Frage zur Nutzung von Combofix
 

Hallo erstmal,

nachdem ich mein System mittlerweile ganz gut abgesichert habe, hatte ich auch persönlich seit Jahren keine Probleme mit Malware mehr. Nun interessiere ich mich aber auch ein wenig für die Software und die Möglichkeiten, die ich zur Verfügung habe. Vor kurzem habe ich mir auch mal die Logauswertung von OTL-Logs durchgelesen, aber bis jetzt habe ich leider keine hinreichenden Quellen zu Combofix gefunden, vielleicht bin ich ja einfach blind. Ich wollte hier also mal fragen, wo es denn genauere Quellen zu dem Programm gibt, wie man die Logs auswertet und warum man so vorsichtig mit Combofix umgehen sollte. Mir ist ja klar, daß es ein sehr mächtiges Tool ist und daß es tief ins System eingreift, aber mir hilft diese Aussage eigentlich garnicht weiter. Man muss mir keine Angst davor machen solche Tools eigenmächtig zu benutzen, denn sollte der Fall eintreten, daß ich es brauch und sollte ich mein System zerschießen, dann mach ich es eben neu. Ich mache regelmäßig Backups und die letzte Komplettinstallation eines Windowssystems(mit allen Treibern und Programmen) hat bei mir knapp 25 min gedauert, bei Linux waren es knapp 35. Ich würde eben nur gerne wissen, was das Programm genau tut. Vielen Dank schonmal im Voraus.

(Ich hoffe, daß dies das richtige Unterforum ist)

Hi,

Nein, du bist nicht blind, es gibt keine offiziellen Angaben dazu. Der Autor von Combofix wünscht, dass diese Informationen nicht öffentlich sind, und deshalb wird das auch so bleiben.

es erfüllt seinen job! sonst noch was? :D

Wie aharonov schon richtig bemerkt hat, wird über Combofix nicht öffentlich diskutiert. Dieses Thema wird geschlossen.

a) weiß nur keiner ausserhalb derer, die Zugriff haben, was das für ein Job ist, und
b) kann es noch viel mehr

Aber der Zugriff wird auf ewig beschränkt bleiben, damit die ganzen "Möchtegern"-Bereiniger nicht noch mehr Schaden anrichten als eh schon.

Combofix sollte nur eingesetzt werden, wenn es von jemandem angefordert wurde, der ausgebildet ist, und das wird sich auch nie ändern.

warum wird es denn dann eig überhaupt öffentlich zum download angeboten wenn es so gefährlich ist?

Soll ich jetzt jedem User dem ich das anweise nen FTP Zugang einrichten?

Soweit ich weiß, kannst du auch Formatiertools und Malware einfach so im Internet runterladen. Wo ist der Unterschied?

Hilfreich für deine Frage vielleicht:

hxxp://www.rarst.net/software/combofix/

speziell der 5 Punkt :

Since criteria for killing files are vague (file name) and process is streamlined (no questions asked) official guide stresses that ComboFix must only be used by qualified person or on request by such person, preferably on one of authorized forums.

liebe grüsse
Andreas

Erstmal danke für die vielen Antworten, ich werde kurz noch auf das gesagte eingehen und dann kann der Thread meinetwegen auch ganz geschlossen werden.

Nun, ein "Möchtegern"-Bereiniger richtet eben desto mehr Schaden an, je weniger er weis, aber ich kann verstehen, daß es gute Gründe gibt den Code geheim zu halten. Schließlich könnten sich eben die Hersteller von Malware darauf einstellen, wenn alles öffentlich würde und aus der genaueren Beschreibung der Funktionen auf den Code zu schließen und seine Malware dagegen zu wappnen ist ja eben auch nicht sonderlich schwierig, während reverse engineering ohne irgendeine Information eben nix für Anfänger ist.


Was an Formatiertools gefährlich sein sollte, erschließt sich mir nicht ganz. Wenn ein totaler DAU seine Daten ohne Backup wegformatiert, kann ein User, der länger als 2 Wochen einen Computer besitzt ihm die ganzen Daten ohne Probleme mit einem simplen Freewaretool wiederherstellen. Und kein völlig unerfahrener User brennt sich ausversehen eine Bootfähige DBAN-CD. ;)
Daß Malware im Internet angeboten wird, ist auch eine gesetzliche Grauzone, die wohl so nicht geplant war.


@Juniper25: Nochmal einen gesonderten Dank hier für die aufschlussreiche Antwort.

Ich kenne jemanden, der seinen Computer formatiert hat ohne zu wissen was das heißt... Außerdem kann man damit - wie auch mit andere Tools - das System schrotten. ;)

Unter andere Tools verstehe ich dann auch Hammer und Axt - :pirat:

theoretisch kann fast jedes programm das system schrotten wenn es sich zerschiesst hatten wir schon öfters fälle ;)