![]() |
Hab eben mal unter VMWare probiert Sorber C zu entfernen, wie erwartet haben sich die Prozesse gegenseitig geschütz... Um dieses Gegenseitige starten zu unterbinden geht man einfach zu einer der Wurm datei und verändert die ACL... Man entfernt sämtliche Berechtigungen und somit kann der andere Prozess die Datei selber nicht mehr starten, er hat ja kein Recht dazu :D Nun einfach die Prozesse in der reinfolge killen:den Prozess wo die ACL "leer" ist und dann die andere, und weg ist er... (Naja, die Autostarteinträge und die Wurm Dateien sollten natürlich auch noch weg ;) )Allerdings nicht bei Win9x,ME,XP Home und FAT32 Nutzer möglich |
</font><blockquote>Zitat:</font><hr />Original erstellt von Christian: Hab eben mal unter VMWare probiert Sorber C zu entfernen, wie erwartet haben sich die Prozesse gegenseitig geschütz..</font>[/QUOTE]Ich glaube es ist einfacher sich ein Cleaner-Tool runterzuladen, als erst die 20MB zip-Datei für VMWare runterzuladen und ein neues OS aufzuspielen.. :D ciao |
Nein, man brauch sich deswegen kein VMware runterladen, nur wenn ich mir absichtlich einen Wurm/Trojaner etc. starte, dann mit Sicherheit nicht unter meinen normalen OS wo ich wichtige Daten drauf hab... Außerdem kann ich nicht mal eben mit Revert mein normales OS wiederherstellen... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:07 Uhr. |
Copyright ©2000-2025, Trojaner-Board