svchost

  • Themenstarter Themenstarter ::RMB::
  • Beginndatum Beginndatum
Nein Windows wurde mit NICHT mit Php programmiert das weiss ich :O
ABer du bist mir keine Grosse Hilfe wie schon gesagt das wird zum endlos Thred
durch dich wenn du jedes mal wenn ich was schreibe Endlose Quotes machst und dume Witz.

Bleib ruhig auf deinem Niveau:
niveau.jpg


Also ich hab nichts gelernt nur das es total doffe Leute hier gibt
mich sieht man hier sicher nicht al zu oft wegen dir :D
 
ich hab hier mal nen link zum anfangsthema:
http://www.codebreakers-journal.com/viewarticle.php?id=24&layout=abstract

btw muss ich cdw zustimmen. Es gibt auch rootkits für nt-systeme, von daher kann man nie sicher sein, wenn der rechner befallen wurde, das auch alles entfernt ist, neu aufsetzten dürfte die einzige lösung sein

edit: und cdw als doof zu bezeichnen halte ich für gewagt, siehe u.a. crackme forum und reverse engineering forum auf dem buha board
 
Das einzige was dir hier ein paar Leute sagen wollten ist, dass du nicht wissen
kannst ob derjenige der dir die Trojaner untergejubelt hat nicht schon längst eine
andere Möglichkeit hat auf deinen Computer zuzugreifen, die kein Scanner
der Welt jemals finden wird, weil sie speziel für dich gemacht ist(angepasst wurde).

Das sind keine Viren die bloss etwas zum Absturz bringen sollten. Da wollte jemand
die Möglichkeit auf deine Daten zugreifen zu können.
Wie clever derjenige ist weiss niemand und ob er noch Zugriff hat kannst du
folglich auch nicht wissen.

Darum gings bei Elderan, CDW und mir.
Entscheiden musst du!
 
EDIT:

Ups, ein bisschen sehr OT. Aber Post ist Post. sry :D

Ich hab mal n kleines PoC geschrieben. Möchte gerne Wissen, wie Antiviren-Programme oder so darauf reagieren. Aber ich hatte bisher keine Lust welche zu installieren.

Es ist einfach eine Executable, dessen Prozess in fast keinem Task-Manager zu finden ist.(Auch nicht im Security Task-Manager)

Diesmal arbeite ich nämlich im KMode.(nicht wie bei HideNtprocess.dll, wer sich erinnert) :D
Ich habe dafür eine veränderte Version von Greg Hoglunds BASIC-rootkit benutzt.
Natürlich braucht mein Prog das SeLoadDriverPrivilege. Es hookt als Treiber die native ZwQuerySysteminformation und macht alle prozesse unsichtbar, die "CloakWin.exe" heissen.

Unmittelbar nach dem laden des Treibers, wird er auch gleich wieder deinstalliert. (kein Aufsehen erregen)
Trotzdem bleibt der Treiber natürlich noch resident bis zum nächsten Neustart. :P

Gängige Anti-Rootkit programme finden den prozess nach wie vor.

http://home.arcor.de/neotracer/CloakWin.rar
 
Ich würde meinen Computer als Uninteresannt einstufen, da ich Hauptsächlich- Freeware nutze, n paar Urlaubfotos und n paar PHP Scripts da oder dort n Word Dokument, weder viele E-Mails, hab alle auf ne Steintafel gekritzelt :D

Ich schaue keine DVD, mache kein E-Banking und bin halt in ein paar Foren aktiv.

Also was soll ein Hacker schon holen meine E-Mail, Foren Accs nen HTN Acc oder mein Office 2000 klauen ABSURD
 
was ist aber wenn der angreifer ( hacker ist unpassend) deinen pc zum zuspammen von websites oder ähnlichem verwendet?
 
nunja, es wäre trotzdem ein rechner mehr und wenn er trotzdem deinen rechner zu straftaten oder so nutzen würde, wäre es nicht leicht zu beweisen, dass du es nicht warst
 
Das kann jedem Passieren


Ich entschuldige mich das ich CDW als "doff" eingestuft habe. Also nicht mein Rechner als Hackcenter missbrauchen oder wie du das nennen willst
 
Original von +++ATH0
Ich habe dafür eine veränderte Version von Greg Hoglunds BASIC-rootkit benutzt.
Natürlich braucht mein Prog das SeLoadDriverPrivilege. Es hookt als Treiber die native ZwQuerySysteminformation und macht alle prozesse unsichtbar, die "CloakWin.exe" heissen.
Zum Vergrößern anklicken....

hoert sich interessant an. hab grad erst angefangen mich mit windows programmierung zu beschaeftigen und wuerd gerne was dazulernen. leider hast du vergessen den source mit ins rar zu packen.
 
Meinst du jetz mein Delphi-VCL projekt, dass den Treiber lädt oder den Source des Treibers selbst ? Diesen bekommst du auf https://www.rootkit.com/. Da meldest du dich an und gehst unter Downloads in hoglunds Vault und da nimmst du einfach eines der BASIC-Rootkit Pakete. Ich habe es in meinem Projekt lediglich etwas umgemodelt und auf das verstecken von Cloakwin.exe reduziert.
Um den Treiber zu kompilieren brauchst du das DDK.
 
och, delphi. hm, ne da kann ich eh nicht wirklich was mit anfangen.
auf rootkit.com wollt ich mich aber sowieso bei gelegenheit mal umsehen.
 
Original von ::RMB::
Das kann jedem Passieren


Ich entschuldige mich das ich CDW als "doff" eingestuft habe. Also nicht mein Rechner als Hackcenter missbrauchen oder wie du das nennen willst
Zum Vergrößern anklicken....

CDW wollte dir wirklich nur etwas von der Materie näher bringen und dich nicht für dumm verkaufen. Entspann dich etwas, lehn dich zurück und lies seine Postings nochmal. Die Ausführungen sind durchaus interssant und lehrreich. :)

Das kann jedem Passieren
Zum Vergrößern anklicken....

Nein, das stimmt nicht. Das kann einem nur passieren, wenn man die Kontrolle über sein System verloren hat. Und genau darum geht es Ja. Du musst in jedem Fall die Kontrolle über dein System wieder erlangen. Nachdem dein System so stark kompromittiert wurde, wäre das Formatieren wohl die einzige Lösung.

Gruß

root
 
Ich hab mich beruhigt :D

Ich dachte es wäre gegen mich so wie er das formuliert hat.

Bin gerade am Backups der wichtigsten Daten am machen und werde Formatieren nach seiner anleitung 8)
 
Ich dachte es wäre gegen mich so wie er das formuliert hat.
Zum Vergrößern anklicken....
niemand ist gegen Dich ;). Sorry, falls es falsch rüberkam. Habe nur gestern wiedermal einen Artikel entdeckt, wo dann die Rede von 1.5 Mio ZombiPCs ist (Prozess in Holland):
http://www.spiegel.de/netzwelt/technologie/0,1518,380875,00.html

Das passiert, weil sich User zu wenig Gedanken darüber machen und glauben "ich hab ja eher nix wichtiges drauf/hab ja eher Modem". Aber selbst ein 56K Modem hat ca. 3KB Upload pro Sekunde - sprich, man könnte ca.1 bis 10 Spammails pro Sekunde versenden (1000 Modem Rechner = 1000 Spams/s) ;).
Ok, es gibt Foren, wo dann an "kranken" PCs herumexperimentiert wird - wir sind hier aber in einem technisch orientierten Forum :) - wenn man sich z.b gerade ATH0s PoC anschaut - das Programm kommt nicht mehr im Windows/HJ/Securitymanager vor und ein Onlinescan mit 10 verbreitesten AV-Engines (http://virusscan.jotti.org/de/) entdeckt nichts verdächtiges. Im Habowiki gibt es einen guten Beitrag zu den Desktop Firewalls - und ca. 25 Beispiele, wie sie umgangen werden kann. Und wenn man dann weiß, dass es nicht so schwer und abwegig ist, so einen Rootkit oder Eigenkonstruktion zu nutzen und dass nicht alle Malware von kleinen "Kiddies" stammt ( bei Spam geht es um viel Geld - angeblich sind die Spammer bereit, bis zu 20000 $/Stunde für die Nutzung von großen Bot-Netzen zu zahlen, das lockt auch fähige Leute an) dann glaubt man schon viel eher, dass es Malware gibt, die nicht von HJ entdeckt werden kann und durch die Desktop Firewall (vor allem so verbreitete wie ZA) kommunizieren kann. Also ist dann ein gutgemeinter Rat:"format" - nicht aus Spass, sondern weil es leider nicht anders gehn kann. Und damit es möglichst bei einem mal bleibt - einen Link dazu.
Wenn Du an weiteren Konzepten interessiert bist, da habe ich noch www.sicherheit.de.vu.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben