Was zum monitoren und entdecken, wenn es evtl. zu spät ist ?
 

Hallo liebe Malware-Fighter !

Könnt ihr ne Art Monitoring-Software empfehlen, wenn man die Ahnung hat, dass sich schon so ein Mistvieh eingenistet hat....z.B. ein nach Hause telefonierender Trojaner ?
Gibts so ne Art Software, die es dem Feind auch schwer macht seine Connection bzw. den Traffic zu tarnen ? Ich meine keine Security-Suite oder so, sondern so ein Monitor-Ding.

Wie kann ich selbst in der Registry nach "Befall" gucken ? Hkey-local-machine-runservices hab ich da im Hinterkopf. Funktioniert die Methode immer ? Wie geht man geschickt und fehlerlos vor ? Ich weiss, dass die Registry haarig ist und man bloss keinen Nonsens machen sollte, weil sonst der Rechner nicht mehr geht.

Freue mich auf euer Feedback. :sword2:

Hy.

Es gibt dafür spezielle Tools aber wie ich aus deinem Post erahnen kann, hast du vom Prinzip, wie Malware arbeitet, keinen Plan ( ich kann mich auch irren ).
Darum, lass das eher Leuten mit Ahnung machen denn der Umgang mit diesen Tools ist nicht gerade in einem Tag gelernt.

Hallo Larusso,

würde mich reinarbeiten. Freue mich, wenn du solche Tools bzw. Real-Time-Monitoring-Tools nennst mit denen sich typische Auffälligkeiten erkennen lassen.

Von selber wird dir kein Tool sagen, dass da was nicht stimmt.
Process Explorer ist zum Einstieg ganz okay ;)

Ist auch ein Blick Wert => https://technet.microsoft.com/en-us/...processmonitor

Process Hacker > Process Explorer.
Process Explorer zieht es im Gegensatz zu Process Hacker vor, "Zugriff verweigert!"-Meldungen zu präsentieren anstatt seine Arbeit zu verrichten.
Ich frag mich, wozu das Ding überhaupt einen Treiber braucht, wenn dieser beinahe schwächer als ein normaler Systemprozess ist...völlig nutzlos das Ganze.
Ganz im Gegensatz zu Process Monitor übrigens - der ist supergenial, auch für Startanalysen.

Wenn du herrschen willst --> benutze Process Hacker.


Grüsse - Microwave

Du hast seinen Eingangspost gelesen ? :D

Machst du dich über mich lustig ? :D :crazy:

Heast, oida ! :D

Ich sehe gerade...cosinus hat über 140.000 Beiträge hier !!! :eek:
Wie geht das denn ? Muss ich cosinus mit "Eure Lordschaft" anreden ? :D

Larusso, Ahnung nicht, aber Interesse! Bootsektor hatte auch keine Ahnung, als sie hier ankam, und heute bereinigt sie sonstwas. In einigen Monaten kann ich hoffentlich auch mich als Beispiel anführen.

Feuerreiter, achte mal darauf, wann bei der TB-Akademie Ausbildungsstellen frei werden.

Du hast niederzuknien und mich anzubeten :blabla: