[HaBo]

Antibus

Mir ist aufgefallen das mein Kumpel eine Protable Alkohol 120% Version hat. Wenn er es startet weis ich bis jetzt das sich das teil in einen Temporeräen Ordner Installiert. Von meiner Version weis ich aber das Alkohol auch nen Reg.Eintrag macht, also muss bei dieser Portable-Version entweder der nötige RegEintarg deaktiviert worden sein oder die Registry auch Temporär vorgetäuscht.

(Funktioniert auch bei Eingeschränkten Userrechten und mit nem Emulator unter Linux)

Meine Frage ist jetzt, wie das gehen kann. Also Temporär eine Registry vortäuschen. Oder könnt ihr mir ein Programm raten mit dem ich überwachen kann was genau passiert.

mfg Anti

CDW

ein möglicher Ansatz:
http://www.buha.info/board/showthread.php?t=53744
Oder ein Programm:
http://www.sandboxie.com/

__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.

Antibus

danke, ich schaus mir gleich mal an.

Henni

Nach meinen Infos braucht alles was mit dem .NET Framework programmiert wurde keine Registry mehr. So isses auch in Windows Vista gemacht, des hat nähmlich gar keine Registry mehr, oder?^^ wenn ich was falsches erzähle sagt bescheid xD

mfg
Henni

Mackz

Nein, das stimmt nicht.
Womit du das vielleicht verwechselst, ist die Tatsache, das Vista (auch Teil der UAC) die Registry und das Dateisystem virtualisiert, sobald in einen geschützten Bereich geschrieben werden soll, z.b. von einem älteren, eigentlich inkompatiblen Programm. Das landet dann in HKEY_CURRENT_ USER/Software/Classes/VirtualStore sowie \Users\<user>\ AppData\Local\VirtualStore

Oder du verwechselst das mit dem "Protected Mode" im IE7 in Vista, der Registry sowie Dateisystem virtualisiert und so Malware das eigentliche System nicht schaden kann, da es nur innerhalb dieser Sandbox läuft, die sich automatisch löscht wenn der IE geschlossen wird.

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan