Trojaner-Board - Gelöst Diskussion - ab wann Bereinigen und ab wann Neuaufsetzen?

Trojaner-Board (https://www.trojaner-board.de/)

- Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)

- -

Diskussion - ab wann Bereinigen und ab wann Neuaufsetzen? (https://www.trojaner-board.de/70836-diskussion-ab-bereinigen-ab-neuaufsetzen.html)

Zitat:

Zitat von schrauber (Beitrag 420148)

warum sorry? :confused:

Weil du böser Junge es geschafft hast den armen King Pin glauben zu lassen, er hätte dich auffliegen lassen. :mad:

Wie gemein bist du eigentlich? :blabla:

Meistens liegt das im Ermässen des Bereinigers. Meiner Meinung nach hat eine Bereinigung bei System die aus dem Mittelalter stammen (keine SPs) keinen Sinn, aber das wiederum liegt auch im Ermässen des einzelnen.
Die vorherrschende Meinung: Bei Adware nicht aufsetzen, bei Backdoors aufsetzen

Zitat:

Zitat von myrtille (Beitrag 420157)

Weil du böser Junge es geschafft hast den armen King Pin glauben zu lassen, er hätte dich auffliegen lassen. :mad:

Wie gemein bist du eigentlich? :blabla:

kennst mich doch ;) :uglyhammer:

Zitat:

Zitat von schrauber (Beitrag 420291)

kennst mich doch ;) :uglyhammer:

Ja leider. :uglyhammer:

ok, jetzt hab ich hier aber genug gespammt :D

Ihr seit mir ein Paar Spammer.:singsing::aplaus::rolleyes:

@Schrauber
das du mein letztes Posting ernst nimmst hätte ich nicht gedacht:uglyhammer:

Gruß

King

Etwas Viren und Trojanerkunde

Morgen!

Gut das hir micht solch Endzeitstimmung herrscht wie bei Chip.de

Also ich möchte dazu lernen:

Kann mir einer sagen was der Trojane.dropper.gen ist, was er macht und ob man ihn löschen kann?

Was ich gefunden hab ist das hier:
http://www.trojaner-board.de/51233-trojaner-dropper-gen.html

Reicht das schon aus und er ist weg?

Ich hab ihn nicht auf meinem Rechner möchte, ist also rein Interessehalber.;)

Danke

Gruß

King

Guck mal auf das Datum von wann der Thread ist.

Das ist nur der Anfang allerdings ist Combofix nicht nur ein reines Bereinigungs Tool sondern auch ein Auswertungstool unteranderem, daher hat es, nehm ich an, Sunny benutzt.

CCleaner ist ein nettes Tool, trägt allerdings nicht zur Sicherheit bei.

Allerdings so generell möchte ich keine Aussage über die Malware machen, kannst ja mal gucken welche Angaben die AV-Hersteller Seiten machen.

Hi,

gen ist in der Regel eine Abkürzung für generic. Was wiederum bedeutet, dass das verhaltensbasierte Erkennungen sind, was heißt, dass es sich um Dateien handelt, die sich alle nach einem ähnlichen Muster verhalten, aber mit Sicherheit nicht alle zur selben Gruppe von Malware gehören.
Um zu erfahren was ein Dropper ist, würde ich auch mal google fragen. :singsing:

lg myrtille

Danke myrtille,
ich wusste nur nich was mit Gen gemeint war.;)

Zu Trojaner.Dropper hab ich folgendes gefunden:

Zitat:

Trojaner Programme dieser Klasse installieren versteckt andere Programme und werden praktisch immer dafür genutzt, um auf einen Opfer-Computer Viren oder Trojaner zu schleusen.

Diese Trojaner 'werfen' gewöhnlich ohne eine Nachricht (entweder über gefälschte Fehlermeldungen im Archiv oder einer falschen Version des Betriebssystems) Dateien auf die Festplatte in irgendein Verzeichnis, um sie dann zur Ausführung zu starten.

Die Struktur dieser Programme ist i.d.R. folgende:
Zitat:
Hauptdatei
contains the dropper payload
Zitat:
Datei 1
first payload
Zitat:
Datei 2
second payload
Zitat:
...
soviel Dateien wie der Codierer beschließen einzuschleußen
Der "Hauptcode" untergliedert sich weiter in seine Komponenten (Datei 1, Datei 2, http://forum.chip.de/images/smilies/smile.gif, schreibt sie auf die Festplatte und öffnet sie (Ausführung des Schadprogramms).

Gewöhnlich ist in einer der Komponenten (oder in mehreren) das Trojaner-Programm enthalten, mindestens eine Komponente ist ein Spaßprogramm, ein Spiel, ein Bild o.ä. Dieses Spaßprogramm soll den Anwender ablenken und/oder demonstrieren, dass die gestartete Datei tatsächlich etwas Sinnvolles tut. Zur gleichen Zeit wird das Trojaner-Programm in das System installiert.

Zwei Ziele werden von den Hackern mit der Anwendung dieser Art Trojaner-Programme verfolgt:

1. die versteckte Installierung von Trojanern und/oder Viren;

2. der Schutz vor Anti-Virus-Programmen, da nicht alle von ihnen in der Lage sind, alle Komponenten innerhalb einer Datei dieses Typs zu scannen.

Demnach würde ich Neuaufsetzen bei einem Befall dieses Trojaners.

Gruß

King

Hi,

im Hinblick auf die NUB

Zitat:

7. Zu guter Letzt: Zitiere externe Quellen immer mit Quellenangabe, da Du sonst das Team in rechtliche Schwierigkeiten bringst. Bei Nichtbeachtung dieser Regel werden entsprechende Postings kommentarlos gelöscht.

und meiner eigenen Neugier würd mich interessieren woher du diese infos hast?

lg myrtille

Ich denke mal von hier: http://www.viruslist.com/de/viruses/encyclopedia?chapter=152540521

@Kaos

Ja von dort hab ich die Angaben.

@myrtille
Das hatte ich vergessen mit hinzuschreiben. (Quelle)

Zitat:

im Hinblick auf die NUB

Da kann ich dir nicht folgen?:confused:

Gruß

King