AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Projekte Alternate Data Stream Detektor [Release neue Version]
Thema durchsuchen
Ansicht
Themen-Optionen

Alternate Data Stream Detektor [Release neue Version]

Ein Thema von richard_boderich · begonnen am 1. Okt 2007 · letzter Beitrag vom 30. Dez 2009
Antwort Antwort
Benutzerbild von richard_boderich
richard_boderich

Registriert seit: 21. Jun 2004
Ort: Berlin
1.067 Beiträge
 
Delphi 7 Architect
 
#1

Re: Alternate Data Stream Detektor [Release neue Version]

  Alt 6. Nov 2008, 17:24
Habe mal ein neues Debug Release zu testen hochgeladen.

Es sind einige Verbesserungen und Fixes enthalten. Zum Beispiel wurde das Abfangen von Fehlern verbessert.

Rootlaufwerke werden jetzt auch bei normalem Scan Durchsucht. Ein MFT-Scan ist dazu nicht mehr notwendig.
Einfach nur das entsprechende Laufwerk auswählen. Beim Scannen wird jetzt zudem immer das oberste (ausgewählte FilesystemObject) in den Scan eingeschlossen.
Also wenn vorher ausgewählt wurde "C:\windows" wurde nur der Inhalt des Verzeichnisses gescannt. Also alles darunterliegende.
Nun wird auch "C:\windows" selbst mitgescannt.


Die Screenshots zeigen einen PI RAT in den ADS vom Windows-und Systemverzeichnis.


[edit=fkerber]Screenshots in den Anhang gepackt. Mfg, fkerber[/edit]
Miniaturansicht angehängter Grafiken
mftscan_laufwerk_cc_122.jpg   system32_119.jpg   testerserver.exe_an_windows_108.jpg  
mfG Richard

Cimmams schrieb "das einzige was an ArmA gut ist, ist die Grafik bis 100m und der Rest ist so unreal wie unsere Demokratie."
  Mit Zitat antworten Zitat
Antwort Antwort


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 13:35 Uhr.
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024-2025 by Thomas Breitkreuz