:50

Hallo!

Nein, es sind keine Informationen über Cookies, Interseiten, etc. in dieser Datei gespeichert!
Löschen bringt nix, da wie du schon gesagt hast sie wieder Win neu erstellt!
In dieser Datei werden generelle Sachen des Internet Explorers gespeichert.
Z.B. die Seite von MSN-Suche usw. .

Genaueres können dir wahrscheinlich die Anderen verraten. ;)

P.S.: Gleiche Stadt! :cool: [img]smile.gif[/img]

Sagamore 12.05.2003 12:54

Also ich habe wahrscheinlich nicht genau die Infos, die du suchst, kann dir aber ein paar Links innerhalb dieses Boards bieten, denn über die index.dat ist hier schon öfters gesprochen worden.

http://www.trojaner-board.de/forum/u...c&f=5&t=001158

http://www.trojaner-board.de/forum/u...c&f=5&t=001830

Zur Not hilft vielleicht auch die Suchfunktion.

Edit:
Außerdem kannst du auch nochmal hier nachlesen:

http://techupdate.zdnet.de/story/0,,...104460,00.html

http://board.protecus.de/showtopic.php?threadid=135

In den Artikeln findest du auch eine Anleitung, wie du das Löschen der index.dat beim Windowsstart über eine Eintrag in der autoexec.bat automatisieren kannst.

[ 12. Mai 2003, 14:01: Beitrag editiert von: Sagamore ]

Sagamore 12.05.2003 13:06

</font><blockquote>Zitat:</font><hr />Original erstellt von IT-Man:

Nein, es sind keine Informationen über Cookies, Interseiten, etc. in dieser Datei gespeichert!
</font>[/QUOTE]Sorry, aber das stimmt so nicht. Schau dir mal mit einem Editor die Datei an, da kannst du schon urls besuchter Seiten finden. Siehe auch http://techupdate.zdnet.de/story/0,,...04460,00.html:


</font><blockquote>Zitat:</font><hr /> Auch wenn die temporären Internetdateien mit den im Browser dafür vorgesehenen Funktionen komplett gelöscht werden, bleiben eindeutige Spuren der besuchten Webseiten in der index.dat erhalten. </font>[/QUOTE]

IT-Man 12.05.2003 13:22

Sorry, aber bei mir sind keine drin! :rolleyes:
Naja, hab ich mich eben getäuscht *g*!

Nicht so mein Tag!
;)

Lucky 13.05.2003 07:07

...

Paolo 13.05.2003 11:58

Ich danke euch für die mühe und die infos.

mfg

Paolo

Sagamore 13.05.2003 13:47

</font><blockquote>Zitat:</font><hr />Original erstellt von IT-Man:
Sorry, aber bei mir sind keine drin!</font>[/QUOTE]Bei mir waren damals (als ich den IE noch benutzt habe) welche drin, den Inhalt konnte man glaube ich auch nur unter DOS einsehen!?


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:35 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129