|
Dateilose Trojaner Den Internetverseuchern fällt immer was Neues ein: stern.de/digital/online/trojaner--neue-variante-ist-praktisch-unsichtbar---und-hat-ihr-konto-im-visier-7322202.html Zitat:
heise.de/security/meldung/Dateilose-Infektion-Einbruch-ohne-Spuren-3623084.html?wt_mc=rss.security.beitrag.rdf Zitat:
|
nicht mega neu die Idee, Powershell Skripte in Tasks gibt es schon länger. Eine deutlich raffiniertere Variante war da schon sowas wie Powlikes. https://kc.mcafee.com/resources/site...n-Powelike.pdf Trotzdem braucht üblicherweise jede Malware, die private User betrifft sowas wie einen "Neustart Mechanismus" und ist darum auch immer irgendwie früher oder später erkennbar. Zu deinem speziellen Fall eine ursprünglichere Quelle: Fileless attacks against enterprise networks |
Wenn das nicht neu ist stellt sich unweigerlich die Frage, warum die von den Herstellern als so unverzichtbare dargestellte AV-Software die Registry nicht auf solche Manipulationen überwacht!! :stirn: |
Zitat:
Die Bereinigung der Registry bei einigen AV-Herstellern ist mangelhaft bis gar nicht vorhanden... :D Wer nichts überwacht und erkennt, kann auch nichts bereinigen... ;) |
Automatische Registry Bereinigung durchs AV Programm ? Klingt irgendwie problematisch..... (grusel). |
Zitat:
Was die Kasper(skies) da in letzter Zeit vom Stapel lassen gefällt mir nicht mehr. Deren Software war sowieso schon unangenehm aufgefallen, erst mit zig Kerneltreibern, dann mit SSL-Untergrabung im Browser. Die spinnen doch, die Russen :D |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:03 Uhr. |
Copyright ©2000-2025, Trojaner-Board
