Ergebnis der Suchanfrage

• Forum: Algorithmen, Datenstrukturen und Klassendesign

  AW: Verschlüsselungs-Trojaner, Hilfe benötigt

   
    by sx2008, 4. Aug 2012
  Falls jemand aktuelle Verschlüsselungs-Trojaner testen möchte;
  auf meta$-t$v.$ru kann man sich mit dem Ungeziefer anstecken.
  Aus Sicherheitsgründen habe ich das $-Zeichen mehrfach in den Link gesetzt.
  
  Warnung :!: :!:
  Diese Seite infiziert einen Windows-Rechner über Java Drive-By Exploit.
  Virenscanner und Firewall nützen nichts weil die Viren noch nicht bekannt sind.
  Nur aus einer...
• Forum: Algorithmen, Datenstrukturen und Klassendesign

  AW: Verschlüsselungs-Trojaner, Hilfe benötigt

   
    by sx2008, 16. Jun 2012
  Und wenn die Backups ebenfalls schon betroffen sind, weil der Trojaner sich nicht per Bildschirmmeldung zu erkennen gibt?
  Statt dessen steht im verschlüsselten Teil eine URL; dort kann das Opfer den Erpressungstext lesen.
  Die Expressung sieht so aus: zahle 10 Mio und alle Dateien werden binnen einer Stunde restauriert werden oder zahle nicht und du hast einen mehrtägigen Ausfall (was viele...
• Forum: Algorithmen, Datenstrukturen und Klassendesign

  AW: Verschlüsselungs-Trojaner, Hilfe benötigt

   
    by sx2008, 15. Jun 2012
  Tja schon, aber vor 2 Wochen wäre ich fast gar selbst ein Opfer geworden.
  Eine gut gemachte EMail droht mit Inkasso und ~600 Euro Zahlungsaufforderung wegen einer Webseite, auf der ich mich tatsächlich angemeldet habe.
  Username und Email passten zusammen.
  Wutentbrannt habe ich die Zip-Datei geöffnet und darin war eine "NameDerWebseite.com" Datei.
  In letzter Sekunde war mir klar, das ist eine...
• Forum: Algorithmen, Datenstrukturen und Klassendesign

  AW: Verschlüsselungs-Trojaner, Hilfe benötigt

   
    by sx2008, 15. Jun 2012
  Eigentlich heisst das doch, dass gegen einen gut gemachten Verschlüsselungs-Trojaner kein Kraut gewachsen ist.
  * die Verschlüsselung ist nicht zu knacken (falls "richtig" programmiert wurde)
  * die C&C Server sind kaum totzukriegen
  * da der Trojaner seine Existenz nicht verborgen halten muss, könnte er auch ein Peer-2-Peer Netzwerk bilden und so die Verbrecher noch besser schützen
  * er braucht...
• Forum: Algorithmen, Datenstrukturen und Klassendesign

  AW: Kann man die IP-Adressen nicht wirkungsvoll blockieren?

   
    by sx2008, 14. Jun 2012
  Die nächste Version des Virus würde dann die Fähigkeit bekommen den Eintrag in der Firewall zu löschen oder die Firewall generell auszuschalten.
  Was einen gewissen Effekt bringen würden, wäre ein DOS-Angriff auf die Command&Control-Server.
  Man müsste die Server mit Fake-Daten regelrecht zuschiesen.
  Problem ist nur, dass dann der Virus so geändert wird, dass er immer einen CC-Server findet....
• Forum: Algorithmen, Datenstrukturen und Klassendesign

  AW: Verschlüsselungs-Trojaner, Hilfe benötigt

   
    by sx2008, 21. Mai 2012
  Hast du den Virus schon mal in einer Sandbox (sandboxie.com) laufen lassen?
  Der Vorteil ist, dass du nachträglich jede veränderte Datei und jede Änderung in der Registry sehen kannst.
  Klappt natürlich nur wenn der Virus nicht bemerkt, dass er in einer Sandbox läuft und keine Gegenmaßnahmen unternimmt.