Hi@all!

Habe ein paar Trojaner gefunden, die noch "undetected" sind. :eek:

Kann sich das einer von euch mal anschauen?
Ich schick sie derweil mal zu Kaspersky! [img]tongue.gif[/img]
[EDIT]: Ich find die Adresse von Kaspersky nicht mehr! Kann das einer von euch übernehmen :confused:

P.S.: Die Dateien sind in ZIP gepackt, ohne Passwort. Es liegt jeweils von mir eine TXT Datei dabei!

IT

[ 25. März 2003, 12:17: Beitrag editiert von: IT-Man ]

Gib, gib, gib :D .

Ich sammel die doch :rolleyes: ;) .


Gruß,
Cassandra

Nee, nee du!
ich schick sie erst mal zu Rokop!

ich hoffe die Adresse virus@rokop-security.de
gibt`s noch!?

</font><blockquote>Zitat:</font><hr />Original erstellt von IT-Man:
Nee, nee du!
ich schick sie erst mal zu Rokop!

ich hoffe die Adresse virus@rokop-security.de
gibt`s noch!? </font>[/QUOTE]Aber klar gibt es die noch !!!

Wie "nee"?

Geh' ich etwa leer aus :( .

Nu' schick schon :D (email -&gt; Profil).


Thx,
Gruß,
Cassandra

Sorry, musste kurz weg!

@Cassandra: War nicht böse gemeint! [img]graemlins/bussi.gif[/img]

@all (auch Cassandra): MailS sind unterwegs! :D

Danke schön [img]smile.gif[/img] .
Kann Dir ja auch mal was schicken - nur installieren mußt Du's dann noch selber :D [img]graemlins/heilig.gif[/img] .


*just kidding*
Gruß,
Cassandra

Die erkennt KAV eh alle, allerdings nur mit den XFiles. Das sind kommerzielle RATs bzw. Programme zur Kennwortwiederherstellung ;o).

AntiVirenKit 11 ohne "Pro" erkannte die aber bei mir nicht :confused: komisch!

Hast die das XFiles Signaturen Packet? *g* Ich glaube eher nicht, gell? *g*

Was für "XFiles"? :rolleyes: Gibt`s das nur für KAV oder auch für AVK :confused:

Die XFiles ist eine spezielle Signaturdatei von Kaspersky. Darin sind Dialer, kommerzielle RATs, Cracks etc. enthalten, halt solche Sachen die Firmenkunden meist nicht auf den Workstations haben wollen. Die XFiles kann man direkt bei Kaspersky anfordern - allerdings nur wenn man bei Kaspersky Kunde ist. Man findet die Datei aber auch so im Netz. Ist eine einfache *.avc Datei :o).

EDIT:
Kaspersky stellt die Datei jetzt öffentlich zur Verfügung - dadurch kannst Du sie jetzt auch in jedem Programm nutzen, das die KAV Engine nutzt. Nähere Informationen dazu findest Du hier:

http://www.kaspersky.com/support.html?chapter=950167 (englisch)
http://www.kaspersky.com/de/support.html?chapter=944657 (deutsch, war bei mir aber nicht zu erreichen)

Danke!

ich glaube aber nicht, dass die Mehrheit diese XFILES hat! Oder?

Nö, brauch man nid ...

Hm....

Bei "kommerziellen RAT's" denke ich als Erstes an Kandidaten wie z.B. RAdmin.

Aber nach Lesen der Beschreibung bin ich dann doch etwas enttäuscht - ist ja doch bloß der übliche Kladderadatsch [img]graemlins/balla.gif[/img] .

Ich hätte dann noch gerne ein Beispiel für die in der Beschreibung genannten "Grenzfälle" und dafür:
</font><blockquote>Zitat:</font><hr /> Solche Programme sind gewöhnlich in einer speziellen Umgebung ziemlich stabil, doch außerhalb (z.B. bei einer anderen Version des Betriebssystems) verhalten sie sich wie gewöhnliche Trojaner. </font>[/QUOTE]Andreas, sag mal bitte was dazu [img]smile.gif[/img] .


Gruß,
Cassandra

Was ich nur komisch finde:
Den Benpattr, den ich eingeschickt habe, findet bei mir KAV auch mit x-dialer und x-files nicht!
Komisch!
Was ist da los? :eek:
Ist der etwa noch undetected :confused:

[img]graemlins/daumenhoch.gif[/img]