Aktuelle Zeit: Montag 18. November 2024, 19:52

Alle Zeiten sind UTC + 1 Stunde [ Sommerzeit ]




 Seite 1 von 1 [ 6 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: kann man kompromittierte Systeme retten?
BeitragVerfasst: Dienstag 17. Oktober 2006, 08:37 
Gefällt's hier richtig gut

Registriert: Montag 21. August 2006, 10:45
Beiträge: 373
viele einschlägige Unternehmen bieten sogenannte Removaltools an. Kann man damit was anfangen?
Ich neige zu der Überzeugung, dass ein kompromittiertes System auch nach "Bereinigung/Desinfektion" nicht mehr vertrauenswürdig ist!


Offline
 Profil  
 
 Betreff des Beitrags: AW: kann man kompromittierte Systeme retten?
BeitragVerfasst: Dienstag 17. Oktober 2006, 08:40 
Co-Admin
Benutzeravatar

Registriert: Montag 19. September 2005, 19:19
Beiträge: 13429
Wohnort: 127.0.0.1
gib mal ein beispiel ... welches kompromittierende system könnte man mit welchem removaltool wie bearbeiten?



_________________
PC Adé ... Hab nur noch mein Notebook, meine PS4 und meine DSLR-Ausrüstung :devil: :prost:
Offline
 Profil  
 
 Betreff des Beitrags: Re: AW: kann man kompromittierte Systeme retten?
BeitragVerfasst: Dienstag 17. Oktober 2006, 08:49 
Gefällt's hier richtig gut

Registriert: Montag 21. August 2006, 10:45
Beiträge: 373
BenGurion hat geschrieben:
gib mal ein beispiel ... welches kompromittierende system könnte man mit welchem removaltool wie bearbeiten?


schau mal hier: http://www.blacksec.org/content/view/24/36/
das gewährt einen gewissen Einblick in die Thematik.


Offline
 Profil  
 
 Betreff des Beitrags: Re: AW: kann man kompromittierte Systeme retten?
BeitragVerfasst: Dienstag 17. Oktober 2006, 09:16 
Co-Admin
Benutzeravatar

Registriert: Montag 19. September 2005, 19:19
Beiträge: 13429
Wohnort: 127.0.0.1
Trios hat geschrieben:
BenGurion hat geschrieben:
gib mal ein beispiel ... welches kompromittierende system könnte man mit welchem removaltool wie bearbeiten?


schau mal hier: http://www.blacksec.org/content/view/24/36/
das gewährt einen gewissen Einblick in die Thematik.


ich sehe das eher so:
Zitat:
Eigentlich gibt es nur einen vernünftigen Weg und der heisst Prävention. Wer regelmäßig alle Patches in sein Betriebssystem und seinen Anwendungsprogrammen (!) einspielt und bei der Konfiguration und Benutzung Vernunft walten lässt, umgeht die oben genannten Probleme.


ansonsten, wenn das system zu sehr "kompromittiert" ist --> neuinstallation ;)

von solchen "cleanern" halte ich nich allzu viel ... :afraid:



_________________
PC Adé ... Hab nur noch mein Notebook, meine PS4 und meine DSLR-Ausrüstung :devil: :prost:
Offline
 Profil  
 
 Betreff des Beitrags: Re: AW: kann man kompromittierte Systeme retten?
BeitragVerfasst: Dienstag 17. Oktober 2006, 09:49 
Gefällt's hier richtig gut

Registriert: Montag 21. August 2006, 10:45
Beiträge: 373
BenGurion hat geschrieben:
Trios hat geschrieben:
BenGurion hat geschrieben:
gib mal ein beispiel ... welches kompromittierende system könnte man mit welchem removaltool wie bearbeiten?


schau mal hier: http://www.blacksec.org/content/view/24/36/
das gewährt einen gewissen Einblick in die Thematik.


ich sehe das eher so:
Zitat:
Eigentlich gibt es nur einen vernünftigen Weg und der heisst Prävention. Wer regelmäßig alle Patches in sein Betriebssystem und seinen Anwendungsprogrammen (!) einspielt und bei der Konfiguration und Benutzung Vernunft walten lässt, umgeht die oben genannten Probleme.


ansonsten, wenn das system zu sehr "kompromittiert" ist --> neuinstallation ;)

von solchen "cleanern" halte ich nich allzu viel ... :afraid:


stimmt, eine vernünftige Präventation ist das "A" und "O" und wenn man doch mal zum Opfer geworden ist, Neuinstallation des Systems! In diesem Zusammenhang vielleicht noch eine Ergänzung (MS-Patches, guter, aktualisierter Virenscanner, gute Hardwarefirewall und vielleicht eine brauchbare Personalfirewall sind ohnehin Pflicht): http://c-ko.blogspot.com/2006/06/darksp ... ienen.html
Die Anwendung sollte allerdings sehr gewissenhaft und überlegt erfolgen. Der DS-Treiber verankert sich im Systemkernel und kann zuweilen für Bluescreens sorgen, aber dafür ist der Darkspy das mächtigste Werkzeug, was zur Zeit zu bekommen ist (natürlich made in china <g>).


Offline
 Profil  
 
 Betreff des Beitrags: AW: kann man kompromittierte Systeme retten?
BeitragVerfasst: Dienstag 17. Oktober 2006, 17:07 
Administrator
Benutzeravatar

Registriert: Samstag 17. September 2005, 18:23
Beiträge: 20563
Wohnort: in de Palz
Vorsicht!

Es soll auch "Cleaner" geben, die massenweise andere Malware aus dem Netz auf den Rechner laden...:swank:

Gruss
Fuxe



_________________
Schreib Dein Leben auf ein Stück Papier und warte bis die Zeit vergeht...

Denon und Denon- das teuflische Duo :devil:
Offline
 Profil  
 
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
 Seite 1 von 1 [ 6 Beiträge ] 

Alle Zeiten sind UTC + 1 Stunde [ Sommerzeit ]


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast


Du darfst keine neuen Themen in diesem Forum erstellen.
Du darfst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge in diesem Forum nicht ändern.
Du darfst deine Beiträge in diesem Forum nicht löschen.
Du darfst keine Dateianhänge in diesem Forum erstellen.

Suche nach:
Gehe zu:  

cron