[HaBo]

IsNull

Anzeige

wtf?

@Spacejunky:
Bei 1000 infizierten objekten kannst du mit absuluter Sicherheit davon ausgehen, das dein System immer noch kompromitiert ist. Hier ist formatieren schon fast Pflicht.
(Viele der "Trojaner" laden ander/bessere runter, die sich per rootkit vor den Antiviren tools verstecken. Und da zu diesem Zeitpunk noch kein scanner lief, haben die sich schön gemütlich einnisten können.)

Aber das ist ja deine Kiste.

Gruss
IsNull

Spacejunky

Wieso "kein Scanner lief"?


Wer das nochmal Prüfen aber bin mir eigentlich relativ sicher...

IsNull

Ich bezog mich auf lightsaver''s Feststellung:
Ist aber nur nebensächlich. Fast sicher ist, dass dein System nicht sauber ist und platt gemacht werden sollte.

Gruss
IsNull

Spacejunky

Naja, das Antivieren system war ja schon immer da, und wieso sollte es Vieren nicht "sehen", alle vieren haben ja bestimmte signaturen, heuriks scannen etc.... (oder wie das heißt)

IsNull

Währe schön, wenn das so wäre.

1. Existieren längst nicht für alle Viren Signaturen. Sie werden also nicht erkannt, selbst wenn sie "gesehen werden".

2. Mittels Rootkit werden die Viren versteckt. Z.B. Wird die win api gehookt, um z.B. sämtliche Dateien, welche ein "hide++" im Dateinamen enthalten nicht mehr anzuzeigen. - Dann sind diese Dateien für den Explorer wie auch für Antiviren-Tools nicht mehr sichtbar.

Man sollte den Antiviren-Tools nicht allzu blind vertrauen, besonders, wenn bereits eine Infektion vorhanden ist. Wirksam eine Infektion zu unterbinden ist für sie einfacher, als später ein infiziertes System zu bereinigen.

Gruss
IsNull