Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Was macht der...da der Virus.

Mitglied: xaverdunn

xaverdunn (Level 1) - Jetzt verbinden

28.03.2009, aktualisiert 17:03 Uhr, 3452 Aufrufe

Hallo,

ärgere mich gerade mit einen Virus rum den ich in einer virtuellen Umgebung laufen habe.
Verschleiert sich mit einen Rootkit bin ihm aber auf den Fers gekommen.
Allerdings habe ich einige Sachen gefunden die ich nicht ganz nachvollziehen kann.
Dabei geht es um das setzen von Flags und Attributen für die Datei.
Auszug aus Protokoll:
01.
(FILE_ATTRIBUTE_HIDDEN SECURITY_ANONYMOUS) 
02.
	Set File Attributes: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\drivers\winupgro.exe Flags: (FILE_ATTRIBUTE_NORMAL SECURITY_ANONYMOUS) 
03.
	Get File Attributes: c:\ Flags: (SECURITY_ANONYMOUS) 
04.
	Get File Attributes: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\drivers\winupgro.exe Flags: (SECURITY_ANONYMOUS) 
05.
	Get File Attributes: C:\WINDOWS\ Flags: (SECURITY_ANONYMOUS) 
06.
	Get File Attributes: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\desktop.ini Flags: (SECURITY_ANONYMOUS) 
07.
	Get File Attributes: C:\Dokumente und Einstellungen\All Users\Dokumente\desktop.ini Flags: (SECURITY_ANONYMOUS) 
08.
	Get File Attributes: C:\WINDOWS\Registration Flags: (SECURITY_ANONYMOUS) 
09.
	Get File Attributes: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\drivers\winupgro.exe:Zone.Identifier Flags: (SECURITY_ANONYMOUS)
Was bedeuten die Angaben:
01.
(OPEN_EXISTING), 
02.
(FILE_ANY_ACCESS FILE_READ_ATTRIBUTES), 
03.
(FILE_SHARE_READ), 
04.
(FILE_ATTRIBUTE_SYSTEM SECURITY_ANONYMOUS) 
05.
(FILE_SHARE_READ FILE_SHARE_WRITE),  
06.
(FILE_ATTRIBUTE_NORMAL SECURITY_ANONYMOUS)
Hat jemand eine kurze Erklärung, vermute ein setzen von Attributen im Filesystem oder der Registy.
Wie setzt er ein Attribut aus einer .exe herraus, seiner eigenen Anwendung?

MfG Xaverdunn
Ähnliche Inhalte
Viren und Trojaner
Virus macht Bilder unleserlich
Frage von linguinViren und Trojaner29 Kommentare

Diese Bild erscheint nach dem Starten des Laptops. Alle Bilder auf dem Laptop haben diverse Namen bekommen und sind ...

Viren und Trojaner
Zepto Virus
Frage von franksigViren und Trojaner12 Kommentare

Hallo zusammen, hat jemand Erfahrung mit dem Zepto Virus ? reicht es wenn der Client wo der Virus ausgeführt ...

Windows 10
Virus Locky infiziert das Bios ?
gelöst Frage von 1Werner1Windows 104 Kommentare

Moin, ich habe auf einen mit Locky Virus befallenden PC das Windows neu aufgesetzt, und natürlich auch das Programm ...

Viren und Trojaner
Virus von PC entfernen?
Frage von MimetypeViren und Trojaner21 Kommentare

Hallo, eigentlich beschäftige ich mich mit so etwas weniger. Habe aber nun einen Laptop von einem Kunden auf dem ...

Neue Wissensbeiträge
Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 2 StundenMicrosoft2 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 20 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 1 TagiOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server30 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless25 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...