[HaBo]

edit: da ich den thread nicht lösche will obwohl ich die Antworten bereit hab post ich für alle interessierten hir das ganze noch.

Hi

hatte mal spaßhalber den rootkit revealer drüberlaufen lassen ...

der hat mir dan Interesannterweise unter %windir%\assembly
versteckte ordner angezeigt
Mal versucht mit dem explorer drauf zuzugreifen nix da ...
in der dos box ansich sind sind da ...

hab auch ne weg gefunden diese sach jetz sichbar zu machen
(mit der dos box zuerst schreibschutz und versteckt attribut von der datei desktop.ini wegnehmen sie sich im assembly ordner befindet und dan umbenenne)

Soweit so gut das zeug schein zu windows zu gehören aber was macht dieser Folder?
schein wohl was mit prommieren zu tuen zu haben ;)

mhm ich les mich gerade durch die offenen links

ist so eine Art shared code für NET applikationen
Assemblies sind da drin

Assembly cache offers the option of viewing the content of Global Assembly Cache (GAC) and adding new assemblies to it. GAC resides in the Windows\Assembly folder and stores shared assemblies, which are pieces of code that can be used by multiple .NET applications. (Assembly cache serves a function equivalent to Windows\System32 folder, where shared Win32 Dynamic Link Library files are stored. Assemblies in the cache are implemented as either DLL or EXE files, although their format differs from their legacy counterparts.)

Wie man die Datein zu sehen bekommt:
http://blogs.msdn.com/cumgranosalis/...03/476275.aspx

Könnte sich bösartiger code hier drin vor Virenscannern verstecken?
Grad mal getestet: nein.