Hi,
Naja, dass man sich auf das Internet nicht 100% stützen kann, ist ja nicht erst seit gestern bekannt...
Deshalb habe ich auch nicht vor, mich bei sowas nur auf die automatische Auswertung zu verlassen.... .
Aber um euch dann nicht immer damit auf die nerven gehen zu müssen: Wo kann ich denn lernen die Logfiles zu lesen? Oder funktioniert das nur durch Erfahrung? Gibt es da irgendwo so eine Art "Wörterbuch" für?

Und ich glaube, dass dieses Thema an dieser Stelle unangebracht war weil es ja doch ziemlich eindeutig scheint.... Oder liege ich da falsch?^^

Aber vllt fängt die Diskussion ja noch an

Zitat von burnd

Aber um euch dann nicht immer damit auf die nerven gehen zu müssen: Wo kann ich denn lernen die Logfiles zu lesen?

Jeden Tag wenn du vor dem PC sitzt.

Oder funktioniert das nur durch Erfahrung?

Hauptsächlich Erfahrung!

Gibt es da irgendwo so eine Art "Wörterbuch" für?

Ja gibt es, hier -> Google

Aber vllt fängt die Diskussion ja noch an

Glaube ich nicht, da gibt es eigentlich nicht viel zu diskutieren.

Gruß
Sunny

Mhh.
Naja, ein Versuch war es wert, sich hier auch mal positiv ein zu bringen.^^


Wie macht man das mit Google? Da gibt es ja bestimmt kein "Wörterbuch". Einfach jeden Eintrag mal mit Google suchen lassen?

Und wenn Du unbedingt wissen willst für was die ganzen Einträge stehen, schau doch mal auf folgende Seite vorbei, da kannst Du Dich mal vollends in die Tiefen dieses Programmes einarbeiten:
http://www.bleepingcomputer.com/tutorials/tutorial103.html

Der Punkt 1 und 2 sollte für Dich von besonderer Beachtung sein...

Zudem ist HijackThis nicht alles!

Nun ja...

HJT ist imho nur noch bedingt einsetzbar, wann war das letze Update?
Vor 2 Jahren waren entsprechende Logs noch viel auffälliger. Was heute noch angezeigt wird ist allenfalls schlecht programmierte Malware.
Die aktuelle Malware wird sich davor hüten von HJT entdeckt zu werden

Sinnig find ich das Teil nur noch zur Abfrage der Systeminformationen und mal zum Drübergucken bzgl. der O4 und O23 Einträge.

Aber ich gucke mir sowieso fast kaum noch HJT-Logs an.

P.S.: ich würde die HJT-Sektion sowieso ganz entfernen und diese Logs nur noch auf Anfrage eines Supporters zulassen, aber das ist natürlich POV (imho sowieso ).

Zitat von cronos

HJT ist imho nur noch bedingt einsetzbar, wann war das letze Update?

Es soll aber bald die 1.99.2 herauskommen.

Vor 2 Jahren waren entsprechende Logs noch viel auffälliger. Was heute noch angezeigt wird ist allenfalls schlecht programmierte Malware.
Die aktuelle Malware wird sich davor hüten von HJT entdeckt zu werden

Genau, denn wie oft standen schon in dem Logfile so schöne Sätze wie:

I downloaded pirated Software from P2P and now I post my Hijack and I whining

Zitat von [Gc]Sunny

Es soll aber bald die 1.99.2 herauskommen.

Die wahrscheinlich nur Bugfixes enthält ...

Es wird sicher ein neues Tool geben.
Vielleicht nicht gerade vom HijackThis-Programmierer, aber es gibt ja noch andere, die etwas davon verstehen.

Wesentlich effektiver und nützlicher als HijackThis und das viele nützliche Tools in einem vereint ... warten wir einfach mal ab, was das Jahr 2007 alles noch so bringt.


Übrigens wird die Auswertung immer genauer.
Die False Positives werden sich verringern. Die MD5-Summenüberprüfung identifiziert künftig alle Files, die in der Datenbank sind, zu 100%.