CCC knackt Staatstrojaner

[BUG]

Netzpolitik.org: Bayern in Verdacht
Gulli: Stellungnahme Innenministerium, weiterer Artikel ...
Und von Assarbad: Delphi/C++Builder?

Ok, wer war es

//EDIT: Link verbessert.

[Namenloser]

Zitat von BUG:

Und von Assarbad: Delphi/C++Builder?.

Du meintest wohl diesen Link? Versteh aber irgendwie nicht, was Assarbad daran so urkomisch findet... naja, hauptsache er versteht es

Den verlinkten Auszug habe ich übrigens vorher schon gesehn, und mir ist nicht mal aufgefallen, dass da Delphi-Komponenten-Namen drin vorkommen Ich frage mich allerdings, wofür so ein Trojaner überhaupt GUI-Komponenten enthält

[himitsu]

TNT = die "Regierung" kann sich kein neues Delphi leisten.
Womöglich arbeiten die auch mit einem alten Delphi 3 oder mit TDE?
Da wird ja hoffentlich keiner auf die blöde Idee gekommen sein, TNT auf D2009+ portiert und genutzt zu haben.

Bzw. dort sind "Profis" am Werk, welche Delphi / C++-Builder nutzen, wo alle Andern auf C++ von anderen (günstigeren) Anbietern setzen.

[mkinzler]

Hoffen wir mal, dass nicht ab morgen sämtliche Delphi/C-Builderprogramme bei diverser Antivirensoftwareherstellern wieder einmal unter Generalverdacht stehen.

[Luckie]

Hadmund Danisch begründete recht schlüssig, warum man erst mal das ganze mit Vorsicht genießen sollte: http://www.danisch.de/blog/2011/10/0...trojaner-echt/
Allerdings auch ich denke, dass das Ding echt ist und sich der CCC sich dessen sicher ist. Wäre das nicht der Fall, hätte der CCC seine gesamte Reputation verloren und könnte sich auflösen.

[Delphi-Laie]

Bis dato wußte ich gar nicht, daß es solche "Trojaner" überhaupt schon gibt, ich hielt das immer für ein leeres "Versprechen" (Bluff mit Muskeln, die man gar nicht hat).

Weiß jemand, ob ein solcher "Trojaner" sich vor dem scharfen Auge von Taskmanager & Co. verstecken kann? Windows ist ja so konstruiert, daß es (nahezu?) umöglich ist. Dann hätte ein solches Dummprogramm bei jedem halbwegs versierten Computerbenutzer ohnehin keine Chance.

Ach so, das Nachladen weiterer (Schad-!)Software, allein die Eröffnung dieser Möglichkeit, dürfte Strafgesetze tangieren bis tief kratzen. Aber wer sollte sich schon um die Kriminalität staatlicher Institutionen kümmern? Etwa die beim Staat angestellten Staatsanwälte (sollen die ihren eigenen Mandanten vor den Kadi zerren?!) oder die - letztlich auch nur beim Staate angestellten - Strafrichter?

[Luckie]

Rootkit?

[BUG]

OT:

Zitat von Delphi-Laie:

Etwa die beim Staat angestellten Staatsanwälte (sollen die ihren eigenen Mandanten vor den Kadi zerren?!) oder die - letztlich auch nur beim Staate angestellten - Strafrichter?

Genau deshalb gibt es die Gewaltenteilung (die in imho Deutschland auch relativ gut funktioniert), richtig erkannt

[mkinzler]

Zitat:

Weiß jemand, ob ein solcher "Trojaner" sich vor dem scharfen Auge von Taskmanager & Co. verstecken kann?

Ja der Trojaner klingt sich in laufende Programme ein.

Zitat:

Beim regulären Laden einer Windows-DLL wird zumindest die DLL-Main-Routine verarbeitet, hierin werden die ersten, initialen Schadroutinen ausgeführt, die dafür sorgen, daß aktuell laufende Prozesse infiziert werden. Unter anderem dockt sich die Schadsoftware an den Prozeß explorer.exe an und baut von hier aus die Verbindung zum Kontrollserver auf.

[Meflin]

Zitat von Delphi-Laie:

Weiß jemand, ob ein solcher "Trojaner" sich vor dem scharfen Auge von Taskmanager & Co. verstecken kann? Windows ist ja so konstruiert, daß es (nahezu?) umöglich ist.

Lol. Wie man das anstellt, das lernt man hier (zumindest Ansatzweise) sogar in der Betriebssystem-Vorlesung...