Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Was macht der...da der Virus.

Frage Sicherheit Viren und Trojaner

Mitglied: xaverdunn

xaverdunn (Level 1) - Jetzt verbinden

28.03.2009, aktualisiert 17:03 Uhr, 3440 Aufrufe

Hallo,

ärgere mich gerade mit einen Virus rum den ich in einer virtuellen Umgebung laufen habe.
Verschleiert sich mit einen Rootkit bin ihm aber auf den Fers gekommen.
Allerdings habe ich einige Sachen gefunden die ich nicht ganz nachvollziehen kann.
Dabei geht es um das setzen von Flags und Attributen für die Datei.
Auszug aus Protokoll:
01.
(FILE_ATTRIBUTE_HIDDEN SECURITY_ANONYMOUS) 
02.
	Set File Attributes: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\drivers\winupgro.exe Flags: (FILE_ATTRIBUTE_NORMAL SECURITY_ANONYMOUS) 
03.
	Get File Attributes: c:\ Flags: (SECURITY_ANONYMOUS) 
04.
	Get File Attributes: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\drivers\winupgro.exe Flags: (SECURITY_ANONYMOUS) 
05.
	Get File Attributes: C:\WINDOWS\ Flags: (SECURITY_ANONYMOUS) 
06.
	Get File Attributes: C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\desktop.ini Flags: (SECURITY_ANONYMOUS) 
07.
	Get File Attributes: C:\Dokumente und Einstellungen\All Users\Dokumente\desktop.ini Flags: (SECURITY_ANONYMOUS) 
08.
	Get File Attributes: C:\WINDOWS\Registration Flags: (SECURITY_ANONYMOUS) 
09.
	Get File Attributes: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\drivers\winupgro.exe:Zone.Identifier Flags: (SECURITY_ANONYMOUS)
Was bedeuten die Angaben:
01.
(OPEN_EXISTING), 
02.
(FILE_ANY_ACCESS FILE_READ_ATTRIBUTES), 
03.
(FILE_SHARE_READ), 
04.
(FILE_ATTRIBUTE_SYSTEM SECURITY_ANONYMOUS) 
05.
(FILE_SHARE_READ FILE_SHARE_WRITE),  
06.
(FILE_ATTRIBUTE_NORMAL SECURITY_ANONYMOUS)
Hat jemand eine kurze Erklärung, vermute ein setzen von Attributen im Filesystem oder der Registy.
Wie setzt er ein Attribut aus einer .exe herraus, seiner eigenen Anwendung?

MfG Xaverdunn
Ähnliche Inhalte
Viren und Trojaner
gelöst Jspfae.exe weiss jemand mehr über diesen Virus? (2)

Frage von gifox zum Thema Viren und Trojaner ...

Windows Server
Macht ein Server bei uns Sinn? (12)

Frage von Southtown zum Thema Windows Server ...

Windows 10
gelöst Notebook macht sehr viel Traffic (9)

Frage von DeathNote zum Thema Windows 10 ...

Windows Server
Windows Server Firewall - Wie macht ihr das? (14)

Frage von twisters zum Thema Windows Server ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Monitoring
Netzwerk-Monitoring Software (18)

Frage von Ghost108 zum Thema Monitoring ...

Windows 10
Seekrank bei Windows 10 (17)

Frage von zauberer123 zum Thema Windows 10 ...

Windows Server
gelöst Kopiervorgang schlägt fehl, weil Datei- und Ordnername zu lang sind (14)

Frage von Schroedi zum Thema Windows Server ...

Windows 10
Windows 10 Fall Creators Update Fehler (13)

Frage von ZeroCool23 zum Thema Windows 10 ...