| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Stärke von PolymorphismusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.03.2003, 17:10
| #11 |
 |  Stärke von Polymorphismus Also jetzt mal Baelle flach halten Vampire und Snoopy  Ihr "ruehmt" Euch hier mit Dingen die ihr nicht mal selber gemacht habt geschweige denn ueberhaupt in der Lage waert sie tiefgruendig zu verstehen so dass man Euch beide ernst nehmen (muss).  Vampire, bist Du der Typ aus dem RAT Board mit dem Tunten Bild ? Es amuesiert mich immer wenn ich dort lese "ja bestimmt lesen hier auch AV Hersteller mit" - das ist grundlegend falsch - die posten dort sogar auch ! Der Etap aka Mental Driller hat einen verschluesselten Textstring (fuer eine Messagebox) drin die *nur* die Groesse der Buchstaben zufaellig aendert - sprich ein kleines m wird mal Gross geschrieben oder mal klein - je nachdem. Der erste Ansatz waere hier bsw. diesen encrypted section zu suchen und ueber ein TOUPPER zu jagen was dann NUR IN GROSSBUCHSTABEN resultiert womit man dann den Vergleich starten koennte - es gibt aber auch noch wesnetlich andere Wege Der Virus nutzt beispielsweise auch EPO wo die Heuristik anschlagen sollte Michael |
| Themen zu Stärke von Polymorphismus |
| analyse, antworten, chance, dauert, frage, gefunde, gescannt, gesuch, gesucht, länger, nicht, normale, normalen, polymorpher, schlüssel, snooby, stark, variante, vielen dank, viren, virus, worte |
Baum-Darstellung