@ IRON: Hmmmm achso. Tja, man lernt halt ne aus...ich klinge alt lol. Aber an sich war die Idee doch gut? Kann man denn nicht den Prozessnamen auch ändern?
Ansonsten würde ich mal Freunde fragen, AVK zu installieren, udzudaten, ne Boot CD zu brennen und dann alle Viren wegböllern :cool:

</font><blockquote>Zitat:</font><hr />Original erstellt von n_dot_force:

hier hilft nur das scannen über eine (aktuelle) av-bootdisk durch deine av-software (für die automatische erstellung ist es jetzt zu spät) bzw. das downloaden von f-prot (siehe link von who cares) und manuellem "basteln" einer solchen av-bootdisk...
</font>[/QUOTE]Dabei hilft das Programm AVDisk. Dann braucht man nicht so viel basteln.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Bist du Programmierer? Kennst du den Quellcode des Programms? Wenn nein, dann kannst du den Prozessnamen wohl auch nicht ändern.

Da Hauptproblem besteht nun mal darin, es gar nicht erst soweit kommen zu lassen, dass ein Virus gestartet wird.
Entweder der Virenscanner war nicht auf dem Laufenden - dann kann er natürlich auch nicht schützen, oder der User startet dank unsicherem Mailclient oder zu großer Neugier eine Datei trotz Warnung des AVs - dann hat er es nicht anders verdient.

@yopie:

naja... man kann ja nicht alles wissen... [img]graemlins/daumenhoch.gif[/img]

dass wissen um die eigene unwissenheit ist IMO ein stück weisheit... *dg*

[img]graemlins/teufel3.gif[/img]

@ n_dot_force

Es ist schön, einem richtigen Experten mal was Neues zeigen zu können. :D

Jemand, der weiß, daß er nichts weiß, weiß mehr als derjenige, der nicht weiß, daß er nichts weiß. Oder so ähnlich... ;)

Das Tool nutze ich schon seit einiger Zeit. Habs zwar selbst noch nicht anwenden müssen, aber wenn man wegen Virenalarm gerufen wird und zufällig Windows98 betroffen ist, gibts hinterher immer mindestens einen dankbaren Gesichtsausdruck. [img]graemlins/dummguck.gif[/img]

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

@IRON: Rate doch mal. Natürlich bin ich kein Programmierer, aber was soll diese rethorische Frage?
Willst du mich ärgern, mir sagen, dass ich sowieso keine Ahnung hab?
Dann mach dass, nur beißt du bei mir auf Granit.

@yopie:

im bereich viren/trojaner/wurm-sektor würde ich mich _nicht_ als experte einstufen, da haben andere mehr wissen als ich...

ich würde mich hier eher als 'advanced user' deklarieren...

/me ist mehr auf der linuxseite zu hause -&gt; und da sind rootkits mehr die 'feinde'... *g*

[img]graemlins/teufel3.gif[/img]

@n_d_f:
Was ist ein rootkit? :confused:

ciao, Cyber

</font><blockquote>Zitat:</font><hr />Original erstellt von I_wanna_know:
Willst du mich ärgern, mir sagen, dass ich sowieso keine Ahnung hab? </font>[/QUOTE]Nein, Diese rhetorische Frage kam, weil ich dir bereits im Posting davor schrieb, dass das nicht geht und du NOCHMAL fragtest.

</font><blockquote>Zitat:</font><hr />Original erstellt von CyberFred:
Was ist ein rootkit? </font>[/QUOTE]vereinfacht gesagt: sowas wie ein trojaner (meistens unter linux/unix)

merkmale von rootkits sind häufig, dass befehle, die darüber aufschluss geben könnten, dass ein schädliches programm auf dem rechner läuft, durch modifizierte versionen ersetzt werden.
beispielsweise das programm "netstat", was einem offene ports anzeigt, durch eines, was den offenen port des rootkits nicht anzeigt, aber sonst genauso funktioniert usw.

.cruz

[ 14. Februar 2003, 18:01: Beitrag editiert von: cruz ]

</font><blockquote>Zitat:</font><hr />Original erstellt von CyberFred:
...
Was ist ein rootkit? :confused:
...</font>[/QUOTE]hier eine IMO gute erklärung...

und diese erklärung ist ein weiterer hinweis darauf, warum man sein system immer auf den aktuellen stand gepatched (upgedatet) haben sollte (egal ob windows oder linux!)...

[edit]
cruz war schneller *g*
[/edit]

[img]graemlins/teufel3.gif[/img]

[ 14. Februar 2003, 18:02: Beitrag editiert von: n_dot_force ]

</font><blockquote>Zitat:</font><hr />Original erstellt von Nelli:
Hab den Anti Viren Kit Professional. Der hilft aber nicht.</font>[/QUOTE]Die CD von AVK ist "bootbar". Falls Dein Rechner nicht allzu alt ist, dann kannst Du AVK mit der CD booten und dies sollte den Virus beseitigen.

wizard